{"id":19084,"date":"2023-06-22T07:03:11","date_gmt":"2023-06-22T05:03:11","guid":{"rendered":"https:\/\/www.activemind.legal\/?p=19084"},"modified":"2024-07-23T07:02:53","modified_gmt":"2024-07-23T05:02:53","slug":"ki-personenbezogene-daten","status":"publish","type":"post","link":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/","title":{"rendered":"K\u00fcnstliche Intelligenz (KI) und personenbezogene Daten"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"19084\" class=\"elementor elementor-19084 elementor-14468\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-9544d32 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"9544d32\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-896e011\" data-id=\"896e011\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-aa9bb82 elementor-widget elementor-widget-text-editor\" data-id=\"aa9bb82\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>In den letzten Wochen und Monaten sorgte die Ver\u00f6ffentlichung mehrerer auf <a href=\"https:\/\/www.activemind.legal\/de\/ki\/\">k\u00fcnstlicher Intelligenz (KI)<\/a> basierender Tools f\u00fcr gro\u00dfes Aufsehen. Zu den bekanntesten davon geh\u00f6ren das Textverarbeitungstool ChatGPT und das Bildverarbeitungstool DALL-E-2 des Unternehmens OpenAI. <\/p><p>Nach anf\u00e4nglicher Euphorie fragen sich nun viele Unternehmen, ob und in welchem Umfang diese Tools auch im Gesch\u00e4ftsalltag verwendet werden k\u00f6nnen. Wir zeigen Ihnen auf, was Sie aus Sicht des Datenschutzes beim Einsatz von KI beachten sollten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f5fd16d elementor-widget elementor-widget-text-editor\" data-id=\"f5fd16d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Update, Juni 2023<\/strong><\/p><p>Mittlerweile besch\u00e4ftigen sich die Datenschutz-Aufsichtsbeh\u00f6rden in der EU insbesondere mit OpenAI und ChatGPT. Mehr zur Diskussion und zu mittlerweile bekanntgewordenen Datenpannen im Zusammenhang mit KI finden Sie weiter unten im Artikel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-abaac95 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"abaac95\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-13a4eeb\" data-id=\"13a4eeb\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-6311574 elementor-widget elementor-widget-text-editor\" data-id=\"6311574\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Wie funktionieren KI-gest\u00fctzte Systeme?<\/h2><p>Um die Vereinbarkeit KI-gest\u00fctzter Software mit den Anforderungen der Datenschutz-Grundverordnung (DSGVO) beurteilen zu k\u00f6nnen, m\u00fcssen wir zun\u00e4chst die Grundlagen von deren Funktionsweise kennen.<\/p><p>KI-gest\u00fctzte Systeme l\u00f6sen ohne menschliches Zutun bestimmte Aufgaben. So kann ChatGPT bspw. Fragen beantworten, Artikel verfassen sowie Texte zusammenfassen oder \u00fcbersetzen. Damit sind im unternehmerischen Kontext viele Anwendungsszenarien denkbar, unter anderem:<\/p><ul><li>Kundensupport: Unternehmen k\u00f6nnten KI-gest\u00fctzte Systeme f\u00fcr die automatisierte Beantwortung von Kundenanfragen und Zurverf\u00fcgungstellung von Informationen \u00fcber ihre Produkte und Dienstleistungen verwenden, etwa als Chatbots auf Websites oder in Messaging-Apps.<\/li><li>Virtuelle Assistenten: Unternehmen k\u00f6nnten KI-gest\u00fctzte Systeme auch intern verwenden, um Abl\u00e4ufe zu optimieren. So k\u00f6nnten diese etwa dabei helfen, Aufgaben zu verwalten, Reservierungen vorzunehmen oder sogar Vertr\u00e4ge zu pr\u00fcfen.<\/li><li>Generierung von Inhalten: Des Weiteren k\u00f6nnten Unternehmen KI nutzen, um bestimmte Inhalte wie bspw. Entw\u00fcrfe von E-Mails, Blogbeitr\u00e4ge samt entsprechender Bebilderung, Textzusammenfassungen und -\u00fcbersetzungen zu generieren.<\/li><\/ul><p>Um solche Aufgaben \u00fcbernehmen zu k\u00f6nnen, werden KI-Modelle umfassend trainiert. Hierf\u00fcr werden in der Regel zun\u00e4chst \u00f6ffentlich verf\u00fcgbare Informationen wie bspw. diejenigen aus dem Internet verwendet. Da diese auch falsch, rassistisch, homophob etc. sein k\u00f6nnen, birgt dies die Gefahr, dass auch die Outputs, d.h. die durch ein KI-System generierten Inhalte, diese Eigenschaften aufweisen. Au\u00dferdem k\u00f6nnen Outputs auch personenbezogene Daten beinhalten, was wiederum datenschutzrechtlich zu beurteilen ist und Unternehmen vor Probleme stellen k\u00f6nnte, sollten nicht alle Anforderungen der DSGVO erf\u00fcllt sein.