Was, wenn ich KI nutze, ohne personenbezogene Daten zu verarbeiten?

Die DSGVO findet keine Anwendung. Der AI Act kann jedoch Anwendung finden.

Gibt es Bereiche, in denen KI verboten ist?

Ja nach Art. 5 AI Act sind folgende KI-Systeme verboten: KI-Systeme zum Zweck der kognitiven Verhaltensmanipulation KI-Systeme zum Zweck des Social-Scoring KI-Systeme, die die Schwäche oder Schutzbedürftigkeit bestimmter vulnerabler Gruppen ausnutzen und dadurch Personen erheblichen Schaden zufügen können KI-Systeme im Bereich der biometrischen Gesichtserkennung, die Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen oder biometrische Kategorisierungen vornehmen. KI-Systeme zur biometrischen Echtzeit-Fernidentifizierung in öffentlich zugänglichen Räumen für Zwecke der Strafverfolgung bis auf wenige Ausnahmen. Im Unternehmensalltag werden diese KI-Systeme gegenwärtig nicht eingesetzt.

Was muss ich beachten, wenn in meinem Unternehmen ChatGPT genutzt wird?

Sie sind Betreiber nach dem AI Act und müssen die Pflichten des Art. 26 AI Act erfüllen. Beachten Sie das Urheberrecht, den Datenschutz und den Geschäftsgeheimnisschutz.

Was ist die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten mittels KI?

In der Praxis hat sich Art. 6 Abs. 1 lit. f DSGVO als einschlägige Rechtsgrundlage durchgesetzt. Art. 6 Abs. 1 lit. f DSGVO erlaubt jedoch nicht die Verarbeitung besonderer Datenkategorien nach Art. 9 Abs. 1 DSGVO. Als Rechtsgrundlage kommt auch die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Betracht. Probleme können sich hier aus der Zweckbindung & Widerruflichkeit der Einwilligung ergeben.

Darf ich KI mit personenbezogenen Daten trainieren?

Grundsätzlich ja, wenn die Verarbeitung auf eine Rechtsgrundlage gestützt werden kann und die Grundsätze der DSGVO eingehalten werden.

Ein Software Escrow ist ein Treuhandservice, der den Quellcode einer Software bei einem neutralen Dritten hinterlegt. Dies dient dazu, sicherzustellen, dass der Lizenznehmer im Falle bestimmter vertraglich festgelegter Ereignisse (z. B. Insolvenz des Lizenzgebers oder Nichterfüllung von Wartungsvereinbarungen) Zugriff auf den Quellcode erhält. Dieser Mechanismus bietet sowohl den Lizenzgebern als auch den Lizenznehmern Schutz, da die Interessen beider Parteien gewahrt bleiben.

dApp (decentralized application)

dApp steht für “decentralized application” (dezentrale Anwendung). Eine dApp ist eine Anwendung, die auf einer Blockchain basiert und ohne zentrale Kontrollinstanz betrieben wird. Sie nutzt Smart Contracts, um ihre Funktionen automatisiert und transparent auszuführen. Im Gegensatz zu herkömmlichen Anwendungen bietet eine dApp Unveränderlichkeit, Sicherheit und Dezentralisierung. Beispiele für dApps finden sich in den Bereichen Dezentralisierte Finanzen (DeFi), Gaming und digitalen Marktplätzen.

