Was, wenn ich KI nutze, ohne personenbezogene Daten zu verarbeiten?

Die DSGVO findet keine Anwendung. Der AI Act kann jedoch Anwendung finden.

Gibt es Bereiche, in denen KI verboten ist?

Ja nach Art. 5 AI Act sind folgende KI-Systeme verboten: KI-Systeme zum Zweck der kognitiven Verhaltensmanipulation KI-Systeme zum Zweck des Social-Scoring KI-Systeme, die die Schwäche oder Schutzbedürftigkeit bestimmter vulnerabler Gruppen ausnutzen und dadurch Personen erheblichen Schaden zufügen können KI-Systeme im Bereich der biometrischen Gesichtserkennung, die Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen oder biometrische Kategorisierungen vornehmen. KI-Systeme zur biometrischen Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen für Zwecke der Strafverfolgung bis auf wenige Ausnahmen. Im Unternehmensalltag werden diese KI-Systeme gegenwärtig nicht eingesetzt.

Was muss ich beachten, wenn in meinem Unternehmen ChatGPT genutzt wird?

Sie sind Betreiber nach dem AI Act und müssen die Pflichten des Art. 26 AI Act erfüllen. Beachten Sie das Urheberrecht, den Datenschutz und den Geschäftsgeheimnisschutz.

Was ist die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten mittels KI?

In der Praxis hat sich Art. 6 Abs. 1 lit. f DSGVO als einschlägige Rechtsgrundlage durchgesetzt. Art. 6 Abs. 1 lit. f DSGVO erlaubt jedoch nicht die Verarbeitung besonderer Datenkategorien nach Art. 9 Abs. 1 DSGVO. Als Rechtsgrundlage kommt auch die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Betracht. Probleme können sich hier aus der Zweckbindung & Widerruflichkeit der Einwilligung ergeben.

Darf ich KI mit personenbezogenen Daten trainieren?

Grundsätzlich ja, wenn die Verarbeitung auf eine Rechtsgrundlage gestützt werden kann und die Grundsätze der DSGVO eingehalten werden.

News & Wissen

Wir sind Ihre erste Anlaufstelle zu aktuellen News, Analysen und Hintergründen rund um die Themen Datenschutz, Künstliche Intelligenz, Informationssicherheit und vielen mehr. Wir informieren Sie mit redaktionell aufbereiteten Neuigkeiten und Wissenswertem. Melden Sie sich am besten direkt bei unserem Newsletter an und verpassen Sie keine Neuigkeiten.

07.08.25

News & Wissen

Sind Ihre Verträge auf Cyberangriffe vorbereitet?

Neue Pflichten & Sanktionen aus dem AI Act ab 2. August 2025

Dokumentationspflichten im EU AI Act: Was Anbieter und Betreiber jetzt wissen müssen

KI-Tools im Praxistest – Was ist beim Einsatz und Training wirklich erlaubt?

Cyberangriffe erfolgreich abwehren – mit der richtigen Awareness-Strategie

KI in SaaS-Verträgen: Zwischen Innovation und Regulierung

KI-Training mit sensiblen Daten nach OLG Köln – Was Healthcare- & Pharma-Unternehmen jetzt wissen müssen

KI-Nutzungsrichtlinie: Compliance sicherstellen und Schatten-KI vermeiden (mit Muster)

Data Act in der Finanzbranche: Neue Chancen und Pflichten

Menschliche Aufsicht bei KI – Pflicht, Prinzip und Praxis

Der KI-Beauftragte im Unternehmen – Rolle, Nutzen und Ausbildung

AI Act 2025: Die wichtigsten Fragen & Erkenntnisse

Cybersicherheitsgesetze in EU und Deutschland: Regelwerke und Anwendbarkeit

Data Act & IoT-Daten: So schützen Hersteller ihre Geschäftsmodelle

Neue Gesetze für Gesundheitsdaten: Die wichtigsten Fragen und Antworten auf einen Blick

Software-as-a-Service (SaaS) Verträge: Einordnung und Möglichkeiten

Vorgaben des Data Act für SaaS-Verträge und andere Cloud-Verträge

KI im Personalwesen: Chancen, Risiken und KI-Verordnung

Was verlangt der Data Act von Unternehmen im Energie-Sektor?

FiDA-Verordnung: Datenraum für die Finanz- und Versicherungsbranche

KI und Datenschutz: So nutzen Sie KI-Systeme DSGVO-konform