<\/p><p>\u00dcblicherweise endet die Entwicklung eines KI-Systems aber nicht mit dessen Inverkehrbringen. Dieses wird vielmehr auch danach fortlaufend weiterentwickelt. F\u00fcr dieses Training werden in der Regel auch die bei der Nutzung des Systems anfallenden Daten (Inputs und Outputs) verwendet. Solche Weiterverarbeitung von Daten zu eigenen Zwecken des Anbieters stellt datenschutzrechtlich eine gro\u00dfe Herausforderung dar.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2a092f4 elementor-widget elementor-widget-text-editor\" data-id=\"2a092f4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Was ist bei der Nutzung KI-gest\u00fctzter Systeme datenschutzrechtlich zu beachten?<\/h2><p>Will ein Unternehmen insbesondere ein offenes KI-gest\u00fctztes System f\u00fcr die Verarbeitung personenbezogener Daten verwenden, muss es eine Vielzahl datenschutzrechtlicher Vorgaben beachten. Da es sich dabei um neue Technologien handelt, zu denen bisher kaum Gerichtsentscheidungen oder Leitlinien von Aufsichtsbeh\u00f6rden vorhanden sind, ist deren Einsatz oft mit einem gewissen Risiko verbunden. Vor dem Einsatz solcher Technologien im Unternehmenskontext sollten rechtliche Aspekte daher gr\u00fcndlich er\u00f6rtert werden.<\/p><p>Im Folgenden gehen wir auf die wichtigsten datenschutzrechtlichen Problemstellungen ein. Aufgrund der Breite der m\u00f6glichen Einsatzm\u00f6glichkeiten hat die Darstellung keinen Anspruch auf Vollst\u00e4ndigkeit; vielmehr sollen lediglich Ans\u00e4tze zu den wichtigsten Problemen skizziert werden. Eine anwendungsspezifische \u00dcberpr\u00fcfung durch einen Datenschutzexperten kann dies selbstverst\u00e4ndlich nicht ersetzen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1da04a1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1da04a1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-627ebab\" data-id=\"627ebab\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b4c89fb elementor-widget elementor-widget-global elementor-global-13575 elementor-widget-html\" data-id=\"b4c89fb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<script> \njQuery(document).ready(function($) { \nvar delay = 100; setTimeout(function() { \n$('.elementor-tab-title').removeClass('elementor-active');\n $('.elementor-tab-content').css('display', 'none'); }, delay); \n}); \n<\/script>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5d8c9de elementor-widget__width-inherit elementor-widget elementor-widget-accordion\" data-id=\"5d8c9de\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-accordion\">\n\t\t\t\t\t\t\t<div class=\"elementor-accordion-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-9801\" class=\"elementor-tab-title\" data-tab=\"1\" role=\"button\" aria-controls=\"elementor-tab-content-9801\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon elementor-accordion-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon-closed\"><svg class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon-opened\"><svg class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-accordion-title\" tabindex=\"0\">Datenschutzrechtliche Verantwortlichkeit beim KI-Einsatz<\/a>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\t<div id=\"elementor-tab-content-9801\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"1\" role=\"region\" aria-labelledby=\"elementor-tab-title-9801\"><p>Zun\u00e4chst stellt sich die Frage, welche datenschutzrechtliche Stellung die an der Datenverarbeitung beteiligten Unternehmen haben.<\/p><p>Das Unternehmen, das ein KI-basiertes System in eigene Prozesse integriert, wird dabei in aller Regel als Verantwortlicher einzustufen sein, denn es entscheidet \u00fcber die Zwecke und Mittel der Datenverarbeitung.<\/p><p>Spannender ist die Frage, welche Rolle der Anbieter des KI-Systems innehat. Die eigentliche Datenverarbeitung erfolgt in der Regel auf Servern der Anbieter. Daher ist zun\u00e4chst naheliegend, dass der KI-Anbieter ein Auftragsverarbeiter sein sollte, denn er verarbeitet die Daten im Auftrag und auf Weisung des Unternehmens, welches das System einsetzt. In einem solchen Fall w\u00e4re ein <a href=\"https:\/\/www.activemind.de\/datenschutz\/dokumente\/av-vertrag\/\">Auftragsverarbeitungsvertrag<\/a> abzuschlie\u00dfen. Einige Anbieter bieten den Abschluss eines Vertrages zur Auftragsverarbeitung auch an (bspw. OpenAI f\u00fcr die Nutzung von ChatGPT).