Wesentliche Anforderungen der DS-GVO bei Einführung und Betrieb von KI-Anwendungen

English: Material Requirements of the GDPR regarding the Introduction and Operation of AI-Applications

In der aktuellen Ausgabe der Zeitschrift für Datenschutz (9/2023) gibt Dr. Daniel Ashkar einen instruktiven Überblick zu wesentlichen Anforderungen der Datenschutz-Grundverordnung (DS-GVO) in Bezug auf die Einführung und den Betrieb von Anwendungen der Künstliche Intelligenz (KI) mit Praxishinweisen zu deren Umsetzung.

Der Aufsatz behandelt Verantwortlichkeiten von beteiligten Stellen und relevante vertragliche Regelungen, wesentliche Rechtsgrundlagen nach der DS-GVO, Informationspflichten, Betroffenenrechte, technische und organisatorische Maßnahmen sowie Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen, die (potenzielle) Pflicht zur Durchführung einer Datenschutz-Folgenabschätzung sowie Anforderungen zur Speicherdauer und zu automatisierten Entscheidungen im Einzelfall.

Des Weiteren enthält der Beitrag eine Reihe von Praxishinweisen zu den vorgenannten Themen und Anforderungen.