Recht & Compliance

DSGVO & KI

Die DSGVO regelt, wie personenbezogene Daten beim Einsatz von KI verarbeitet werden dürfen – ein zentraler Rahmen für KI im Unternehmen.

Die Datenschutz-Grundverordnung (DSGVO) gilt auch beim Einsatz von KI, sobald personenbezogene Daten verarbeitet werden. Sie ist neben dem AI Act der wichtigste rechtliche Rahmen.

Was die DSGVO verlangt

Personenbezogene Daten dürfen nur auf einer gültigen Rechtsgrundlage und für einen klaren Zweck verarbeitet werden. Betroffene haben Rechte auf Auskunft, Berichtigung und Löschung – auch wenn die Verarbeitung durch KI erfolgt.

Typische Fragen

Werden Kundendaten an externe KI-Dienste übermittelt? Wo werden sie verarbeitet? Bestehen Auftragsverarbeitungsverträge? Diese Punkte sollten vor dem Einsatz geklärt sein.

Praktischer Umgang

Vieles lässt sich datenschutzfreundlich gestalten – etwa durch Anonymisierung, die Wahl von Anbietern mit EU-Datenverarbeitung oder selbst gehostete Lösungen wie n8n. Wir berücksichtigen Datenschutz von Anfang an, ersetzen aber keine Rechtsberatung.

DSGVODatenschutzKI-RechtCompliance