<\/p><p>Vor dem Abschluss eines Auftragsverarbeitungsvertrages ist zu pr\u00fcfen, ob der Anbieter die darin enthaltenen Zusicherungen \u00fcberhaupt einhalten kann. Dies ist nicht trivial, denn gewisse Aspekte des KI-Modells kann auch der Anbieter selbst nicht beeinflussen (daher werden KI-Modelle oft als Black Box bezeichnet). Ferner ist daf\u00fcr zu sorgen, dass die im Auftrag zu erbringende Verarbeitung vertraglich ausreichend pr\u00e4zise festgelegt ist.<\/p><p>Da viele Anbieter die durch die Nutzung von KI-Systemen erhobenen Daten f\u00fcr die Weiterentwicklung von KI-Modellen nutzen, stellt sich die Frage, ob dies mit ihrer Stellung als Auftragsverarbeiter vereinbar ist. Den <a href=\"https:\/\/www.activemind.legal\/guides\/processing-further-purposes\/\" target=\"_blank\" rel=\"noopener\">Leitlinien der franz\u00f6sischen Aufsichtsbeh\u00f6rde<\/a> (CNIL) folgend, ist dies nur mit Zustimmung des Auftraggebers m\u00f6glich, wobei der Anbieter f\u00fcr diese Verarbeitung als Verantwortlicher anzusehen w\u00e4re.<\/p><p>Unternehmen sind gut beraten, eine solche Zustimmung nicht zu erteilen bzw. von einer etwaigen Opt-out-M\u00f6glichkeit Gebrauch zu machen (diese steht gewerblichen Nutzern bspw. beim ChatGPT zu). Der Grund daf\u00fcr ist, dass die Weiterverwendung von Daten f\u00fcr eigene Zwecke des Anbieters im KI-Kontext \u00fcber das hinausgeht, was etwa bei einem herk\u00f6mmlichen IT-Anbieter der Fall w\u00e4re. Beim Training von KI-Modellen k\u00f6nnen die daf\u00fcr genutzten Daten Teil des Modells werden, was wiederum bedeutet, dass sie an weitere Nutzer der jeweiligen KI-Anwendung offengelegt werden k\u00f6nnten und dass ihre vollst\u00e4ndige L\u00f6schung kaum noch m\u00f6glich sein d\u00fcrfte. Das Unternehmen w\u00e4re somit nicht mehr in der Lage, die Verbreitung der Informationen zu kontrollieren oder gar richtig zu erfassen. Auch eine ausreichende Information von Betroffenen scheint in diesem Fall schwierig bis unm\u00f6glich.<\/p><p>Schlie\u00dflich ist es auch m\u00f6glich, dass das Unternehmen, das die KI-Anwendung nutzt, und das Unternehmen, das sie anbietet, gemeinsam f\u00fcr die Verarbeitung verantwortlich sind. Dies k\u00f6nnte bspw. dann der Fall sein, wenn beide Unternehmen eng an der Entwicklung der KI zusammenarbeiten und dabei gemeinsame Zwecke verfolgen oder wenn ihre Verarbeitungsvorg\u00e4nge anderweitig untrennbar miteinander verbunden sind. F\u00fcr den Fall, dass die KI mit den dort eingespeisten Daten trainiert werden soll, wird dies regelm\u00e4\u00dfig der Fall sein. Denn die Verarbeitung erfolgt dann auch zu Zwecken des KI-Anbieters.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-accordion-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-9802\" class=\"elementor-tab-title\" data-tab=\"2\" role=\"button\" aria-controls=\"elementor-tab-content-9802\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon elementor-accordion-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon-closed\"><svg class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon-opened\"><svg class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-accordion-title\" tabindex=\"0\">Rechtsgrundlage f\u00fcr die Datenverarbeitung der KI<\/a>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\t<div id=\"elementor-tab-content-9802\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"2\" role=\"region\" aria-labelledby=\"elementor-tab-title-9802\"><p>Unternehmen m\u00fcssen ferner daf\u00fcr sorgen, dass f\u00fcr die Verarbeitung eine g\u00fcltige Rechtsgrundlage besteht.<\/p><p>Auch wenn dies von der jeweiligen Datenverarbeitung abh\u00e4ngig ist, wird oft keine andere Rechtsgrundlage als eine Einwilligung der betroffenen Person in Betracht kommen.<\/p><p>Berechtigte Interessen werden oft nicht einschl\u00e4gig sein, da die mit einer Verarbeitung mittels KI verbundenen Risiken oft hoch sind und damit die Interessen betroffener Personen \u00fcberwiegen d\u00fcrften. Dies ist nat\u00fcrlich in jedem Einzelfall gesondert zu pr\u00fcfen.