davito-Datenschutz

Angebote

KI-Beratung

KI sicher einsetzen – mit Blick auf DSGVO und KI-Verordnung, inklusive KI-Richtlinie und Schulungen zur KI-Kompetenz.

Künstliche Intelligenz ist im Arbeitsalltag angekommen: Texte werden mit Chatbots formuliert, Besprechungen automatisch protokolliert, E-Mails und Dokumente von KI-Assistenten zusammengefasst. Oft nutzen Mitarbeiter solche Werkzeuge bereits, bevor im Unternehmen darüber entschieden wurde – und mit ihnen gelangen Kunden-, Personal- und Geschäftsdaten zu externen Anbietern.

Für den Einsatz von KI gelten zwei Regelwerke nebeneinander: die Datenschutz-Grundverordnung (DSGVO), sobald personenbezogene Daten verarbeitet werden, und die europäische KI-Verordnung (Verordnung (EU) 2024/1689, „AI Act“).

Was die KI-Verordnung schon heute verlangt

  • Seit dem 2. Februar 2025: Unternehmen, die KI-Systeme einsetzen, müssen dafür sorgen, dass ihre Mitarbeiter über ausreichende KI-Kompetenz verfügen (Art. 4). Außerdem sind bestimmte KI-Praktiken verboten (Art. 5).
  • Seit dem 2. August 2026: Es gelten Transparenzpflichten (Art. 50), z. B. bei Chatbots, die mit Menschen interagieren, oder bei KI-erzeugten Inhalten.
  • Ab dem 2. Dezember 2027: Für Hochrisiko-KI-Systeme, etwa in der Personalauswahl, gelten umfangreiche zusätzliche Pflichten. Dieser Termin wurde durch den „Digitalen Omnibus“ (Verordnung (EU) 2026/1744) vom ursprünglich 2. August 2026 verschoben.

Unsere Leistungen

  • Bestandsaufnahme: Welche KI-Anwendungen werden in Ihrem Unternehmen bereits genutzt – offiziell und inoffiziell?
  • Datenschutzrechtliche Prüfung: Rechtsgrundlagen, Auftragsverarbeitungsverträge, Datenübermittlungen in Drittländer und, wo nötig, Datenschutz-Folgenabschätzungen
  • Einordnung nach der KI-Verordnung: In welche Risikoklasse fallen Ihre Anwendungen, und welche Pflichten ergeben sich daraus?
  • KI-Richtlinie: Klare Regeln für Ihre Mitarbeiter, welche Werkzeuge wofür und mit welchen Daten genutzt werden dürfen
  • Schulungen zur KI-Kompetenz: Praxisnahe Schulungen nach Art. 4 KI-Verordnung, inklusive Dokumentation als Nachweis
  • Auswahl geeigneter Lösungen: Unterstützung bei der Auswahl datenschutzfreundlicher Alternativen, z. B. mit Datenverarbeitung in der EU oder auf eigenen Servern

Ihr Vorteil: Datenschutz und KI aus einer Hand

Johann Siers ist von der Haufe Akademie als KI-Beauftragter zertifiziert. Damit verbinden wir fundiertes Wissen zur KI-Verordnung mit langjähriger Erfahrung im Datenschutz.

Badge: Zertifizierte:r KI-Beauftragte:r, Haufe Akademie

KI-Projekte scheitern selten an der Technik, sondern häufig an offenen Fragen zu Datenschutz und Haftung. Weil wir Ihren Datenschutz ohnehin kennen, können wir KI-Anwendungen direkt in Ihre bestehende Dokumentation – Verzeichnis von Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, Auftragsverarbeitungsverträge – einbinden. So nutzen Sie die Chancen der KI, ohne neue Risiken einzugehen.

Sprechen Sie uns an – eine kostenlose Erstberatung ist für Neukunden selbstverständlich.