IPFS (InterPlanetary File System)

Das InterPlanetary File System (IPFS) ist ein dezentrales Speichersystem, das Daten effizient verteilt und bereitstellt. Im Gegensatz zu klassischen Systemen, bei denen Inhalte über ihre Position (z. B. eine URL) identifiziert werden, nutzt IPFS einen einzigartigen kryptografischen Hash, um Daten zu finden. Dieser Hash dient als „Fingerabdruck“ der Daten und garantiert deren Integrität, da jede Änderung des Inhalts den Hash unweigerlich verändert. Die Blockchain wird häufig genutzt, um den Hash der in IPFS gespeicherten Inhalte unveränderlich zu registrieren. Dadurch entsteht ein fälschungssicherer Nachweis darüber, wann und von wem bestimmte Inhalte gespeichert wurden. Während IPFS also die Speicherung und Verteilung der Daten übernimmt, fungiert die Blockchain als vertrauenswürdiges Register für deren Authentizität und Zeitstempelung. Durch die Kombination von IPFS und Blockchain wird eine effiziente, dezentrale Datenspeicherung mit einer sicheren Nachweisbarkeit verknüpft.

Eine Blockchain ist eine dezentrale, unveränderliche Datenbank, die Transaktionen in einer Kette von Blöcken speichert. Jeder Block ist kryptografisch mit dem vorherigen verknüpft, was Sicherheit, Transparenz und Manipulationssicherheit garantiert. Blockchain-Technologien bilden die Grundlage für Kryptowährungen, Smart Contracts und dezentrale Anwendungen. Bekannte Blockchains sind Ethereum, Ripple, Bitcoin, Solana und Polkadot. Für die Verarbeitung von Transaktionen auf der Blockchain fallen Gebühren an, die als Transaction Fees bezeichnet werden. Diese Gebühren kompensieren die Knotenpunkte (Nodes) im Netzwerk für die Validierung und Speicherung der Transaktionen. Bei Ethereum wird diese Gebühr als Gas bezeichnet. Gas repräsentiert die Rechenleistung, die für die Ausführung von Transaktionen oder Smart Contracts benötigt wird, und variiert je nach Netzwerkauslastung und Komplexität der Operation. Transaction Fees fördern die Sicherheit und verhindern Spam im Netzwerk.

Im Kontext von Software Escrow beziehen sich Release-Kriterien auf die vertraglich festgelegten Bedingungen, unter denen der hinterlegte Quellcode an den Lizenznehmer herausgegeben werden muss. Die Formulierung solcher Kriterien erfordert geschickte anwaltliche Gestaltung, da nach höchstrichterlicher Rechtsprechung bestimmte Definitionen dazu führen können, dass der Herausgabefall konterkariert wird.

Der Begriff “Onchain” bezeichnet sämtliche Daten, Transaktionen oder Aktivitäten, die direkt auf einer Blockchain gespeichert und dort dauerhaft nachvollziehbar sind. Dies unterscheidet sich von Offchain-Daten, die außerhalb der Blockchain verarbeitet werden.

Ein Hash ist ein kryptografischer Fingerabdruck, der aus beliebigen Daten generiert wird. Er entsteht durch eine Hash-Funktion, die Eingaben beliebiger Größe in eine Ausgabe fester Länge umwandelt. Selbst kleinste Änderungen der Daten erzeugen einen völlig neuen Hash, was Manipulationen sofort erkennbar macht. In der Blockchain wird der Hash oft anstelle großer Daten onchain gespeichert, da dies Speicherplatz spart. Die eigentlichen Daten liegen meist in Off-Chain-Systemen wie IPFS. Der gespeicherte Hash ermöglicht die Verifizierung der Datenintegrität und Authentizität, ohne die Daten selbst auf der Blockchain zu speichern. Hashes sind unverzichtbar für die Sicherheit und Nachvollziehbarkeit in Blockchain-Systemen.

Ein Token ist ein digitaler Vermögenswert, der auf einer Blockchain gespeichert wird. Tokens können unterschiedliche Funktionen haben, etwa als Zahlungsmittel, als Repräsentation von Eigentum (z. B. NFTs) oder als Zugangsschlüssel zu bestimmten Diensten oder Inhalten.

“I See the Data You See”

Dieses Konzept beschreibt die Transparenz und Nachvollziehbarkeit von Daten, wie sie durch Blockchain-Technologien ermöglicht wird. Alle Beteiligten haben Zugriff auf dieselben Daten, was Manipulationen verhindert. Ein zentraler Aspekt dieses Konzepts ist digital Ownership: Nutzer*innen können durch die Blockchain-basierte Nachverfolgbarkeit den Eigentumsstatus digitaler Inhalte eindeutig nachweisen.