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-accordion-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-9803\" class=\"elementor-tab-title\" data-tab=\"3\" role=\"button\" aria-controls=\"elementor-tab-content-9803\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon elementor-accordion-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon-closed\"><svg class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon-opened\"><svg class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-accordion-title\" tabindex=\"0\">Informationspflichten und Betroffenenrechte im Rahmen der KI-Nutzung<\/a>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\t<div id=\"elementor-tab-content-9803\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"3\" role=\"region\" aria-labelledby=\"elementor-tab-title-9803\"><p>Unternehmen m\u00fcssen Betroffene gem. <a href=\"https:\/\/www.activemind.legal\/de\/gesetze\/dsgvo\/artikel-13\/\">Art 13 DSGVO<\/a> \u00fcber die Verarbeitung ihrer Daten informieren. Neben den \u00fcblichen Informationen, die stets zur Verf\u00fcgung gestellt werden m\u00fcssen, sind, soweit es sich um eine automatisierte Entscheidungsfindung im Einzelfall gem. <a href=\"https:\/\/www.activemind.legal\/de\/gesetze\/dsgvo\/artikel-22\/\">Art. 22 DSGVO<\/a> handelt, auch Informationen diesbez\u00fcglich zur Verf\u00fcgung zu stellen. Dabei sollten Betroffene aussagekr\u00e4ftig \u00fcber die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung informiert werden.<\/p><p>Unternehmen haben au\u00dferdem durch geeignete Prozesse daf\u00fcr zu sorgen, dass Betroffene ihre Rechte nach der DSGVO aus\u00fcben k\u00f6nnen, etwa dass die Daten berichtigt werden, sollten die Outputs der KI-Anwendung nicht der Realit\u00e4t entsprechen. Ob Betroffenenrechte im KI-Kontext stets vollst\u00e4ndig ausge\u00fcbt werden k\u00f6nnen, darf bezweifelt werden. Nachdem die Daten in das KI-Model eingeflossen sind und dieses ver\u00e4ndert haben, d\u00fcrfte es etwa schwierig sein, eine vollst\u00e4ndige L\u00f6schung der Daten zu vollziehen, ohne das Modell zu beeintr\u00e4chtigen.<\/p><p>Neben den \u00fcblichen Betroffenenrechten haben Betroffene bei manchen Unterkategorien der automatisierten Entscheidungsfindung nach Art. 22 DSGVO zudem das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunktes und auf Anfechtung der Entscheidung. Auch das d\u00fcrfte schwer bis \u00fcberhaupt nicht umsetzbar sein, weil es dem Grundgedanken K\u00fcnstlicher Intelligenz widerspricht.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-accordion-item\">\n\t\t\t\t\t<h3 id=\"elementor-tab-title-9804\" class=\"elementor-tab-title\" data-tab=\"4\" role=\"button\" aria-controls=\"elementor-tab-content-9804\" aria-expanded=\"false\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon elementor-accordion-icon-left\" aria-hidden=\"true\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon-closed\"><svg class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<span class=\"elementor-accordion-icon-opened\"><svg class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t<a class=\"elementor-accordion-title\" tabindex=\"0\">Weitere datenschutzrechtliche Pflichten<\/a>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\t<div id=\"elementor-tab-content-9804\" class=\"elementor-tab-content elementor-clearfix\" data-tab=\"4\" role=\"region\" aria-labelledby=\"elementor-tab-title-9804\"><p>Neben den oben dargestellten, haben Verantwortliche noch zahlreiche weitere datenschutzrechtliche Pflichten, insbesondere:<\/p><ul><li>Privacy by Design und Privacy by Default: Das Unternehmen hat die Anwendung so zu gestalten, dass Datenschutzgrunds\u00e4tze wie etwa Datenminimierung wirksam umgesetzt werden. Dies sollte nicht nur w\u00e4hrend des Einsatzes der Anwendung, sondern bereits bei deren Entwicklung ber\u00fccksichtigt werden (siehe unser Ratgeber zu Privacy by Design und Privacy by Default).<\/li><li>Datenschutz-Folgenabsch\u00e4tzung (DSFA): Oft wird im Vorfeld der Datenverarbeitung mittels KI die Durchf\u00fchrung einer Datenschutz-Folgenabsch\u00e4tzung notwendig sein. Nach der Blacklist der deutschen Datenschutzkonferenz ist die Durchf\u00fchrung einer Datenschutz-Folgenabsch\u00e4tzung unter anderem beim Einsatz von KI zur Verarbeitung personenbezogener Daten zur Steuerung der Interaktion mit den Betroffenen oder zur Bewertung pers\u00f6nlicher Aspekte der betroffenen Person zwingend.<\/li><li>Technische und organisatorische Ma\u00dfnahmen: Unternehmen sollten ausreichende technische und organisatorische Ma\u00dfnahmen (TOM) ergreifen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t der Daten zu gew\u00e4hrleisten.