Kurzantwort: Die Verantwortung für KI-gestützte Ergebnisse geht nicht auf PrivacyMaster oder ein KI-Modell über. PrivacyMaster bereitet Informationen auf, vergleicht Aussagen und macht Prüfbedarf sichtbar. Die fachliche Bewertung, Freigabe und Verwendung bleiben bei den dafür zuständigen Menschen. Eine klare Verantwortung beim KI-Einsatz setzt deshalb festgelegte Rollen und dokumentierte Prüfwege voraus.
Wer ist rechtlich und fachlich verantwortlich?
Welche Stelle Verantwortung trägt, hängt von Rolle und Verarbeitung ab. Das Unternehmen, das Zwecke und Mittel einer Verarbeitung festlegt, bleibt grundsätzlich datenschutzrechtlich verantwortlich. Dienstleister und Anbieter können daneben eigene gesetzliche oder vertragliche Pflichten haben. Ein Datenschutzbeauftragter berät und überwacht; er übernimmt nicht die unternehmerische Entscheidung des Verantwortlichen.
Für ein von DSBOK bereitgestelltes Arbeitsergebnis gilt: Qualifizierte Fachleute prüfen die KI-gestützte Vorarbeit und verantworten ihre fachliche Empfehlung. Der Mandant entscheidet anschließend über Freigabe, Umsetzung und betriebliche Nutzung. Diese Aufgabenteilung sollte bei wichtigen oder risikobehafteten Vorgängen nachvollziehbar dokumentiert werden.
Welche Rolle übernimmt die KI?
Die KI ist ein unterstützendes Werkzeug. Sie kann Unterlagen strukturieren, Widersprüche markieren, Formulierungsvorschläge entwickeln oder Prüffragen vorbereiten. Sie besitzt jedoch weder ein eigenes Mandat noch Kenntnis aller betrieblichen Umstände. Auch eine überzeugend formulierte Antwort kann unvollständig oder sachlich falsch sein.
Deshalb werden Ergebnisse nicht allein aufgrund einer Modellantwort freigegeben. Bei abweichenden Aussagen, fehlenden Informationen oder erhöhtem Risiko erfolgt eine vertiefte Prüfung; erforderlichenfalls werden Rückfragen gestellt oder weitere Nachweise angefordert.
Wie wird Verantwortung praktisch abgesichert?
Ein belastbarer Prozess sollte insbesondere festlegen:
- wer Eingaben und Unterlagen bereitstellen darf,
- wer Ergebnisse fachlich prüft und freigibt,
- welche Kriterien und Quellen zu berücksichtigen sind,
- wann eine zweite Prüfung oder Eskalation erforderlich ist und
- wie Entscheidung, offene Punkte und Änderungen dokumentiert werden.
Die Rechenschaftspflicht nach Artikel 5 Absatz 2 DSGVO bleibt dabei ebenso relevant wie die konkreten Rollen des jeweiligen Anwendungsfalls. Die EU-KI-Verordnung ordnet Pflichten ebenfalls nach Rollen und Risikokategorien; sie macht nicht jede KI-unterstützte Bearbeitung automatisch zu einem Hochrisiko-System.
Wie unterstützt PrivacyMaster die menschliche Entscheidung?
PrivacyMaster schafft eine strukturierte Arbeitsgrundlage, ersetzt aber keine verantwortliche Freigabe. Mehr dazu erläutern die Seiten Verantwortung des Menschen beim KI-Einsatz und Fachliche Prüfung von KI-Ergebnissen. Wie Abweichungen behandelt werden, zeigt außerdem die FAQ Unterschiedliche Ergebnisse von KI-Modellen.
Sie möchten Zuständigkeiten und Freigabewege für Ihren Anwendungsfall festlegen? Sprechen Sie uns an.