DSGVO
Auch: Datenschutz-Grundverordnung, GDPR
Definition
Die DSGVO regelt die Verarbeitung personenbezogener Daten in der EU und gilt für jede KI-Nutzung mit Kunden-, Bewerber- oder Mitarbeiterdaten.
Für KI-Tools brauchst du eine Rechtsgrundlage (Art. 6), bei externen Anbietern einen Auftragsverarbeitungsvertrag (Art. 28) und bei Anbietern außerhalb der EU eine Grundlage für den Drittlandtransfer (Art. 44 ff.). Entscheidungen mit erheblicher Wirkung dürfen nicht allein automatisiert fallen (Art. 22). Die DSGVO gilt unabhängig vom AI Act. Keine Rechtsberatung.