<\/li><li>Datenschutzbeauftragter: Unternehmen sollten schlie\u00dflich pr\u00fcfen, ob aufgrund der KI-gest\u00fctzten Verarbeitungen die Bestellung eines <a href=\"https:\/\/www.activemind.de\/datenschutz\/datenschutzbeauftragter\/\" target=\"_blank\" rel=\"noopener\">Datenschutzbeauftragten<\/a> verpflichtend ist.<\/li><\/ul><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-00616c8 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"00616c8\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6b8aea0\" data-id=\"6b8aea0\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-c45ca80 elementor-widget elementor-widget-text-editor\" data-id=\"c45ca80\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Alternative: Keine Verarbeitung personenbezogener bzw. sonstiger sensibler Daten mittels KI<\/h2><p>Wie die Analyse gezeigt hat, m\u00fcssen Unternehmen, die KI einsetzen wollen, zahlreiche Anforderungen der DSGVO erf\u00fcllen, die einen erheblichen Aufwand verursachen d\u00fcrften, soweit deren Erf\u00fcllung innerhalb des konkreten Anwendungsfalls \u00fcberhaupt m\u00f6glich ist.<\/p><p>Um dies zu vermeiden, k\u00f6nnen sich Unternehmen entscheiden, keine personenbezogenen oder sonstigen sensiblen Informationen \u2013 wie bspw. Gesch\u00e4ftsgeheimnisse \u2013 mittels der relevanten KI-Anwendung zu verarbeiten, bspw. indem sie solche Daten aus dem Text, der mittels KI \u00fcbersetzt werden sollte, vorab entfernen. In einem solchen Fall w\u00e4re die DSGVO nicht anwendbar; das Unternehmen m\u00fcsste demnach die oben dargestellten Anforderungen nicht erf\u00fcllen. Dies kommt freilich bei einigen Anwendungsszenarien wie bspw. bei einem Chatbot, der im Bereich des Kundensupports mit Kunden interagieren sollte, von vornherein nicht in Betracht. In einem solchen Fall ist eine Nutzung ohne die Verarbeitung personenbezogener Daten n\u00e4mlich gar nicht m\u00f6glich.<\/p><h2>OpenAI im Fokus der Aufsichtsbeh\u00f6rden<\/h2><h3>Italienische Aufsichtsbeh\u00f6rde<\/h3><p>Im M\u00e4rz 2023 <a href=\"https:\/\/www.gpdp.it\/web\/guest\/home\/docweb\/-\/docweb-display\/docweb\/9870847#english\" target=\"_blank\" rel=\"noopener nofollow\">verbot die italienische Aufsichtsbeh\u00f6rde Garante<\/a> dem Unternehmen OpenAI, das ChatGPT betreibt, vorl\u00e4ufig\u00a0die Daten italienischer Nutzer zu verarbeiten. Die Beh\u00f6rde hatte Zweifel an dem Bestehen einer wirksamen Rechtsgrundlage f\u00fcr die Verarbeitung personenbezogener Daten zum Zwecke des Trainings des Algorithmus und monierte, dass den Informationspflichten nicht vollst\u00e4ndig nachgekommen w\u00fcrde. Teilweise w\u00fcrden durch ChatGPT zudem unrichtige personenbezogene Daten verarbeitet.<\/p><p>Auch die Tatsache, dass das Alter der Nutzer nicht \u00fcberpr\u00fcft wurde (gem\u00e4\u00df den allgemeinen Gesch\u00e4ftsbedingungen des Unternehmens ist die Nutzung erst ab 13 Jahren erlaubt), spielte eine Rolle, denn dadurch wurden Kindern ggfs. Antworten angezeigt, die f\u00fcr deren Alter unangemessen sind.<\/p><p>Inzwischen ist ChatGPT in Italien wieder verf\u00fcgbar. Daf\u00fcr hatte OpenAI diverse Auflagen der Garante zu erf\u00fcllen:<\/p><ul><li>So musste auf der Webseite von ChatGPT ein angepasstes Informationsschreiben zur Verf\u00fcgung gestellt werden, in dem unter anderem \u00fcber die Logik der Datenverarbeitung und \u00fcber Betroffenenrechte informiert wird.<\/li><li>OpenAI darf sich au\u00dferdem nicht mehr auf <a href=\"https:\/\/www.activemind.legal\/de\/gesetze\/dsgvo\/artikel-6\/\"> 6 Abs. 1 lit. b) DSGVO<\/a> (Erf\u00fcllung des Vertrages) als Rechtsgrundlage st\u00fctzen, sondern muss vielmehr auf eine Einwilligung des Betroffenen oder seine berechtigten Interessen zur\u00fcckgreifen.<\/li><li>Das Unternehmen muss zudem Mechanismen einf\u00fchren, mit deren Hilfe Betroffene (sowohl ChatGPT-Nutzer als auch Nicht-Nutzer) Berichtigung und L\u00f6schung ihrer Daten beantragen k\u00f6nnen bzw. der Nutzung ihrer Daten widersprechen k\u00f6nnen.<\/li><li>Des Weiteren muss OpenAI Minderj\u00e4hrige besser sch\u00fctzen. Diesbez\u00fcglich muss zun\u00e4chst lediglich eine Best\u00e4tigung des Nutzers eingeholt werden, dass dieser vollj\u00e4hrig ist. Bis September 2023 muss der ChatGPT-Betreiber jedoch ein Altersverifikationssystem einf\u00fchren, um Nutzer unter 13 Jahren sowie Nutzer zwischen 13 und 18 Jahren, f\u00fcr die keine Einwilligung der Erziehungsberechtigten vorliegt, herauszufiltern.