DSGVO-konforme KI im Unternehmen: Checkliste 2026

DSGVO-konforme KI: Die Checkliste

KI-Tools verarbeiten personenbezogene Daten – oft ohne dass Unternehmen es merken. Diese Checkliste hilft, rechtssicher zu bleiben.

1. Verarbeitungsverzeichnis prüfen Dokumentieren Sie, welche Daten in die KI fließen, wo sie verarbeitet werden und wo sie gespeichert werden.

2. Auftragsverarbeitung regeln Wenn ein externes KI-Tool genutzt wird, brauchen Sie einen Auftragsverarbeitungsvertrag (AVV). Bei lokalen LLMs entfällt dieser Schritt weitgehend.

3. Informationspflichten erfüllen Betroffene müssen über die KI-Nutzung informiert werden – in der Datenschutzerklärung oder einem gesonderten Hinweis.

4. Datenminimierung Nur die Daten verwenden, die wirklich nötig sind. Vermeiden Sie, sensible Daten in öffentliche Cloud-LLMs einzugeben.

5. Löschfristen & Widerruf Stellen Sie sicher, dass Daten gelöscht werden können und Anfragen von Betroffenen bearbeitet werden.

Fazit

Ein lokales Corporate LLM reduziert viele DSGVO-Risiken, ersetzt aber nicht eine fundierte Rechtsprüfung. Wir begleiten Sie bei der Umsetzung.