Nodes sind Knotenpunkte in einem Blockchain-Netzwerk, die für die Validierung von Transaktionen, die Speicherung von Blöcken und die Aufrechterhaltung der Netzwerksicherheit zuständig sind. Es gibt verschiedene Arten von Nodes, wie Full Nodes, die die gesamte Blockchain speichern, oder Light Nodes, die nur einen Teil der Daten nutzen.

Ein Blockchain Explorer ist ein Webtool, das detaillierte Einblicke in On-Chain-Daten bietet. Es zeigt Informationen wie Transaktionen, Blöcke, Adressen und Smart Contracts an. Die dargestellten Daten sind jedoch ausschließlich kryptografische Referenzen, wie Hashes oder Wallet-Adressen – die tatsächlichen Inhalte oder Assets, etwa Token oder gespeicherte Daten, bleiben verborgen. Ein Blockchain Explorer ist unverzichtbar für die Analyse und Verifikation von Blockchain-Daten. Er ermöglicht Entwicklern, Analysten und Nutzern, Transaktionen nachzuvollziehen, Netzwerkaktivitäten zu prüfen und die Integrität der Blockchain zu bestätigen.

News & Wissen

Wir sind Ihre erste Anlaufstelle zu aktuellen News, Analysen und Hintergründen rund um die Themen Datenschutz, Künstliche Intelligenz, Informationssicherheit und vielen mehr. Wir informieren Sie mit redaktionell aufbereiteten Neuigkeiten und Wissenswertem. Melden Sie sich am besten direkt bei unserem Newsletter an und verpassen Sie keine Neuigkeiten.

05.06.25

News & Wissen

Cloud-Nutzung im Gesundheitswesen: § 393 SGB V und C5-Testat

Menschliche Aufsicht bei KI – Pflicht, Prinzip und Praxis

Der KI-Beauftragte im Unternehmen – Rolle, Nutzen und Ausbildung

Barrierefreiheitsstärkungsgesetz (BFSG): Neue Pflichten für Unternehmen ab 28. Juni 2025

AI Act 2025: Die wichtigsten Fragen & Erkenntnisse

Cybersicherheitsgesetze in EU und Deutschland: Regelwerke und Anwendbarkeit

Data Act & IoT-Daten: So schützen Hersteller ihre Geschäftsmodelle

Neue Gesetze für Gesundheitsdaten: Die wichtigsten Fragen und Antworten auf einen Blick

Software-as-a-Service (SaaS) Verträge: Einordnung und Möglichkeiten

Vorgaben des Data Act für SaaS-Verträge und andere Cloud-Verträge

KI im Personalwesen: Chancen, Risiken und KI-Verordnung

Was verlangt der Data Act von Unternehmen im Energie-Sektor?

FiDA-Verordnung: Datenraum für die Finanz- und Versicherungsbranche

KI und Datenschutz: So nutzen Sie KI-Systeme DSGVO-konform

Die Datenschutz-Folgen­abschätzung (DSFA) am Beispiel von Microsoft 365

KI-Verordnung: Neue Pflichten seit 2. Februar 2025

Kundendaten beim Asset Deal: Datenschutz- & Informations­pflichten

Software Escrow: Source Code sicher hinterlegen

MiCA-Verordnung: Schritte zur Compliance im digitalen Sektor

Datenlizenzvertrag: Grundlage für rechtssicheren Datenzugang und -nutzung

Softwareerstellungsvertrag: So sichern Sie Ihre Softwareprojekte ab

Die Datenschutz-Folgenabschätzung (DSFA) am Beispiel von Microsoft 365

Kundendaten beim Asset Deal: Datenschutz- & Informationspflichten