KI im Unternehmen rechtssicher einsetzen

KI-Werkzeuge sind in den meisten Unternehmen längst im Einsatz – häufig, ohne dass Geschäftsführung oder Datenschutzverantwortliche davon wissen. Diese sogenannte Schatten-KI ist das eigentliche Risiko: Beschäftigte geben Kundendaten, Bewerbungsunterlagen oder Vertragsentwürfe in Dienste ein, deren Verarbeitung niemand geprüft hat.

Ein Verbot löst das Problem nicht, es verlagert es nur. Sinnvoll ist ein geordneter Rahmen: geprüfte Werkzeuge, klare Regeln für den Umgang mit personenbezogenen und vertraulichen Daten und Mitarbeitende, die beides verstanden haben.

Hierzu gehören

• Bestandsaufnahme der eingesetzten Systeme und Aufbau eines KI-Registers
• Bestimmung Ihrer Rolle nach der Verordnung (EU) 2024/1689 – Anbieter oder Betreiber – und der daraus folgenden Pflichten
• Einordnung der Anwendungsfälle in die Risikoklassen der KI-Verordnung, einschließlich der verbotenen Praktiken
• Datenschutzrechtliche Prüfung: Rechtsgrundlage, Zweckbindung, Transparenz und – wo erforderlich – Datenschutz-Folgenabschätzung
• Auftragsverarbeitung und Drittlandtransfer bei Diensten außerhalb der EU vertraglich absichern
• Prüfung der Trainings- und Eingabedaten sowie der Frage, was der Anbieter mit ihnen tun darf
• Nutzungsrichtlinie und Schulung, um die von der Verordnung geforderte KI-Kompetenz nachweisbar aufzubauen
• Dokumentation der Entscheidungen für Aufsichtsbehörden, Kunden und Auditoren

Wie wir arbeiten

Wir beginnen mit dem, was tatsächlich genutzt wird, nicht mit dem, was in der Richtlinie stehen soll. Aus dieser Bestandsaufnahme entsteht eine Bewertung je Anwendungsfall: Was kann bleiben, was braucht eine vertragliche oder technische Absicherung, was ist zu ersetzen. Erst danach schreiben wir Regeln – kurz genug, dass sie gelesen werden.

Wo Sie KI in eigene Anwendungen einbauen wollen, arbeiten wir mit derselben Sorgfalt weiter: Wir prüfen, welche Daten das Modell erreichen dürfen, wo verarbeitet wird und wie sich Ergebnisse und Eingaben protokollieren lassen, ohne neue Datenschutzprobleme zu schaffen.