DSGVO-Check für KI-Tools
Vier Fragen, die du dir vor dem geschäftlichen Einsatz eines KI-Tools stellen solltest. Läuft komplett in deinem Browser, es wird nichts gespeichert oder übertragen.
Bietet der Anbieter einen Auftragsverarbeitungsvertrag (AVV) an?
Für den geschäftlichen Einsatz mit personenbezogenen Daten in der Regel Pflicht.
Liegt der Serverstandort in der EU (oder ist ein gleichwertiges Schutzniveau vertraglich zugesichert)?
Relevant für die Übermittlung personenbezogener Daten in Drittländer.
Lässt sich ausschließen, dass eure Eingaben zum Training des Modells verwendet werden?
Viele Anbieter erlauben ein Opt-out, das aber oft aktiv gesetzt werden muss.
Gibt es eine dokumentierte Möglichkeit, gespeicherte Daten löschen zu lassen?
Betrifft insbesondere Auskunfts- und Löschrechte nach DSGVO.