Datenschutz und KI · KI-Wiki · Metatron Intelligence

Worum es geht

Sobald ein KI-System Informationen über identifizierbare Personen verarbeitet – Namen, E-Mails, Kundenhistorien, Sprachaufnahmen –, gilt die DSGVO. Dabei ist es unerheblich, ob ein Mensch oder eine Maschine die Verarbeitung vornimmt.¹

Die zu beantwortenden Fragen

Rechtsgrundlage. Auf welcher Grundlage dürfen die Daten genutzt werden: Vertrag, Einwilligung, berechtigtes Interesse?¹
Zweck. Ist die KI-Nutzung von dem Zweck gedeckt, für den die Daten erhoben wurden?
Wo werden sie verarbeitet? Innerhalb der EU oder in einem Drittland wie den USA (dann unter dem EU-US Data Privacy Framework oder anderen Garantien)?³
Training. Nutzt der Anbieter Ihre Eingaben, um seine Modelle zu trainieren? Business-Tarife erlauben in der Regel, dies abzuschalten.
Rechte. Können Sie Auskunfts- und Löschungsersuchen beantworten?
Folgenabschätzung. Hochrisikoverarbeitungen erfordern eine Datenschutz-Folgenabschätzung (Artikel 35).¹

Personenbezogene Daten in Modellen

Der Europäische Datenschutzausschuss stellte im Dezember 2024 fest, dass ein auf personenbezogenen Daten trainiertes KI-Modell nicht automatisch anonym ist; dies muss im Einzelfall bewertet werden.²

In der Praxis

Verwenden Sie Business-Versionen von KI-Tools mit einem Auftragsverarbeitungsvertrag.
Halten Sie vertrauliche und personenbezogene Daten aus öffentlichen Tools heraus, sofern keine Regel dies erlaubt.
Informieren Sie Kunden, wenn KI ihre Daten verarbeitet.
Dokumentieren Sie Entscheidungen – danach fragt eine Behörde zuerst.

Schlüsselbegriffe

Personenbezogene Daten: Jede Information über eine identifizierte oder identifizierbare Person.
Auftragsverarbeiter: Ein Dienstleister, der Daten in Ihrem Auftrag verarbeitet, etwa ein KI-Anbieter.
DSFA: Datenschutz-Folgenabschätzung, erforderlich bei Hochrisikoverarbeitungen.

Neueste Forschung

Neue Papers und Berichte, die diesen Begriff erwähnen, gefunden durch unseren täglichen Quellen-Scan. Eine Zeile pro Quelle, zitiert wie veröffentlicht.