KI nutzen. Datenschutzkonform.
ChatGPT, Copilot, KI-Übersetzer oder Chatbots: Wir sorgen dafür, dass Ihr Unternehmen KI-Tools datenschutzkonform einsetzt und Ihre Mitarbeitenden wissen, was sie eingeben dürfen.
Zwei Regelwerke, ein Ziel.
Wer KI im Unternehmen einsetzt, muss zwei Rechtsrahmen im Blick behalten. Die DSGVO gilt, sobald personenbezogene Daten in ein KI-Tool gelangen, etwa Kundennamen in einem Prompt oder Bewerbungsunterlagen in einer Auswertung. Die KI-Verordnung der EU regelt den Einsatz von KI-Systemen selbst.
Bereits seit Februar 2025 müssen Unternehmen, die KI-Systeme einsetzen, Maßnahmen zur KI-Kompetenz ihrer Mitarbeitenden ergreifen (Art. 4 KI-Verordnung). Seit August 2026 gelten zudem Transparenzpflichten für Anbieter und Betreiber, etwa der Hinweis auf die Interaktion mit einem Chatbot und die Kennzeichnung bestimmter KI-generierter Inhalte (Art. 50 KI-Verordnung). Die Pflichten für Hochrisiko-Systeme, zum Beispiel KI in der Personalauswahl, greifen nach dem Digital-Omnibus ab Dezember 2027 (Anhang III) bzw. August 2028 (KI in Produkten nach Anhang I).
Leistungsumfang
- Bestandsaufnahme: Welche KI-Tools nutzt Ihr Team bereits, offiziell und inoffiziell?
- Datenschutz-Check neuer KI-Tools vor der Einführung
- Prüfung von AV-Vertrag, Datennutzung zum Training und Drittlandtransfer beim Anbieter
- KI-Richtlinie: klare Regeln, welche Daten in welche Tools dürfen
- Datenschutz-Folgenabschätzung für KI-Anwendungen mit hohem Risiko (Art. 35 DSGVO)
- Orientierung zu den Risikoklassen der KI-Verordnung für Ihre Anwendungen
- Schulung zur KI-Kompetenz nach Art. 4 KI-Verordnung mit Teilnahmenachweis
So gehen wir vor.
Bestandsaufnahme
Welche Tools sind im Einsatz, welche Daten fließen hinein?
Bewertung
Datenschutz und KI-Verordnung je Anwendung prüfen.
Regeln
KI-Richtlinie und vertragliche Grundlagen schaffen.
Befähigen
Mitarbeitende schulen und KI-Kompetenz dokumentieren.
Für Unternehmen, die KI produktiv nutzen wollen.
- Unternehmen, deren Mitarbeitende bereits KI-Tools verwenden
- Unternehmen, die einen KI-Chatbot auf der Website oder im Kundenservice planen
- Personalabteilungen, die KI bei Bewerbungen oder Beurteilungen einsetzen möchten
- Unternehmen im Gesundheitswesen und anderen Bereichen mit sensiblen Daten
Dürfen Mitarbeitende ChatGPT und ähnliche Tools nutzen?
Ja, aber nicht ohne Regeln. Entscheidend sind die Unternehmensversion des Tools mit AV-Vertrag, deaktivierte Nutzung der Eingaben zum Training und eine klare Richtlinie, welche Daten eingegeben werden dürfen.
Was verlangt die KI-Verordnung von uns als Anwender?
Für die meisten Unternehmen vor allem zweierlei: Maßnahmen zur KI-Kompetenz der Mitarbeitenden (Art. 4) und die Transparenzpflichten nach Art. 50, etwa bei Deepfakes oder KI-generierten Texten zu Themen von öffentlichem Interesse. Wer einen Chatbot unter eigenem Namen betreibt, kann zudem als Anbieter gelten und muss dann sicherstellen, dass Nutzer wissen, dass sie mit einer KI kommunizieren. Für Hochrisiko-Anwendungen kommen weitere Pflichten hinzu: ab Dezember 2027 für Anwendungen nach Anhang III, ab August 2028 für KI in Produkten nach Anhang I.
Brauchen wir eine Datenschutz-Folgenabschätzung?
Nicht für jedes KI-Tool. Sie ist erforderlich, wenn die Verarbeitung voraussichtlich ein hohes Risiko für die Betroffenen birgt, etwa bei der automatisierten Bewertung von Personen oder der umfangreichen Verarbeitung von Gesundheitsdaten (Art. 35 Abs. 3 DSGVO). Wir klären mit Ihnen, ob sie für Ihre Anwendung nötig ist.
KI einführen, aber richtig.
Schreiben Sie uns, welche KI-Tools Sie nutzen oder planen. Wir sagen Ihnen, was Sie dafür brauchen.