--- title: "KI DSGVO-konform nutzen – 10 Fragen zum Ausdrucken" description: "KI DSGVO-konform nutzen: 10 Ja-Nein-Fragen für Betriebe ohne Rechtsabteilung, was ins Chatfenster darf und wann sich ein eigenes, lokales KI-Modell lohnt." url: "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/" path: "/dsgvo-konforme-ki-agenten-kmu-checkliste/" lang: "de" robots: "index,follow" generated: "2026-10-19T21:18:21.444Z" generator: "build-markdown-pages" --- [Start](https://www.bergisch-digital-agentur.de/)/[Blog](https://www.bergisch-digital-agentur.de/blog/)/[Ratgeber](https://www.bergisch-digital-agentur.de/category/ratgeber/)/ KI DSGVO-konform nutzen – 10 Fragen zum Ausdrucken [Ratgeber](https://www.bergisch-digital-agentur.de/category/ratgeber/) # KI DSGVO-konform nutzen – 10 Fragen zum Ausdrucken KI DSGVO-konform nutzen: 10 Ja-Nein-Fragen für Betriebe ohne Rechtsabteilung, was ins Chatfenster darf und wann sich ein eigenes, lokales KI-Modell lohnt. BD Redaktionelles Team – Bergisch Digital · 27\. Mai 2026 · 7 Minuten Lesezeit Zuletzt aktualisiert am 7\. Okt. 2026 ![KI DSGVO-konform nutzen – 10 Fragen zum Ausdrucken](https://www.bergisch-digital-agentur.de/_astro/-dsgvo-konforme-ki-agenten-kmu-checkliste.8lF5vq-o.jpg) Inhalt Wie steht Ihre Seite da? Kostenlose Analyse mit Rankings, Google-Profil und Technik — am nächsten Tag. [Analyse anfordern](https://www.bergisch-digital-agentur.de/google-sichtbarkeits-check/) > **Kurz gesagt:** Kein KI-Werkzeug ist von sich aus DSGVO-konform, und keins ist von sich aus verboten. Wer KI DSGVO-konform nutzen will, braucht ein Firmenkonto mit Vertrag zur Auftragsverarbeitung, abgeschaltetes Training und eine schriftliche Liste, was nie hineindarf. Ein eigenes KI-Modell im Haus lohnt sich erst bei Gesundheits-, Personal- oder Mandantendaten. Die Kundenakte mit Adresse, Diagnose und Kontonummer würden Sie nie offen auf den Beifahrersitz eines fremden Autos legen. Ins Chatfenster kopiert sie mancher Mitarbeiter in vier Sekunden, weil die KI daraus so schön einen Brief macht. Das Auto gehört einer Firma in Kalifornien. Ob sie die Akte liest, speichert oder damit lernt, entscheidet ein Häkchen, das selten jemand gesetzt hat. ## Kann man KI DSGVO-konform nutzen? Ja, wenn drei Dinge stimmen: das Konto, der Vertrag und das, was hineinkommt. Die deutschen Datenschutzbehörden haben das in ihrer [Orientierungshilfe „Künstliche Intelligenz und Datenschutz“](https://www.datenschutzkonferenz-online.de/media/oh/20240506_DSK_Orientierungshilfe_KI_und_Datenschutz.pdf) vom 6. Mai 2024 aufgeschrieben. Sie richtet sich an Betriebe, die KI einsetzen, nicht an deren Hersteller. Drei Empfehlungen daraus tragen fast alles: - **Firmenkonto statt Privatkonto.** Der Arbeitgeber stellt Geräte und Konten für die berufliche Nutzung (Abschnitt 2.4). - **Training abschalten.** Was Sie eingeben, soll nicht das Modell von morgen füttern. - **Geschlossene Systeme bevorzugen.** Gemeint sind Systeme, auf die nur ein enger Kreis Zugriff hat und deren Eingaben nicht beim Anbieter im Training landen. Die Behörden halten sie für vorzugswürdig. Ein Detail aus Abschnitt 2.4, das kaum jemand kennt: Läuft die KI nicht auf eigenen Servern, sollen die Konten keine Namen einzelner Mitarbeiter tragen. Angemeldet wird mit einer Funktionsadresse der Firma statt der persönlichen Mailadresse, damit beim Anbieter kein Profil über Ihre Leute entsteht. Das klingt nach Bürokratie. Es ist eher das Schloss am Aktenschrank: einmal kaufen, dann abschließen. ## Welche