DATENSCHUTZ & KI
Check zur Ermittlung von Datenschutz-Risiken
KI-Tools wie ChatGPT, Microsoft Copilot, Google Gemini oder branchenspezifische KI-Anwendungen sind in kürzester Zeit im Arbeitsalltag vieler Unternehmen angekommen – oft schneller, als Geschäftsführung und Datenschutzorganisation mitkommen..
Was dabei häufig unklar bleibt: Sobald personenbezogene Daten – auch nur Namen, E-Mail-Adressen oder Kundendaten – in solche Systeme eingegeben werden, sind datenschutzrechtliche Anforderungen zu beachten.
Wie gut ist Ihr Unternehmen bei Datenschutz & KI aufgestellt?
Beantworten Sie die zehn praxisnahen Fragen und erhalten Sie eine erste Einschätzung.
Können Sie die folgenden Fragen überwiegend mit „Ja“ beantworten? Dann sind Sie bei Datenschutz und KI-Governance bereits gut aufgestellt.
- Ist festgelegt, welche KI-Tools (z. B. ChatGPT, Copilot) im Unternehmen genutzt werden dürfen?
- Gibt es klare Regeln, welche personenbezogenen oder vertraulichen Daten nicht in KI-Systeme eingegeben werden dürfen?
- Wurden die eingesetzten KI-Anwendungen datenschutzrechtlich bewertet?
- Existieren Auftragsverarbeitungsverträge, wo diese erforderlich sind?
- Werden neue Software- oder KI-Projekte vor der Einführung auf Datenschutzrisiken geprüft?
- Ist klar geregelt, wer im Unternehmen für Datenschutz und KI-Compliance verantwortlich ist?
- Sind Mitarbeitende zu Datenschutz und KI-Nutzung sensibilisiert oder geschult worden?
- Gibt es ein aktuelles Verzeichnis der Verarbeitungstätigkeiten?
- Sind technische und organisatorische Maßnahmen dokumentiert?
- Existiert ein Prozess für Datenschutzvorfälle und Datenpannen?
Wenn Sie mehrere Fragen mit „Nein“ beantworten, lohnt sich eine vertiefte Prüfung.
Datenschutz und KI-Compliance lassen sich meist pragmatisch und mit überschaubarem Aufwand verbessern.
Der Selbsttest dient einer ersten Orientierung und ersetzt keine individuelle rechtliche oder technische Prüfung.
Mein Angebot an Sie: In einem unverbindlichen, kostenfreien Orientierungsgespräch von 30 Minuten klären wir gemeinsam, wie Ihr Unternehmen beim Thema Datenschutz & KI aufgestellt ist – und was aus Ihrer Sicht als Nächstes sinnvoll wäre.