<\/li><li>Schlie\u00dflich musste OpenAI in Absprache mit der Garante eine Informationskampagne \u00fcber verschiedene Kan\u00e4le (Radio, Fernsehen, Zeitungen, Internet) durchf\u00fchren, um die B\u00fcrger \u00fcber die Verwendung ihrer personenbezogenen Daten f\u00fcr das Training von Algorithmen zu informieren.<\/li><\/ul><p>Die oben genannten Auflagen gelten zun\u00e4chst nur f\u00fcr ChatGPT-Nutzer aus Italien.<\/p><h3>Deutsche Aufsichtsbeh\u00f6rden<\/h3><p>Die deutsche Datenschutzkonferenz (DSK) gr\u00fcndete im April 2023 die Taskforce KI, die sich mit dem Thema befassen soll. Die Taskforce soll eine koordinierte datenschutzrechtliche Pr\u00fcfung von ChatGPT \u00fcbernehmen.<\/p><p>In einem ersten Schritt haben sich die deutschen Beh\u00f6rden mit einem <a href=\"https:\/\/www.datenschutzzentrum.de\/uploads\/chatgpt\/20230419_Request-OpenAI_ULD-Schleswig-Holstein_IZG.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Fragebogen<\/a> an OpenAI gewandt, um so zus\u00e4tzliche Informationen bspw. \u00fcber die Datenquellen und zu Algorithmen hinter der automatisierten Datenverarbeitung einzuholen. Die Frist f\u00fcr die Beantwortung der Fragen ist bereits einmal verl\u00e4ngert worden; daher wird erwartet, dass OpenAI demn\u00e4chst seine Antworten vorlegt. Auf dieser Grundlage werden die deutschen Beh\u00f6rden sodann eine datenschutzrechtliche Pr\u00fcfung von ChatGPT vornehmen.<\/p><h3>EU-weite Koordination<\/h3><p>Da OpenAI keine Niederlassung in der EU hat, sind die Aufsichtsbeh\u00f6rden aller Mitgliedsstaaten in ihrem jeweiligen \u00f6rtlichen Zust\u00e4ndigkeitsbereich f\u00fcr die \u00dcberwachung der Einhaltung der DSGVO durch OpenAI zust\u00e4ndig.<\/p><p>Um die Zusammenarbeit und den Austausch von Informationen \u00fcber m\u00f6gliche Ma\u00dfnahmen der Beh\u00f6rden auf EU-Ebene zu f\u00f6rdern und zu koordinieren, gr\u00fcndete der Europ\u00e4ische Datenschutzausschuss (EDSA) im April 2023 eine <a href=\"https:\/\/edpb.europa.eu\/news\/news\/2023\/edpb-resolves-dispute-transfers-meta-and-creates-task-force-chat-gpt_en\" target=\"_blank\" rel=\"noopener nofollow\">Task Force<\/a>, die sich mit ChatGPT befassen soll.<\/p><h2>Datenpannen bei ChatGPT<\/h2><p>Im M\u00e4rz 2023 ereignete sich bei OpenAI eine erste Datenpanne. Dabei konnten einige Nutzer von ChatGPT die Chatverl\u00e4ufe anderer Nutzer einsehen.<\/p><p>Im Juni 2023 wurde bekannt, dass eine Malware, die im Browser gespeicherte Daten wie bspw. im Browser gespeicherte Anmeldedaten abgreift, Zugangsdaten von mehr als 100.000 ChatGPT-Nutzern sammeln konnte. Diese k\u00f6nnten nun einer erh\u00f6hten Gefahr von Betrug und Cyberangriffen ausgesetzt sein. Obwohl neben ChatGPT auch Anmeldedaten f\u00fcr andere Onlinedienste durch die Malware gesammelt wurden, sch\u00e4tzen Experten, dass ChatGPT f\u00fcr Cyberkriminelle von besonderer Bedeutung ist, da sich in Chat-Verlaufen bei ChatGPT oft auch sehr sensible Daten befinden. Dazu kommt, dass die Chat-Historie bei ChatGPT nicht automatisch gel\u00f6scht wird. Vielmehr muss der Nutzer die Daten selbst manuell l\u00f6schen. Um eigene Risiken zu minimieren, empfiehlt es sich daher, den Chatverlauf regelm\u00e4\u00dfig zu l\u00f6schen.<\/p><h2>Fazit: KI-Nutzung ist die n\u00e4chste gro\u00dfe Herausforderung<\/h2><p>Die Nutzung von KI-gest\u00fctzten Systemen stellt Unternehmen vor erhebliche datenschutzrechtliche Herausforderungen. Wie diese kurze Analyse gezeigt hat, m\u00fcssen Unternehmen unter Umst\u00e4nden auch Anforderungen erf\u00fcllen, mit denen sie bisher m\u00f6glicherweise noch gar nicht in Ber\u00fchrung gekommen sind, wie bspw. die Durchf\u00fchrung einer Datenschutz-Folgenabsch\u00e4tzung. Sollten solche Systeme rein privat im Rahmen der sog. Haushaltsausnahme genutzt werden, greifen diese Anforderungen freilich nicht.<\/p><p>Ferner sollten Unternehmen Anforderungen beachten, die sich aus anderen Rechtsgebieten wie etwa dem Urheber- oder Haftungsrecht ergeben. Mit der KI-Verordnung, die derzeit auf der EU-Ebene verhandelt wird, k\u00f6nnten zudem noch weitere Anforderungen auf Unternehmen zukommen.