Datenschutz & Sicherheit
Von Tobias
Von Tobias
Wo Ihre Daten liegen und wie KI datenschutzkonform eingesetzt wird.
Wo liegen meine Daten?
So nah wie möglich, so wenig wie nötig. Wo es geht, laufen Lösungen in Ihrer eigenen Umgebung (z. B. Microsoft 365) oder auf Servern in der EU. Verarbeitet werden nur die Daten, die für die Aufgabe nötig sind. Vor jedem Projekt halten wir schriftlich fest: - welche Daten verarbeitet werden, - wo sie liegen, - wer Zugriff hat. Auf Wunsch schließen wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) und eine Vertraulichkeitsvereinbarung. Chat, Terminbuchung und Kundenverwaltung dieser Webseite betreibe ich selbst auf eigener Hardware in Deutschland.
Wird mit meinen Daten eine KI trainiert?
Nein. Kundendaten gebe ich nur in KI-Dienste, mit denen ein Vertrag zur Auftragsverarbeitung besteht und deren Bedingungen ein Training mit Ihren Daten ausschließen. Für Kundenlösungen wählen wir den Dienst gemeinsam – je nach Datenlage auch ein Modell in Ihrer eigenen Microsoft-Umgebung oder eines, das komplett auf eigener Hardware läuft. Ein Mensch entscheidet: KI bereitet vor – Freigaben, Antworten an Kunden und Entscheidungen über Personen trifft immer ein Mensch, es sei denn, Sie legen für eindeutige Standardfälle ausdrücklich etwas anderes fest.
Was bedeutet der EU AI Act für meine Lösung?
Seit August 2026 gelten die Transparenzpflichten des EU AI Act (Verordnung (EU) 2024/1689). Für Sie heißt das: - Transparenz: Wer mit einem automatischen Assistenten spricht, erfährt das. Werden Texte oder Antworten mit KI erzeugt und ohne menschliche Prüfung an Ihre Kunden weitergegeben, kennzeichnen wir das. - KI-Kompetenz (Art. 4): Ich unterstütze Sie dabei, Ihr Team im Umgang mit den eingesetzten Werkzeugen zu schulen. - Keine Hochrisiko-Anwendungen: Etwa automatische Bewerberauswahl oder Kreditentscheidungen setze ich nicht um. - Nachvollziehbar: Jede Automatisierung protokolliert, was sie getan hat. Sie können jederzeit nachsehen, abschalten oder auf Handarbeit zurückgehen.