TÜV-zertifiziert in Verkaufspsychologie
KI-Ready-Check buchen

Start / KI-Lexikon / DSGVO

DSGVO

Definition

Die EU-Datenschutzverordnung, die den Umgang mit personenbezogenen Daten regelt.

Was DSGVO genau ist

Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-Verordnung, die seit 2018 den Schutz personenbezogener Daten regelt. Sie gilt für alle Unternehmen, die Daten von EU-Bürgern verarbeiten, und definiert Rechte der Betroffenen, Pflichten der Verantwortlichen und empfindliche Bußgelder bei Verstößen. Im KI-Kontext ist die DSGVO besonders relevant, weil viele KI-Systeme personenbezogene Daten verarbeiten, sei es in der Kundenkommunikation, im Personalwesen oder bei der Analyse von Nutzerverhalten. Die DSGVO und der AI Act bilden zusammen den rechtlichen Rahmen für den KI-Einsatz in Europa.

So funktioniert es

Die DSGVO basiert auf mehreren Grundprinzipien: Datenminimierung (nur so viele Daten erheben wie nötig), Zweckbindung (Daten nur für den angegebenen Zweck verwenden), Transparenz (Betroffene informieren), Richtigkeit (Daten aktuell halten) und Speicherbegrenzung (Daten löschen, wenn nicht mehr benötigt). Für den KI-Einsatz bedeutet das konkret: Du brauchst eine Rechtsgrundlage für die Datenverarbeitung, musst Betroffene informieren, darfst Daten nicht unbegrenzt speichern und musst bei automatisierten Einzelentscheidungen besondere Schutzmaßnahmen treffen. Bei Verstößen drohen Bußgelder von bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes.

Was das für dein Unternehmen bedeutet

Bei KI-Nutzung besonders relevant: Werden personenbezogene Daten verarbeitet, gelten strenge Auflagen, insbesondere bei Cloud-KI-Diensten mit Servern außerhalb der EU. Lokale KI-Systeme auf eigenen Servern vereinfachen die DSGVO-Compliance erheblich. Artikel 22 DSGVO regelt zudem das Recht auf menschliche Überprüfung bei automatisierten Entscheidungen, was für KI-gestützte Prozesse wie automatische Kreditprüfung oder Bewerbungsscreening direkt relevant ist. Eine enge Abstimmung zwischen IT, Geschäftsführung und Datenschutzbeauftragtem ist beim KI-Einsatz unverzichtbar.

Beispiele aus der Praxis

  • Auftragsverarbeitungsvertrag mit KI-Anbietern
  • Datenschutz-Folgenabschätzung bei Hochrisiko-KI
  • Transparenzpflicht bei KI-generierten Entscheidungen
  • Einholung von Einwilligungen vor der Verarbeitung von Kundendaten durch KI
  • Implementierung eines Löschkonzepts für KI-Trainingsdaten mit Personenbezug

Vorteile und Grenzen

Das spricht dafür

  • Klarer Rechtsrahmen schafft Vertrauen bei Kunden und Geschäftspartnern
  • Datenschutz als Wettbewerbsvorteil gegenüber Unternehmen in weniger regulierten Märkten
  • Systematische Datenorganisation verbessert die Datenqualität im gesamten Unternehmen
  • Schutz vor Missbrauch personenbezogener Daten durch Dritte

Das solltest du einplanen

  • Bürokratischer Aufwand für Dokumentation, Verzeichnisse und Folgenabschätzungen
  • Hohe Bußgelder bei Verstößen, selbst bei unbeabsichtigten Fehlern
  • Komplexe Rechtslage bei internationalen KI-Anbietern und Datenübertragungen
  • Kann den schnellen Einsatz neuer KI-Technologien verzögern

Quellen

Verwandte Begriffe.

Diese Einträge gehören technisch zum selben Thema und erklären die Bausteine dahinter.

Recht und Sicherheit

Datensouveränität

Die volle Kontrolle eines Unternehmens über seine eigenen Daten.

Definition lesen Technik

Lokale KI

KI-Systeme, die auf eigenen Servern ohne Cloud-Anbindung laufen.

Definition lesen Recht und Sicherheit

AI Act (KI-Verordnung)

Die EU-Verordnung zur Regulierung von Künstlicher Intelligenz.

Definition lesen

Alle 91 Begriffe ansehen

Häufige Fragen zu DSGVO.

Deine Frage fehlt? Schreib uns, wir antworten innerhalb eines Werktags.

Brauche ich eine Datenschutz-Folgenabschätzung für meine KI?

Wenn deine KI personenbezogene Daten verarbeitet und ein hohes Risiko für die Betroffenen besteht, ja. Das gilt insbesondere bei automatisierten Entscheidungen, Profiling oder der Verarbeitung besonderer Kategorien personenbezogener Daten wie Gesundheitsdaten. Im Zweifelsfall ist die Durchführung einer DSFA immer empfehlenswert.

Darf ich Kundendaten für KI-Training verwenden?

Grundsätzlich brauchst du eine Rechtsgrundlage, entweder die Einwilligung der Kunden oder ein berechtigtes Interesse. Die Daten müssen zudem anonymisiert oder pseudonymisiert werden, wenn möglich. Bei Cloud-KI-Anbietern musst du zusätzlich prüfen, ob der Anbieter die Daten für eigenes Training nutzt, was ohne Einwilligung unzulässig wäre.

Was muss ich bei Cloud-KI-Anbietern aus den USA beachten?

Bei US-Anbietern ist die DSGVO-Compliance besonders anspruchsvoll. Du brauchst einen Auftragsverarbeitungsvertrag, musst Standardvertragsklauseln vereinbaren und prüfen, ob der Anbieter am EU-US Data Privacy Framework teilnimmt. Alternativ wähle Anbieter, die Daten ausschließlich in EU-Rechenzentren verarbeiten.

Müssen Kunden wissen, dass sie mit einer KI kommunizieren?

Ja, sowohl die DSGVO als auch der AI Act fordern Transparenz. Kunden müssen darüber informiert werden, wenn sie mit einem KI-Chatbot kommunizieren oder wenn KI an Entscheidungen beteiligt ist. Ein kurzer Hinweis wie: Dieser Chat wird von einer KI unterstützt, reicht in den meisten Fällen aus.

Was passiert mit den Daten, die ich an eine KI-API sende?

Das hängt vom Anbieter und Vertrag ab. Seriöse Enterprise-Anbieter speichern Daten nur temporär zur Verarbeitung und löschen sie danach. Consumer-Versionen können Daten hingegen für Modelltraining nutzen. Prüfe die Datenschutzrichtlinien und den AVV deines Anbieters genau und bevorzuge Tarife mit explizitem Ausschluss der Datennutzung für Training.

Wie relevant ist DSGVO für dich?

Im KI-Ready-Check schauen wir gemeinsam auf deine Abläufe und finden heraus, wo KI bei dir wirklich Zeit spart. 45 Minuten, kostenlos, ohne Folien.

KI-Ready-Check buchen