Ob PrivacyMaster DSGVO-konform eingesetzt wird, lässt sich nicht unabhängig vom konkreten Anwendungsfall beantworten. Maßgeblich sind unter anderem Zweck, Datenarten, Rechtsgrundlage, beteiligte Anbieter und technische Konfiguration. Eine pauschale Aussage wie „KI ist immer DSGVO-konform“ wäre deshalb nicht seriös.
Der konkrete Zweck ist der Ausgangspunkt
Vor jeder Verarbeitung muss feststehen, welche Datenschutzaufgabe bearbeitet werden soll und welche Informationen dafür tatsächlich erforderlich sind. Personenbezogene Daten dürfen nicht allein deshalb in ein KI-System eingegeben werden, weil dies technisch möglich ist. Soweit eine Aufgabe mit anonymisierten, pseudonymisierten oder stärker reduzierten Angaben bearbeitet werden kann, ist dies bei der Gestaltung zu berücksichtigen.
Welche Punkte müssen geprüft werden?
Für einen datenschutzgerechten Einsatz sind insbesondere folgende Fragen relevant:
- Besteht für die Verarbeitung eine geeignete Rechtsgrundlage?
- Wer ist Verantwortlicher und wird ein Auftragsverarbeiter eingesetzt?
- Welche Speicherungen, Protokolldaten und Löschmöglichkeiten bestehen?
- Werden Daten an Unterauftragnehmer oder in Drittländer übermittelt?
- Welche technischen und organisatorischen Maßnahmen sind erforderlich?
- Muss wegen eines voraussichtlich hohen Risikos eine Datenschutz-Folgenabschätzung durchgeführt werden?
Die Antworten können je nach Anbieter, Tarif, Einstellung und Aufgabenstellung unterschiedlich ausfallen. Maßgeblich ist deshalb stets die tatsächlich vorgesehene Verarbeitung im Unternehmen.
Wie unterstützt DSBOK einen kontrollierten Einsatz?
DSBOK betrachtet die Erforderlichkeit der Angaben, den Schutzbedarf und die verfügbaren Informationen zu den eingesetzten Systemen. Identifizierende Inhalte sollen reduziert werden, soweit dies fachlich möglich ist. Änderungen bei Anbietern, Vertragsbedingungen oder Speicheroptionen können eine erneute Bewertung erforderlich machen.
Weitere Einzelheiten finden Sie unter Datenschutz beim KI-Einsatz und im Speicher- und Löschkonzept.
Auch richtige Technik ersetzt keine Fachprüfung
Datenschutz betrifft nicht nur den technischen Datenweg. Fehlerhafte oder unvollständige KI-Ergebnisse können ebenfalls Risiken verursachen. Deshalb prüfen qualifizierte Menschen die Arbeitsergebnisse und berücksichtigen den jeweiligen Mandantenkontext. PrivacyMaster unterstützt diese Arbeit, trifft aber keine eigenständigen verbindlichen Entscheidungen.
Konkreten Einsatz prüfen
Sie möchten klären, welche Anforderungen für Ihre Aufgabe gelten? Nehmen Sie Kontakt mit uns auf. Die Bewertung erfolgt anhand des vorgesehenen Einsatzes und nicht aufgrund eines allgemeinen KI-Versprechens.