DSGVO und KI im Betrieb: Aktuelle Entwicklungen und Urteile in der EU
EU: DSGVO und KI-Verordnung
Der Europäische Datenschutzausschuss (EDPB) und der Europäische Datenschutzbeauftragte (EDPS) haben eine Stellungnahme zum 'Digital Omnibus' veröffentlicht. Sie fordern zusätzliche Datenschutzgarantien und betonen, dass die KI-Verordnung die DSGVO nicht ersetzt.
Wichtige Pflichten für Unternehmen
Ab dem 2. August 2026 gelten neue Durchsetzungsbefugnisse der nationalen Behörden im Rahmen der KI-Verordnung. Unternehmen müssen Mitarbeitende im Umgang mit KI schulen und umfangreiche Anforderungen an Hochrisiko-Systeme erfüllen.
Neues EuGH-Urteil zur Beschwerdeführung
Der EuGH hat entschieden, dass Betroffene sowohl eine Beschwerde bei der Datenschutzaufsichtsbehörde als auch einen gerichtlichen Rechtsbehelf parallel einlegen können. Dies ist besonders relevant für KI-Anwendungen, die personenbezogene Daten verarbeiten.
Aktuelle Entwicklungen in Deutschland
In Deutschland gibt es derzeit keine neuen Urteile, die spezifisch den Einsatz von KI und DSGVO-Verstöße betreffen. Die Berliner Datenschutzaufsicht hat jedoch auf einen Verstoß gegen die DSGVO in einem anderen Fall hingewiesen.
Österreichs Rechtslage
In Österreich gilt das EuGH-Urteil zur parallelen Beschwerdeführung ebenfalls. Es sind jedoch keine spezifischen Urteile zu betrieblichen KI-Einsätzen im Zusammenhang mit der DSGVO dokumentiert.
Schweiz und die EU-KI-Verordnung
Obwohl die Schweiz nicht an die EU-KI-Verordnung gebunden ist, können Unternehmen mit EU-Bezug betroffen sein. Das revidierte Datenschutzgesetz (revDSG) bleibt jedoch primär relevant.
Dokumentationspflichten für Betriebe
Unternehmen sollten bei KI-Anwendungen mit Personenbezug umfassend dokumentieren, welche Daten verarbeitet werden und welche Maßnahmen zur Einhaltung der DSGVO getroffen wurden. Besondere Vorsicht ist bei sensiblen Daten geboten.
Willst du das selbst können?
Im kostenlosen Einstiegskurs lernst du in 16 Lektionen, wie du KI sicher im Betrieb einsetzt.
Jetzt kostenlos registrieren