Die EU-Datenschutzverordnung, die den Umgang mit personenbezogenen Daten regelt.
Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-Verordnung, die seit 2018 den Schutz personenbezogener Daten regelt. Sie gilt für alle Unternehmen, die Daten von EU-Bürgern verarbeiten, und definiert Rechte der Betroffenen, Pflichten der Verantwortlichen und empfindliche Bußgelder bei Verstößen. Im KI-Kontext ist die DSGVO besonders relevant, weil viele KI-Systeme personenbezogene Daten verarbeiten, sei es in der Kundenkommunikation, im Personalwesen oder bei der Analyse von Nutzerverhalten. Die DSGVO und der AI Act bilden zusammen den rechtlichen Rahmen für den KI-Einsatz in Europa.
Die DSGVO basiert auf mehreren Grundprinzipien: Datenminimierung (nur so viele Daten erheben wie nötig), Zweckbindung (Daten nur für den angegebenen Zweck verwenden), Transparenz (Betroffene informieren), Richtigkeit (Daten aktuell halten) und Speicherbegrenzung (Daten löschen, wenn nicht mehr benötigt). Für den KI-Einsatz bedeutet das konkret: Du brauchst eine Rechtsgrundlage für die Datenverarbeitung, musst Betroffene informieren, darfst Daten nicht unbegrenzt speichern und musst bei automatisierten Einzelentscheidungen besondere Schutzmaßnahmen treffen. Bei Verstößen drohen Bußgelder von bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes.
Bei KI-Nutzung besonders relevant: Werden personenbezogene Daten verarbeitet, gelten strenge Auflagen, insbesondere bei Cloud-KI-Diensten mit Servern außerhalb der EU. Lokale KI-Systeme auf eigenen Servern vereinfachen die DSGVO-Compliance erheblich. Artikel 22 DSGVO regelt zudem das Recht auf menschliche Überprüfung bei automatisierten Entscheidungen, was für KI-gestützte Prozesse wie automatische Kreditprüfung oder Bewerbungsscreening direkt relevant ist. Eine enge Abstimmung zwischen IT, Geschäftsführung und Datenschutzbeauftragtem ist beim KI-Einsatz unverzichtbar.
Jannis Gerlinger ist Geschäftsführer der JANGER GmbH. Seit über 15 Jahren entwickelt er digitale Lösungen, erst im UX/UI Design und E-Commerce, heute mit dem Fokus auf sichere KI-Systeme für den Mittelstand. Mit seiner TÜV-Zertifizierung in Verkaufspsychologie verbindet er technisches Know-how mit einem tiefen Verständnis für Geschäftsprozesse.
Die neuesten Praxis-Tipps zur KI-Einführung direkt in dein Postfach. Kein Spam, jederzeit abbestellbar.
