Politik & Gesellschaft
AI Act: Warum ein einziges Startdatum nicht reicht
Die europäischen KI-Regeln gelten schrittweise. Der aktuelle EU-Zeitplan berücksichtigt inzwischen auch die Änderungen durch den Digital Omnibus on AI.
Auch ein KI-Modell ist nicht automatisch anonym
Europäische Datenschutzbehörden verlangen eine konkrete Betrachtung. Für Unternehmen beginnt der Schutz persönlicher Daten bereits bei der Auswahl der Anwendung.
DAS WICHTIGSTE
Entscheidend sind die konkreten Daten, Zwecke und Zugriffe. Ein KI-Modell oder Cloud-Dienst ist nicht automatisch anonym.
Öffentlich verfügbar heißt nicht frei verwendbar
Der Europäische Datenschutzausschuss hat im Dezember 2024 erläutert, wie Datenschutzfragen bei Entwicklung und Einsatz von KI-Modellen zu beurteilen sind. Ein Modell kann demnach nicht allein deshalb als anonym gelten, weil Trainingsdaten nicht als gewöhnliche Datensätze sichtbar sind. Die Beurteilung muss den konkreten Fall betrachten.
Relevant ist unter anderem, ob Personen direkt oder indirekt identifiziert oder personenbezogene Angaben durch Abfragen gewonnen werden können. Auch ein berechtigtes Interesse ist keine automatische Erlaubnis für jede Datenverarbeitung: Der Ausschuss beschreibt eine Prüfung von Interesse, Erforderlichkeit und der Abwägung gegenüber den Rechten Betroffener.
Datenschutz begleitet den gesamten Einsatz
Die deutsche Datenschutzkonferenz behandelt in ihrer Orientierungshilfe vom Juni 2025 technische und organisatorische Maßnahmen über den Lebenszyklus eines KI-Systems. Sie unterscheidet Design, Entwicklung, Einführung sowie Betrieb und Überwachung. Datenschutz soll bereits bei der Planung berücksichtigt werden und nicht erst nach einem Vorfall.
Für die Beschaffung bedeutet das als praktische Ableitung: Neben der Leistungsfähigkeit gehören die Datenflüsse auf den Tisch. Welche Inhalte werden hochgeladen? Wer kann darauf zugreifen? Wie lange bleiben sie gespeichert? Welche Einstellungen, Verträge und technischen Maßnahmen passen zum vorgesehenen Einsatz? Eine pauschale Aussage wie „Das läuft mit KI“ beantwortet keine dieser Fragen.
Mit einem konkreten Datenbeispiel beginnen
Ein Team kann seinen geplanten Ablauf anhand eines Beispiels durchgehen: Eine Kundenanfrage soll zusammengefasst werden. Enthält sie Namen, Kontaktdaten oder persönliche Umstände? Welche Angaben sind für die Aufgabe wirklich erforderlich? Lässt sich die Arbeit mit einem gekürzten oder anonymisierten Ausgangstext erledigen?
Solche Fragen helfen, den tatsächlichen Bedarf zu erkennen. Sie ersetzen jedoch keine Prüfung der Rechtsgrundlage und der übrigen Datenschutzpflichten. Besonders sensible oder umfangreiche Verarbeitung sollte mit den zuständigen Datenschutzverantwortlichen geklärt werden. Die allgemeine Lehre aus den Behördenpapieren ist einfach: Datenschutz ist eine Eigenschaft des gesamten Arbeitsablaufs, nicht ein einzelner Schalter im Chatfenster.
Quellen & weiterführende Informationen
Die verlinkten Originalquellen ermöglichen die eigene Prüfung und Vertiefung.
- EDPB opinion on AI models: GDPR principles support responsible AI ↗Europäischer Datenschutzausschuss
- Technische und organisatorische Maßnahmen bei KI-Systemen, Juni 2025 ↗Datenschutzkonferenz
Transparenz
Dieser Beitrag wurde mit KI-Unterstützung anhand der angegebenen Quellen erstellt. Stand des Beitrags: 02.11.2026. Produktangaben können sich ändern. Ein eigener Produkt- oder Tooltest wurde nicht durchgeführt. Mehr über unseren Ansatz →
Weiterlesen
Zur Rubrik
Politik & Gesellschaft
Ein Herkunftsnachweis ist noch kein Wahrheitsbeweis
Content Credentials können den Entstehungsweg von Bildern dokumentieren. Ob eine dargestellte Behauptung stimmt, muss weiterhin gesondert geprüft werden.