Angst vor Datenabfluss
ChatGPT & Co. verarbeiten Eingaben auf fremden Servern, ohne Firmenvertrag oft ohne Datenschutz-Zusage.
DSGVO & Datenschutz — AT · DE · CH
Nicht jede KI muss im Haus laufen. Sensible Daten aber schon.
Datenschutz bei KI muss nicht teuer sein: Wir klären, welchen Weg Ihre Daten nach DSGVO, Schweizer DSG und AI Act brauchen.
Kurz gesagt Welche KI Sie rechtlich und technisch verantworten können.
Für wen Firmen mit sensiblen Daten oder ohne KI-Überblick.
Ihr Ergebnis Risiko-Einschätzung, Datenregeln und Empfehlungen.
Das Problem
Datenschutz und KI: scheinbar unvereinbar.
Und wie es doch geht.
Der AI Act bringt Pflichten
Hochrisiko-KI braucht Risikobewertung, Dokumentation und menschliche Aufsicht.
Lokale KI wird überschätzt
Kleine Modelle erfinden Antworten: Blind „lokal“ heißt weniger Qualität, nicht mehr Schutz.
Oft unbemerkt: Wer sensible Daten in öffentliche KI-Dienste eingibt, riskiert einen Verstoß.
DSGVO & Datenschutz
Datenschutz ist eine Bauentscheidung: Wer sieht welche Daten, und wie weisen Sie das nach?
Idealzone oder Überwachungszone. Wann überwiegt der Nutzen?
Unsere Sicht
Datenschutz beginnt im Ablauf, nicht im Programm.
Vorab klären wir: Welche Daten, wofür, wer verantwortet es?
Die DSGVO wird machbar, wenn klar ist: welcher Zweck welche Daten braucht, welche Risiken entstehen und wer verantwortlich ist.
Peter JeitschkoDaten, DSGVO & GovernanceDatenfluss, Zweck, Löschung und Serverstandort sind bei KI keine Nebensache.
Michael GredenbergTechnik, Architektur & QualitätDie DSGVO muss in Freigaben und Routinen ankommen. Sonst bleibt sie Papier im Ordner.
Michael HabeckBeratung, Produkt & ProzesseDas bekommen Sie
Was Sie danach in der Hand haben.
- Datenfluss-Übersicht mit Risiken
- Server-Wahl: im Haus, EU-Cloud oder Online-Dienst
- Risiko-Einstufung nach DSGVO und AI Act
Die Lösung
Drei Wege. Eine ehrliche Empfehlung.
Wir empfehlen, was zu Ihren Daten passt.
KI unter eigener Kontrolle
Eigene Server, keine Daten gehen hinaus – eine Möglichkeit für besonders heikle Patienten-, Mandanten- und Finanzdaten.
Sichere Cloud mit Vertrag
Firmenvertrag, kein Training mit Ihren Daten, EU-Speicherung möglich.
Normale KI-Dienste, wo es passt
GPT, Claude, Gemini ohne Sondervertrag – für Werbung und Recherche ohne Firmendaten.
Goldzone, Komfortfalle, Souveränitätszone. Welcher Weg passt wann?
Unsere Methode
Systemische KI-Kartografie
Die Matrizen 04, 05 und 03 führen zu einer konkreten Entscheidung.
So gehen wir vor
Von der Datenschutz-Prüfung zur laufenden Lösung.
Erst die Datenflüsse, dann der Bau.
Daten erfassen
Was ist persönlich, sensibel, öffentlich?
Weg empfehlen
Je Datenart: im Haus, geprüfter Dienst oder frei.
Regeln festlegen
KI-Richtlinie, Zuständigkeiten, Dokumentation nach AI Act.
Umsetzen und betreiben
Auf EU-Servern, angebunden an Ihre Systeme.
Delegationszone, Nebelzone, Gefahrenzone. Ohne klare Regeln droht die Nebelzone.
Häufige Fragen
Was bedeutet Datenschutz bei KI?
Datenflüsse, Zweck, Rechtsgrundlage, Speicherort, Zugriffe und Löschung sind vor dem Einsatz geklärt.
Darf ich persönliche Daten in KI-Programme eingeben?
Nur wenn Zweck, Rechtsgrundlage, Anbieter und Schutzmaßnahmen passen.
Was heißt „Privacy by Design“?
Datenschutz von Anfang an einbauen: nur nötige Daten, klare Zugriffe, Protokolle.
Wie starte ich mit datenschutzbewusster KI?
Mit einer Bestandsaufnahme: Welche Daten verarbeitet wer, wofür und mit welchem Risiko?
Muss KI im eigenen Haus laufen, um Daten zu schützen?
Nein. Für hochsensible Daten ist lokale KI am sichersten, für Werbung oder Recherche reichen geprüfte Online-Dienste.
Was gilt in der Schweiz statt der DSGVO?
Das überarbeitete Datenschutzgesetz (DSG). Es ist eigenständig, aber der DSGVO ähnlich.
Rechtliche Einordnung
Ob KI erlaubt ist, hängt vom Einsatz ab.
Ob KI nach Datenschutz-, Berufs- oder sonstigem Recht zulässig ist, hängt von Zweck, Datenarten, Rollen, Verträgen, Löschregeln und Schutzmaßnahmen ab. Wir schaffen die technischen und organisatorischen Grundlagen; rechtlich geprüft wird je Anwendungsfall, bei Bedarf mit Rechtsberatern oder Datenschutzverantwortlichen.
Kontakt
Bereit für den ersten Schritt?
Wir prüfen Ihre Daten und KI-Ideen – vertraulich, ohne Verkaufsgespräch.