TWerkzeug[03_07]

DSGVO-Ampel: Schnell-Check fuer KI-Use-Cases

8 Fragen, eine Ampel -- und du weisst, ob du loslegen kannst oder erst mit Datenschutz reden musst

6 Min. Lesezeit

Auf einen Blick

  • Die meisten KI-Use-Cases sind nicht automatisch verboten -- sie brauchen nur die richtigen Bausteine (AVV, Rechtsgrundlage, Information der Betroffenen).
  • Drei Fragen entscheiden ueber 80 Prozent des Risikos: Personenbezogene Daten, automatisierte Einzelentscheidungen und Drittstaaten-Transfer.
  • Der EU AI Act bringt ab 2026 zusaetzliche Pflichten fuer Hochrisiko-Bereiche (HR, Kredit, Bildung) -- unabhaengig von der DSGVO.

Das solltest du tun

  1. 1Einen konkreten KI-Use-Case eingeben und alle 8 Fragen beantworten.
  2. 2Bei Gelb: die konkreten Handlungsfelder im Ergebnis als Checkliste nutzen und mit Datenschutz besprechen.
  3. 3Bei Rot: DSFA (Datenschutz-Folgenabschaetzung) einplanen, bevor das Projekt weitergeht.

Warum das für dich zählt

Management: Zeigt dir vor dem Kick-off, welche Hausaufgaben du erledigen musst -- statt nach dem Go-Live boese ueberrascht zu werden.

IT: Macht sichtbar, welche technischen Anforderungen (AVV, EU-Hosting, Logging) vor der Freigabe stehen.

Geschäftsführung: Liefert eine strukturierte Ersteinschaetzung fuer das Gespraech mit Datenschutz und Legal.

Zurueck zu Mein Kompass