DSGVO
Die Datenschutz-Grundverordnung regelt den Schutz personenbezogener Daten in der EU.
Was regelt das?
Die DSGVO regelt die Verarbeitung personenbezogener Daten — Rechtsgrundlagen, Betroffenenrechte, Rechenschaftspflicht und Datensicherheit. Sie gilt EU-weit unmittelbar.
Wer ist betroffen?
Alle Organisationen, die personenbezogene Daten von Personen in der EU verarbeiten.
Zeitplan
- Gilt unmittelbar seit 25. Mai 2018
Was empfiehlt AIEUACT?
Prüfen Sie für KI-Systeme, die personenbezogene Daten verarbeiten, die Rechtsgrundlage und dokumentieren Sie die Verarbeitung.
Häufige Fragen
Was hat die DSGVO mit KI zu tun?
Sobald KI personenbezogene Daten verarbeitet — etwa beim Training oder im Betrieb — gelten die Anforderungen der DSGVO zusätzlich zum EU AI Act.
Brauche ich eine Datenschutz-Folgenabschätzung?
Bei voraussichtlich hohem Risiko für Betroffene kann eine DSFA erforderlich sein. Die Einschätzung trifft Ihr Unternehmen bzw. Ihr Datenschutzbeauftragter.
Bereiten Sie Ihre KI-Governance strukturiert vor.
Jetzt starten →Aktuelle Entwicklungen zu diesem Thema
EDPB-Stellungnahme zu KI-Modellen und DSGVO
Der EDPB hat Ende 2024 eine Stellungnahme zur Vereinbarkeit von KI-Modellen mit der DSGVO veröffentlicht (u. a. Anonymität und berechtigtes Interesse). Sie ist ein wichtiger Maßstab für KI mit personenbezogenen Daten.
AIEUACT empfiehlt
Prüfen Sie die Rechtsgrundlage, wenn Ihre KI personenbezogene Daten verarbeitet.