Die Datenschutz-Grundverordnung (DSGVO, englisch GDPR) ist das Datenschutzgesetz der Europäischen Union und gilt seit dem 25. Mai 2018. Sie regelt die Verarbeitung personenbezogener Daten von Personen in der EU und legt Grundsätze wie Rechtmäßigkeit, Zweckbindung, Datenminimierung, Transparenz und das Recht auf Löschung fest. Verstöße können mit Bußgeldern von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist.
Mit der zunehmenden Verbreitung und Leistungsfähigkeit von KI-Diensten gewinnt die DSGVO weiter an Bedeutung. RAG-Systeme (Retrieval-Augmented Generation) indizieren Unternehmensdokumente, E-Mails und Kundendaten und übergeben sie einem Modell als Kontext. Chatbots, Werkzeuge zur Zusammenfassung und Klassifizierung sowie Dienste zur Verarbeitung von Kundendaten (CRM, Support-Tickets, Gesprächsaufzeichnungen) verarbeiten personenbezogene Daten in großem Umfang, oft über cloudbasierte Modelle von Drittanbietern.
AIGDPR bezeichnet die Schnittstelle von künstlicher Intelligenz und DSGVO, und ihre Risiken sind konkret: personenbezogene Daten, die ohne Rechtsgrundlage oder zweckfremd für Training oder Feintuning verwendet werden; Prompts und Antworten, die länger als nötig in Protokollen gespeichert bleiben; Datenübermittlungen an Modellanbieter außerhalb der EU; Rechte auf Löschung und Berichtigung, die sich auf Vektorindizes und Modellausgaben kaum anwenden lassen; RAG-Systeme, die Zugriffsgrenzen überschreiten und personenbezogene Daten an unbefugte Nutzer weitergeben; automatisierte Entscheidungen nach Art. 22 DSGVO; sowie fehlende Auftragsverarbeitungsverträge oder Datenschutz-Folgenabschätzungen (DSFA). Unser Team besteht aus Experten mit mehr als 25 Jahren Erfahrung in künstlicher Intelligenz, Management und DSGVO-Compliance.