Datenschutz und KI: Definition, Pflichten und Praxis
Definition
Datenschutz und KI bezeichnet den Umgang mit personenbezogenen Daten beim Einsatz von KI-Systemen. Es geht darum, welche Daten ein Assistent verarbeiten darf, auf welcher Rechtsgrundlage, wie lange und wer Zugriff hat. In der EU gilt dafür die DSGVO. Ein KI-Assistent oder Company Brain muss Zweckbindung, Datensparsamkeit und Betroffenenrechte einhalten, sonst wird die Verarbeitung unzulässig.
Warum der Begriff zählt
KI wird oft mit möglichst vielen Daten gefüttert, weil das die Antworten verbessert. Genau das kollidiert mit Datensparsamkeit und Zweckbindung. Wer Datenschutz früh mitdenkt, klärt vor dem Anschluss, welche Quellen wirklich nötig sind, ob eine Rechtsgrundlage besteht und wie Betroffene ihre Rechte wahrnehmen. So bleibt der Assistent nützlich, ohne zum rechtlichen Risiko zu werden.
Wann es relevant ist
- Ein Assistent verarbeitet Namen, Kontakte oder andere personenbezogene Daten.
- Ein Company Brain zieht aus Quellen, die Personendaten enthalten.
- Ein externes Modell könnte Eingaben außerhalb der EU verarbeiten.
- Betroffene wollen Auskunft, Löschung oder Widerspruch geltend machen.
Wann nicht
Verarbeitet ein Assistent nur anonyme oder rein technische Daten ohne Personenbezug, greifen die DSGVO-Pflichten nicht in vollem Umfang. Und Datenschutz allein macht ein System nicht sicher: Ohne saubere Rechte und Zugriffskontrolle bleibt selbst eine zulässige Verarbeitung angreifbar.
Branchen, die das nutzen
- Gesundheitswesen: ein Assistent, der Patientenbezug strikt trennt und nur Nötiges verarbeitet.
- Personaldienstleister: ein Company Brain, das Bewerberdaten nur zweckgebunden nutzt.
- E-Commerce: ein Assistent, der Kundendaten für Support nutzt, aber Betroffenenrechte respektiert.
- Versicherungen: klare Grundlagen und Fristen für die Verarbeitung sensibler Angaben.
Typische Anwendungsfälle
- Vor dem Anschluss prüfen, welche Quellen Personendaten enthalten.
- Personenbezug maskieren oder entfernen, wo er nicht gebraucht wird.
- Zugriff auf sensible Daten über Rollen und Rechte begrenzen.
- Löschfristen und Aufbewahrung im Assistenten hinterlegen.
- Auskunfts- und Löschanfragen von Betroffenen bedienen können.
Entscheidungshilfe
| Signal | Datenschutz ist zentral | Alternative |
|---|---|---|
| Personendaten im Spiel | Rechtsgrundlage und Rechte klären | anonyme Daten sind leichter |
| Externes Modell im Ausland | Übermittlung und Hosting prüfen | EU-Verarbeitung bevorzugen |
| Sensible Kategorien | strenge Grenzen und Freigaben | reine Sachdaten sind unkritischer |
| Nur technische Metriken | oft geringere Last | dennoch Zugriff schützen |
Beispiel
Ein Team will ein Company Brain über Support-Tickets bauen. Vor dem Anschluss werden Kundennamen und Kontaktdaten maskiert, der Zugriff auf die verbleibenden Inhalte an Rollen gebunden und eine Löschfrist gesetzt. So beantwortet der Assistent Fragen, ohne unnötig Personendaten zu spiegeln. Das Beispiel beschreibt die Methode, keine Rechtsberatung und keine erfundene Kennzahl.
Verbindung zu Services
Wir bauen ein Company Brain mit Zugriffsrechten und Maskierung und richten einen persönlichen KI-Assistenten so ein, dass er nur zweckgebunden und mit klarer Grundlage auf Daten zugreift.
Quellen
Diese Einordnung beschreibt gängige Praxis und ist keine Rechtsberatung. Welche DSGVO-Pflichten konkret gelten, hängt von den Daten, dem Zweck und dem Aufbau ab und ist an aktuellen Gesetzestexten und Aufsichtsvorgaben im Einzelfall zu prüfen.
