DATENSCHUTZ & KI
Check zur Ermittlung von Datenschutz-Risiken
KI-Tools wie ChatGPT, Microsoft Copilot, Google Gemini oder branchenspezifische KI-Anwendungen sind in kürzester Zeit im Arbeitsalltag vieler Unternehmen angekommen – oft schneller, als Geschäftsführung und Datenschutzorganisation mitkommen..
Was dabei häufig unklar bleibt: Sobald personenbezogene Daten – auch nur Namen, E-Mail-Adressen oder Kundendaten – in solche Systeme eingegeben werden, sind datenschutzrechtliche Anforderungen zu beachten.
Wie gut ist Ihr Unternehmen bei Datenschutz & KI aufgestellt?
Beantworten Sie die zehn praxisnahen Fragen und erhalten Sie eine erste Einschätzung.
Können Sie die folgenden Fragen überwiegend mit „Ja“ beantworten? Dann sind Sie bei Datenschutz und KI-Governance bereits gut aufgestellt.
- Ist festgelegt, welche KI-Tools (z. B. ChatGPT, Copilot) im Unternehmen genutzt werden dürfen?
- Gibt es klare Regeln, welche personenbezogenen oder vertraulichen Daten nicht in KI-Systeme eingegeben werden dürfen?
- Wurden die eingesetzten KI-Anwendungen datenschutzrechtlich bewertet?
- Existieren Auftragsverarbeitungsverträge, wo diese erforderlich sind?
- Werden neue Software- oder KI-Projekte vor der Einführung auf Datenschutzrisiken geprüft?
- Ist klar geregelt, wer im Unternehmen für Datenschutz und KI-Compliance verantwortlich ist?
- Sind Mitarbeitende zu Datenschutz und KI-Nutzung sensibilisiert oder geschult worden?
- Gibt es ein aktuelles Verzeichnis der Verarbeitungstätigkeiten?
- Sind technische und organisatorische Maßnahmen dokumentiert?
- Existiert ein Prozess für Datenschutzvorfälle und Datenpannen?
Wenn Sie mehrere Fragen mit „Nein“ beantworten, lohnt sich eine vertiefte Prüfung.
Datenschutz und KI-Compliance lassen sich meist pragmatisch und mit überschaubarem Aufwand verbessern.
Der Selbsttest dient einer ersten Orientierung und ersetzt keine individuelle rechtliche oder technische Prüfung.
Sie erhalten die Möglichkeit, in einem unverbindlichen, kostenfreien Orientierungsgespräch von 30 Minuten gemeinsam mit mir zu klären, wie Ihr Unternehmen beim Thema Datenschutz & KI aufgestellt ist – und was aus Ihrer Sicht als Nächstes sinnvoll wäre.