<\/p><p>Was im konkreten Fall datenschutzrechtlich gilt, ist stets von dem jeweiligen Anwendungsszenario abh\u00e4ngig. Die vorliegende Analyse soll m\u00f6gliche Probleme lediglich grob aufzeigen. Um die Nutzung eines KI-gest\u00fctzten Systems DSGVO-konform zu gestalten, sollten Unternehmen vor dessen Einf\u00fchrung unbedingt den Rat eines Datenschutzexperten einholen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t<div class=\"elementor-element elementor-element-dc3d185 e-flex e-con-boxed e-con e-parent\" data-id=\"dc3d185\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Was m\u00fcssen Sie aus Sicht des Datenschutzrechts bei der Nutzung von KI-gest\u00fctzten Systemen wie etwa ChatGPT im Unternehmen beachten? Eine ganze Menge! <\/p>\n","protected":false},"author":13,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[104],"tags":[],"class_list":["post-19084","post","type-post","status-publish","format-standard","hentry","category-ki"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>K\u00fcnstliche Intelligenz (KI) und personenbezogene Daten | activeMind.legal<\/title>\n<meta name=\"description\" content=\"Was m\u00fcssen Sie aus Sicht des Datenschutzrechts bei der Nutzung von KI-gest\u00fctzten Systemen wie etwa ChatGPT im Unternehmen beachten?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"K\u00fcnstliche Intelligenz (KI) und personenbezogene Daten | activeMind.legal\" \/>\n<meta property=\"og:description\" content=\"Was m\u00fcssen Sie aus Sicht des Datenschutzrechts bei der Nutzung von KI-gest\u00fctzten Systemen wie etwa ChatGPT im Unternehmen beachten?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/\" \/>\n<meta property=\"og:site_name\" content=\"activeMind.legal\" \/>\n<meta property=\"article:published_time\" content=\"2023-06-22T05:03:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-07-23T05:02:53+00:00\" \/>\n<meta name=\"author\" content=\"Martin R\u00f6leke\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Martin R\u00f6leke\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"13 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/ki-personenbezogene-daten\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/ki-personenbezogene-daten\\\/\"},\"author\":{\"name\":\"Martin R\u00f6leke\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#\\\/schema\\\/person\\\/23b3c9cf99d7d22e0a1b0501a1fd2eb2\"},\"headline\":\"K\u00fcnstliche Intelligenz (KI) und personenbezogene Daten\",\"datePublished\":\"2023-06-22T05:03:11+00:00\",\"dateModified\":\"2024-07-23T05:02:53+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/ki-personenbezogene-daten\\\/\"},\"wordCount\":2494,\"publisher\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#organization\"},\"articleSection\":[\"K\u00fcnstliche Intelligenz (KI)\"],\"inLanguage\":\"de-DE\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/ki-personenbezogene-daten\\\/\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/ki-personenbezogene-daten\\\/\",\"name\":\"K\u00fcnstliche Intelligenz (KI) und personenbezogene Daten | activeMind.legal\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#website\"},\"datePublished\":\"2023-06-22T05:03:11+00:00\",\"dateModified\":\"2024-07-23T05:02:53+00:00\",\"description\":\"Was m\u00fcssen Sie aus Sicht des Datenschutzrechts bei der Nutzung von KI-gest\u00fctzten Systemen wie etwa ChatGPT im Unternehmen beachten?\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/ki-personenbezogene-daten\\\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/ki-personenbezogene-daten\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/ki-personenbezogene-daten\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"KI bei personenbezogenen Daten\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/\",\"name\":\"activeMind.legal\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#organization\",\"name\":\"activeMind.legal\",\"alternateName\":\"activeMind.legal Rechtsanwaltsgesellschaft mbH\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/wp-content\\\/uploads\\\/activeMind-legal_logo.svg\",\"contentUrl\":\"https:\\\/\\\/www.activemind.legal\\\/wp-content\\\/uploads\\\/activeMind-legal_logo.svg\",\"caption\":\"activeMind.legal\"},\"image\":{\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/#\\\/schema\\\/person\\\/23b3c9cf99d7d22e0a1b0501a1fd2eb2\",\"name\":\"Martin R\u00f6leke\",\"url\":\"https:\\\/\\\/www.activemind.legal\\\/de\\\/guides\\\/author\\\/martinroeleke\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"K\u00fcnstliche Intelligenz (KI) und personenbezogene Daten | activeMind.legal","description":"Was m\u00fcssen Sie aus Sicht des Datenschutzrechts bei der Nutzung von KI-gest\u00fctzten Systemen wie etwa ChatGPT im Unternehmen beachten?