DSGVO-konforme KI
KI-Systeme, deren Datenverarbeitung den Anforderungen der DSGVO und des EU AI Act entspricht – mit nachvollziehbarer Rechtsgrundlage und technisch-organisatorischen Maßnahmen.
Definition
DSGVO-konforme KI bezeichnet KI-Systeme, deren Datenverarbeitung im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und – soweit anwendbar – dem EU AI Act steht. Zentral sind Rechtsgrundlage, Datenminimierung, Transparenz und nachvollziehbare technisch-organisatorische Maßnahmen.
Anforderungen
Erforderlich sind: (1) eine zulässige Rechtsgrundlage für die Verarbeitung, (2) ein Auftragsverarbeitungsvertrag mit dem KI-Anbieter, (3) Hosting innerhalb der EU oder in Ländern mit Angemessenheitsbeschluss, (4) Datenminimierung und Pseudonymisierung, (5) Informationspflichten gegenüber Betroffenen und (6) ein Verzeichnis der Verarbeitungstätigkeiten.
EU AI Act
Der EU AI Act ergänzt die DSGVO durch ein risikobasiertes Klassifikationssystem. Je nach Risikoklasse gelten zusätzliche Pflichten – etwa Risikomanagement, Transparenz, menschliche Aufsicht und Konformitätsbewertung. KI-Systeme mit hohem Risiko unterliegen umfangreichen Dokumentations- und Auditpflichten.