KI-Agenten halten Daten in der EU? Die großen Anbieter bieten Speicherung in Europa an, aber fast nur in den Firmenversionen. Wer mit dem privaten Gratiskonto arbeitet, bekommt diese Zusage nicht. Ein Beispiel aus der Herstellerdoku: OpenAI bietet seit dem 5. Februar 2025 [Datenresidenz in Europa](https://openai.com/de-DE/index/introducing-data-residency-in-europe/) für ChatGPT Enterprise, ChatGPT Edu und die Programmierschnittstelle, dort nur für neu angelegte Projekte. Mit Daten aus Business-Plänen und der Schnittstelle trainiert OpenAI nach eigener Angabe standardmäßig nicht. Speicherort Europa löst nicht jede Frage. Gehört der Anbieter zu einem US-Konzern, gehört die Übermittlung in die USA in den Vertrag. Grundlage ist meist der EU-US-Datenschutzrahmen von 2023. Gegen ihn läuft eine Berufung beim Europäischen Gerichtshof (Rechtssache C-703/25 P), ein Urteil haben wir bis zum 7. Oktober 2026 nicht gefunden. Ein KI-Agent ist mehr als ein Chatfenster. Er liest Mails, legt Termine an, schreibt Kunden an. Damit wird aus einer Schreibhilfe ein Mitarbeiter ohne Arbeitsvertrag, und der braucht klare Grenzen. Die Datenschutzbehörden nennen dafür ein Beispiel: Eine KI, die Bewerbungen auswertet und selbstständig zum Gespräch einlädt, verstößt gegen Artikel 22 Absatz 1 der [Datenschutz-Grundverordnung](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679). Entscheidungen mit Rechtswirkung trifft ein Mensch, der wirklich abweichen kann. Wie wir solche Abläufe bauen, steht auf unserer Seite zu [KI-Agenten im Betrieb](https://www.bergisch-digital-agentur.de/ki-agenten/). ## Die Checkliste: 10 Fragen vor der ersten Eingabe Drucken Sie die Tabelle aus und kreuzen Sie an. Jedes Nein ist eine offene Baustelle, kein Weltuntergang. Stand der Rechtsgrundlagen: 7. Oktober 2026. | Nr. | Frage | Ja | Nein | Grundlage | | --- | --- | --- | --- | --- | | 1 | Arbeitet jeder mit einem Firmenkonto, keiner mit dem privaten? | ☐ | ☐ | DSK-Orientierungshilfe 2.4 | | 2 | Ist das Training mit Ihren Eingaben abgeschaltet? | ☐ | ☐ | DSK-Orientierungshilfe 1.9 | | 3 | Liegt ein unterschriebener Vertrag zur Auftragsverarbeitung mit dem Anbieter vor? | ☐ | ☐ | Art. 28 DSGVO | | 4 | Wissen Sie, in welchem Land die Daten liegen und ob sie die EU verlassen? | ☐ | ☐ | Art. 44 ff. DSGVO | | 5 | Steht schriftlich fest, was nie hineindarf, etwa Gesundheitsdaten, Personalakten, Kontonummern? | ☐ | ☐ | Art. 9 DSGVO | | 6 | Darf der KI-Agent nur das, was er für seine eine Aufgabe braucht? | ☐ | ☐ | Art. 25 DSGVO | | 7 | Entscheidet am Ende ein Mensch, der wirklich anders entscheiden kann? | ☐ | ☐ | Art. 22 DSGVO | | 8 | Steht der Einsatz im Verzeichnis der Verarbeitungen, und ist geprüft, ob eine Folgenabschätzung nötig ist? | ☐ | ☐ | Art. 30 und 35 DSGVO | | 9 | Steht in Ihrer Datenschutzerklärung, dass und wofür KI mitliest? | ☐ | ☐ | Art. 13 DSGVO | | 10 | Sind Ihre Leute unterwiesen, und liegt die Notiz dazu im Ordner? | ☐ | ☐ | Art. 4 KI-Verordnung | Frage 10 gehört eigentlich zur KI-Verordnung, nicht zur DSGVO. Was dort seit 2026 gilt und was verschoben wurde, steht in unserem Beitrag zu den [Pflichten aus dem EU AI Act für kleine Betriebe](https://www.bergisch-digital-agentur.de/eu-ai-act-kmu-2026-vorbereitung/). Und noch ein Unterschied: Die DSGVO kennt keinen Rabatt für kleine Betriebe. Der Bußgeldrahmen reicht nach Artikel 83 bis 20 Millionen Euro oder 4 % vom weltweiten Umsatz, je nachdem, was höher ist. Die KI-Verordnung rechnet für KMU mit dem niedrigeren Betrag, die DSGVO