{"id":17801,"date":"2023-10-30T14:08:52","date_gmt":"2023-10-30T13:08:52","guid":{"rendered":"https:\/\/www.activemind.legal\/?p=17801"},"modified":"2024-03-05T08:56:25","modified_gmt":"2024-03-05T07:56:25","slug":"leitfaden-kuenstliche-intelligenz","status":"publish","type":"post","link":"https:\/\/www.activemind.legal\/de\/guides\/leitfaden-kuenstliche-intelligenz\/","title":{"rendered":"CNIL-Leitfaden zur datenschutzkonformen KI-Nutzung"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

K\u00fcnstliche Intelligenz (KI)<\/a> ist aus dem modernen Alltag nicht mehr wegzudenken. Um den Datenschutz im Zusammenhang mit der Nutzung von KI-Systemen zu gew\u00e4hrleisten, hat die franz\u00f6sische Datenschutzbeh\u00f6rde CNIL eine umfangreiche Reihe von Ressourcen ver\u00f6ffentlicht. Diese Informationsbl\u00e4tter und Leitf\u00e4den<\/a> sollen Unternehmen dabei helfen, die gro\u00dfen Herausforderungen im Bereich des Datenschutzes bei dem Einsatz von KI zu bew\u00e4ltigen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datenschutz beim Einsatz k\u00fcnstlicher Intelligenz<\/h2>

Der Datenschutz muss sich immer wieder den wandelnden technischen Anforderungen stellen und sich mit neuen Fragen und Problemen besch\u00e4ftigen. So entstehen auch neue Problempunkte beim steigenden Einsatz von Systemen, die k\u00fcnstliche Intelligenz nutzen. Verarbeitet man personenbezogene Daten mittels KI-Systemen, m\u00fcssen Verantwortliche und Auftragsverarbeiter sich die Frage stellen, inwiefern diese auch DSGVO-konform implementiert werden k\u00f6nnen.<\/p>

Als Teil einer europ\u00e4ischen Strategie zur F\u00f6rderung der Entwicklung k\u00fcnstlicher Intelligenz sowie der Sicherstellung der Verl\u00e4sslichkeit dieser Technologien durch Vorschriften stellt die CNIL diverse Ressourcen bereit. Darunter finden sich zum einen Informationen zu spezifischen Aspekten beim Einsatz von KI mit Bezug auf die datenschutzrechtlichen Grunds\u00e4tze. Zum anderen stellt die CNIL einen Leitfaden bereit, anhand dessen Unternehmen ihre KI selbst bewerten und pr\u00fcfen k\u00f6nnen, ob ihre Systeme im Einklang mit den Grunds\u00e4tzen der DSGVO sind.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t
\n\t\t\t\t
<\/div>\n\t\t\t\t
<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\tSo erreichen Sie KI-Compliance mit Ihrem Unternehmen! \t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datenschutzrechtliche Grunds\u00e4tze beim Einsatz von KI<\/h2>

Die CNIL weist mit einer Liste der Grundprinzipien aus der DSGVO und des franz\u00f6sischen Datenschutzrechts auf datenschutzrechtliche Grunds\u00e4tze hin. Diese sollten beim Einsatz von KI zun\u00e4chst gekl\u00e4rt werden. Die von der CNIL genannten Aspekte sind:<\/p>

  1. Zweckbestimmung<\/li>
  2. Ermittlung der Rechtsgrundlage<\/li>
  3. Zusammenstellung einer Datenbank<\/li>
  4. Datenminimierung<\/li>
  5. Festlegen einer Speicherdauer<\/li>
  6. \u00dcberwachung der kontinuierlichen Entwicklung des Systems<\/li>
  7. Absicherung gegen die mit KI-Modellen verbundenen Risiken<\/li>
  8. Bereitstellung von Informationen und Erl\u00e4uterungen<\/li>
  9. Implementierung der Wahrnehmung von Betroffenenrechten<\/li>
  10. \u00dcberwachung der automatischen Entscheidungsfindung<\/li>
  11. Pr\u00fcfung des Systems<\/li>
  12. Verhindern algorithmischer Diskriminierung<\/li><\/ol>

    Zus\u00e4tzlich zu den allgemeinen datenschutzrechtlichen Aspekten, die auch bei herk\u00f6mmlichen Verarbeitungen gelten, finden sich hier sowohl neue spezifische Punkte als auch bekannte Aspekte, die im Kontext der KI von erh\u00f6hter Bedeutung sind. Dies umfasst beispielsweise Hinweise zur automatischen Entscheidungsfindung, die in KI-Systemen h\u00e4ufig vorkommt. Daher ist es notwendig, Mechanismen einzuf\u00fchren, die eine menschliche Intervention erm\u00f6glichen.<\/p>

    Des Weiteren werden Informationen zur Einschr\u00e4nkung der Verarbeitung, zur Festlegung von Aufbewahrungsfristen, zur \u00dcberwachung und kontinuierlichen Verbesserung von KI-Systemen sowie zur Umsetzung von Ma\u00dfnahmen, die die Rechte der betroffenen Personen gew\u00e4hrleisten, bereitgestellt. Besonderes Augenmerk sollte jedoch auf den Punkten sechs, sieben und zw\u00f6lf liegen, da sie spezifisch im Kontext von KI-Systemen gekl\u00e4rt werden m\u00fcssen.<\/p>

    Leitfaden zur Selbsteinsch\u00e4tzung eingesetzter KI<\/h2>

    Im Leitfaden zur Selbsteinsch\u00e4tzung sind diverse Checklisten und Frageb\u00f6gen enthalten, die in verschiedene Module unterteilt sind. Dieses Modulsystem dient dazu, den Einsatz von KI systematisch zu analysieren und zu bewerten. Diese Checklisten und Frageb\u00f6gen sind in unterschiedliche Abschnitte gegliedert, um eine strukturierte Herangehensweise an die Beurteilung des geplanten KI-Einsatzes zu erm\u00f6glichen.<\/p>

    Diese Module unterst\u00fctzen Organisationen dabei, eine umfassende und fundierte Einsch\u00e4tzung ihres KI-Projekts vorzunehmen und sicherzustellen, dass es den erforderlichen Datenschutzgrunds\u00e4tzen und gesetzlichen Bestimmungen entspricht.<\/p>

    Die Checklisten und Frageb\u00f6gen sind in folgende Module aufgeteilt:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t