Datenschutz und KI: Rechtssicherer Umgang mit sensiblen Daten im KI-Zeitalter

Datenschutz und KI: Rechtssicherer Umgang mit sensiblen Daten im KI-Zeitalter.

MODUL 01: EINFÜHRUNG – KI-SYSTEME IM DATENSCHUTZRECHTLICHEN KONTEXT

• Was ist „personenbezogen“ in der Welt der KI?
• Arten von KI-Systemen und ihre Datenflüsse (LLMs, Bilderkennung, NLP)
• Abgrenzung: Anonymisierung, Pseudonymisierung, Profilbildung
• Anwendungsfälle: Chatbot in der Kundenberatung, KI-gestützte Analyse von HR-Daten

MODUL 02: DSGVO-ANFORDERUNGEN BEI KI-PROJEKTEN

• Rechtmäßigkeit, Zweckbindung, Speicherbegrenzung – wie auf KI anwendbar?
• Auftragsverarbeitung vs. gemeinsame Verantwortlichkeit
• DPIA (Datenschutz-Folgenabschätzung) bei KI-Projekten
• Anwendungsfälle: Einwilligungspflichten bei KI-Textgeneratoren, Einsatz von KI im CRM-System

MODUL 03: TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN (TOMS)

• Datenminimierung und Privacy by Design bei LLMs und RAG-Systemen
• Zugriffskontrollen, Logging, Modell-Hardening
• Transparenzpflichten und Erklärbarkeit (Explainable AI)
• Anwendungsfälle: interne Nutzung von GPT-Modellen, Sicherung von Trainingsdaten

MODUL 04: STRATEGIEN FÜR RECHTSSICHERE KI-NUTZUNG

• Governance-Strukturen für KI-Systeme
• Dokumentation und interne Richtlinien für KI-Nutzung
• Umgang mit generativen Systemen: Kontrolle, Nachvollziehbarkeit, Korrektur
• Abschlussdiskussion: Checkliste zur Risikobewertung von KI-Projekten