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/","og_locale":"de_DE","og_type":"article","og_title":"K\u00fcnstliche Intelligenz (KI) und personenbezogene Daten | activeMind.legal","og_description":"Was m\u00fcssen Sie aus Sicht des Datenschutzrechts bei der Nutzung von KI-gest\u00fctzten Systemen wie etwa ChatGPT im Unternehmen beachten?","og_url":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/","og_site_name":"activeMind.legal","article_published_time":"2023-06-22T05:03:11+00:00","article_modified_time":"2024-07-23T05:02:53+00:00","author":"Martin R\u00f6leke","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Martin R\u00f6leke","Est. reading time":"13 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/#article","isPartOf":{"@id":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/"},"author":{"name":"Martin R\u00f6leke","@id":"https:\/\/www.activemind.legal\/de\/#\/schema\/person\/23b3c9cf99d7d22e0a1b0501a1fd2eb2"},"headline":"K\u00fcnstliche Intelligenz (KI) und personenbezogene Daten","datePublished":"2023-06-22T05:03:11+00:00","dateModified":"2024-07-23T05:02:53+00:00","mainEntityOfPage":{"@id":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/"},"wordCount":2494,"publisher":{"@id":"https:\/\/www.activemind.legal\/de\/#organization"},"articleSection":["K\u00fcnstliche Intelligenz (KI)"],"inLanguage":"de-DE"},{"@type":"WebPage","@id":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/","url":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/","name":"K\u00fcnstliche Intelligenz (KI) und personenbezogene Daten | activeMind.legal","isPartOf":{"@id":"https:\/\/www.activemind.legal\/de\/#website"},"datePublished":"2023-06-22T05:03:11+00:00","dateModified":"2024-07-23T05:02:53+00:00","description":"Was m\u00fcssen Sie aus Sicht des Datenschutzrechts bei der Nutzung von KI-gest\u00fctzten Systemen wie etwa ChatGPT im Unternehmen beachten?","breadcrumb":{"@id":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.activemind.legal\/de\/guides\/ki-personenbezogene-daten\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.activemind.legal\/de\/"},{"@type":"ListItem","position":2,"name":"KI bei personenbezogenen Daten"}]},{"@type":"WebSite","@id":"https:\/\/www.activemind.legal\/de\/#website","url":"https:\/\/www.activemind.legal\/de\/","name":"activeMind.legal","description":"","publisher":{"@id":"https:\/\/www.activemind.legal\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.activemind.legal\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/www.activemind.legal\/de\/#organization","name":"activeMind.legal","alternateName":"activeMind.legal Rechtsanwaltsgesellschaft mbH","url":"https:\/\/www.activemind.legal\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.activemind.legal\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.activemind.legal\/wp-content\/uploads\/activeMind-legal_logo.svg","contentUrl":"https:\/\/www.activemind.legal\/wp-content\/uploads\/activeMind-legal_logo.svg","caption":"activeMind.legal"},"image":{"@id":"https:\/\/www.activemind.legal\/de\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.activemind.legal\/de\/#\/schema\/person\/23b3c9cf99d7d22e0a1b0501a1fd2eb2","name":"Martin R\u00f6leke","url":"https:\/\/www.activemind.legal\/de\/guides\/author\/martinroeleke\/"}]}},"_links":{"self":[{"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/posts\/19084","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/comments?post=19084"}],"version-history":[{"count":15,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/posts\/19084\/revisions"}],"predecessor-version":[{"id":20097,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/posts\/19084\/revisions\/20097"}],"wp:attachment":[{"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/media?parent=19084"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/categories?post=19084"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.activemind.legal\/de\/wp-json\/wp\/v2\/tags?post=19084"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}