nicht. ## Firmenkonto oder eigenes KI-Modell? Für die meisten Betriebe reicht das Firmenkonto mit Vertrag. Ein lokales KI-Modell, also eines, das auf einem eigenen Rechner im Betrieb läuft, lohnt sich erst, wenn die Daten selbst das Risiko sind. Wann das so ist: - **Gesundheitsdaten:** Praxen, Pflegedienste, Hörakustiker, Therapeuten. Diese Daten stehen unter dem besonderen Schutz von Artikel 9 DSGVO. - **Personalakten und Bewerbungen:** Krankmeldungen, Gehälter, Abmahnungen. - **Berufsgeheimnisse:** Mandantenakten von Kanzleien und Steuerberatern. - **Betriebsgeheimnisse:** Rezepturen, Kalkulationen, Konstruktionszeichnungen, die nicht für fremde Server gedacht sind. Ein lokales Modell ist der Tresor im eigenen Keller statt das Schließfach bei der Bank. Sicherer, aber Sie kümmern sich selbst um Schloss, Strom und Wartung. Frei verfügbare Modelle laufen mit Programmen wie Ollama auf eigener Hardware, die Antworten sind oft schwächer als bei den großen Diensten. Unsere Faustregel, eine Meinung, kein Gesetz: Was Sie nicht per Post an einen unbekannten Dienstleister schicken würden, gehört auf den eigenen Rechner oder gar nicht in die KI. Alles andere darf ins Firmenkonto. Eine Zwischenlösung gibt es auch: personenbezogene Teile vor der Eingabe entfernen. Aus „Frau Müller, Kniebeschwerden“ wird „Kundin 17, Beschwerden“. Das senkt das Risiko, ersetzt aber nicht die Fragen 3 und 4. ## Was tun, wenn die Akte schon im Chat liegt? Ruhig bleiben, löschen, aufschreiben, prüfen. Ein Kundenname in einem Firmenkonto mit Vertrag ist ein anderer Fall als eine Patientenakte im privaten Gratiskonto. 1. **Löschen:** Den Verlauf im Werkzeug entfernen und, wo möglich, die Speicherung der Eingaben abschalten. 2. **Aufschreiben:** Wer hat was wann in welches Konto kopiert? Artikel 33 Absatz 5 DSGVO verlangt, dass Sie Datenpannen dokumentieren, auch kleine. 3. **Prüfen:** Ist ein Risiko für die betroffenen Menschen wahrscheinlich, melden Sie die Panne binnen 72 Stunden der Aufsichtsbehörde. In Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit. Bei Gesundheitsdaten oder Kontonummern im Privatkonto ist die Meldung eher die Regel als die Ausnahme. Wer unsicher ist, fragt hier die Kanzlei oder den Datenschutzbeauftragten, bevor die Frist abläuft, nicht danach. Die beste Meldung ist die, die nie nötig wird. Darum steht Frage 5 in der Checkliste, und darum gehört sie in die Unterweisung. ## Wer hilft, und wer nicht? Der Autopilot-Guru hat dazu ein Video. „Einfach alles in ChatGPT kippen, die KI regelt das.“ Rechnungen, Kundenlisten, Personalakten, alles rein, Hauptsache 10x. Das ist, als würde man den Aktenschrank in den Hof stellen, weil man sich das Schlüsselsuchen sparen will. Wir gehen andersherum vor. Bei jedem Agenten-Projekt klären wir zuerst, welche Daten wohin fließen, und erst dann wird gebaut. Wie das in fertigen Projekten aussieht, zeigen unsere [Referenzen mit Zahlen und Zeitraum](https://www.bergisch-digital-agentur.de/referenzen/). Was wir nicht machen: Wir sind keine Kanzlei und kein Datenschutzbeauftragter. Wir schreiben keine Folgenabschätzung, die vor einer Behörde bestehen muss, und keine Datenschutzerklärung. Eine Kanzlei oder ein Datenschutzbeauftragter gehört an den Tisch, sobald Gesundheits- oder Bewerberdaten durch eine KI laufen oder eine Folgenabschätzung nötig ist. Einen Datenschutzbeauftragten müssen Sie ohnehin benennen, wenn in der Regel mindestens 20 Personen ständig mit automatisierter Datenverarbeitung beschäftigt sind (§ 38 BDSG). Und