DATENSCHUTZ & EU AI ACT
Ob ein KI-Einsatz zulässig und sinnvoll ist, entscheidet nicht das Modell allein. Zweck, Daten, Vertrag, Konfiguration und menschliche Prüfung müssen zum konkreten Arbeitsablauf passen. Diese Seite ordnet die wichtigsten Fragen ein.
DIE RECHTSKONFORME BEREITSTELLUNG · PRO TOOL
DSGVO-Konformität ist keine Eigenschaft eines Modells. Vor dem produktiven Einsatz müssen Bereitstellungsweg, Vertrag, Datenflüsse und Einstellungen für die konkrete Anwendung geprüft und dokumentiert werden.
OpenAI · Business/Enterprise oder API
Anthropic · Claude for Work/API oder AWS Bedrock
Google Cloud · Vertex AI / Gemini
Microsoft · Microsoft 365 Copilot
EU AI ACT · STAND 31. JULI 2026
Seit 27. Juli 2026: KI-Kompetenz fördern
Der AI Omnibus hat die frühere formale Kompetenzpflicht durch eine nicht bindende Förderung ersetzt. Rollenbezogene Einführung, klare Nutzungsregeln und dokumentierte Freigaben bleiben trotzdem der verlässliche Weg, KI kontrolliert zu betreiben.
Ab 2. August 2026: Transparenz, wenn Menschen KI begegnen
Direkt interaktive KI-Systeme müssen ihre Gesprächspartner grundsätzlich über die KI-Interaktion informieren. Für Deepfakes und bestimmte KI-generierte Inhalte gelten weitere Kennzeichnungsregeln. Für einen KI-Chat im Kundenservice oder generierte Medien gehört die Transparenz deshalb in das Rollout-Konzept.
Hochrisiko-Systeme: Frist bis 2. Dezember 2027 verlängert
Textentwürfe, Zusammenfassungen oder Recherche sind nicht automatisch hochriskant. Bei Systemen für Personalentscheidungen, Kreditwürdigkeitsbewertungen oder anderen gelisteten sensiblen Bereichen braucht es jedoch eine konkrete Einordnung des vorgesehenen Einsatzes, bevor sie produktiv gehen.
VOR DEM LIVEGANG
Klären Sie vorab, welche Aufgabe unterstützt wird, welche Daten verarbeitet werden, wer Ergebnisse prüft und wann sie gelöscht werden. Personenbezogene Daten, vertrauliche Miet- und Objektdaten sowie verbundene Datenquellen brauchen eine eigene Risiko- und Vertragsprüfung. Pseudonymisierung senkt Risiken, macht Daten aber nicht automatisch anonym.
QUELLEN & EINORDNUNG
Stand: 31. Juli 2026. Die Seite bietet Orientierung für die Projektarbeit und ersetzt keine Prüfung des einzelnen Einsatzfalls durch Datenschutz- oder Rechtsberatung.
Im KI-Audit & Fahrplan ist die DSGVO-konforme Bereitstellung pro Tool von Anfang an Teil der Empfehlung.