wer KI nur für Angebotstexte ohne Kundennamen nutzt, braucht keinen von uns, nur die Fragen 1 bis 3. ## Häufige Fragen ### Ist ChatGPT DSGVO-konform? Das Werkzeug allein ist es nicht, die Nutzung kann es sein. Mit einem Firmenplan, Vertrag zur Auftragsverarbeitung, abgeschaltetem Training und ohne besonders geschützte Daten lässt sich ChatGPT im Betrieb vertretbar einsetzen. Mit dem privaten Gratiskonto und Kundenakten nicht. ### Welche Software eignet sich für DSGVO-konforme KI im Arbeitsalltag? Jedes Werkzeug, das einen Vertrag zur Auftragsverarbeitung anbietet, das Training mit Ihren Daten ausschließt und den Speicherort nennt. Für Gesundheits-, Personal- und Mandantendaten eignet sich ein lokal betriebenes Modell besser als ein Cloud-Dienst. ### Worauf sollte man bei der Auswahl einer Agentur für DSGVO-konforme KI-Projekte achten? Auf drei Dinge: Sie nennt alle KI-Dienste, die sie einsetzt, sie schließt selbst einen Vertrag zur Auftragsverarbeitung mit Ihnen, und alle Zugänge laufen auf Ihren Namen. Wer Ihnen dazu ein Ergebnis verspricht, bevor er Ihre Datenflüsse kennt, rät. ### Brauche ich für KI eine Datenschutz-Folgenabschätzung? Nur wenn die Verarbeitung voraussichtlich ein hohes Risiko für Betroffene hat, etwa bei Gesundheitsdaten, Bewerberauswahl oder systematischer Bewertung von Menschen. Die Vorprüfung, ob eine nötig ist, machen Sie dagegen immer, und Sie schreiben das Ergebnis auf. Buchen Sie das [kostenlose 30-Minuten-Gespräch](https://www.bergisch-digital-agentur.de/termin/) und gehen Sie die 10 Fragen mit jemandem durch, der KI-Abläufe täglich baut. Am Ende steht jedes Kreuz bei Ja oder hat einen Termin. - [KI DSGVO-konform nutzen](https://www.bergisch-digital-agentur.de/tag/ki-dsgvo-konform-nutzen/) Teilen: BD Bergisch Digital — KI, IT & Web Agentur aus Remscheid für Webdesign, SEO und KI-Integration im Bergischen Land. Wir schreiben hier, wenn ein Projekt etwas gezeigt hat, das anderen Betrieben Arbeit spart. [Mehr über uns](https://www.bergisch-digital-agentur.de/ueber-uns/) oder direkt [Kontakt aufnehmen](https://www.bergisch-digital-agentur.de/kontakt/). ## Weiterlesen Beiträge, die inhaltlich anschließen. - ![Voice Search für KMU 2026 – korrekt zitiert werden](https://www.bergisch-digital-agentur.de/_astro/-voice-search-kmu-2026.CiEsK7CN.jpg) Ratgeber ### [Voice Search für KMU 2026 – korrekt zitiert werden](https://www.bergisch-digital-agentur.de/voice-search-kmu-2026/) Voice Search für KMU 2026 – wie Betriebe in Sprachassistenten korrekt genannt werden: mit klaren Daten, kurzen Antworten und festem Messverfahren. 7\. Okt. 2026 · 6 Minuten - ![KI-E-Mail-Triage in der Verwaltung – was darf sie allein?](https://www.bergisch-digital-agentur.de/_astro/-ki-e-mail-triage-verwaltungen.CJfqUddy.jpg) Ratgeber ### [KI-E-Mail-Triage in der Verwaltung – was darf sie allein?](https://www.bergisch-digital-agentur.de/ki-e-mail-triage-verwaltungen/) KI-E-Mail-Triage in der Verwaltung sortiert, ordnet zu und schreibt Entwürfe. Fristen, Kündigungen und Einwendungen bleiben auf dem Tisch eines Menschen. 10\. Aug. 2026 · 7 Minuten - ![WordPress oder Astro – was passt zur Firmenwebsite?](https://www.bergisch-digital-agentur.de/_astro/-wordpress-vs-astro-unternehmensseiten-2026.Bc96f0Vb.jpg) Ratgeber ### [WordPress oder Astro – was passt zur Firmenwebsite?](https://www.bergisch-digital-agentur.de/wordpress-vs-astro-unternehmensseiten-2026/) WordPress oder Astro für die Firmenwebsite? Entscheidend ist, wer die Seite pflegt. Vergleich zu Wartung, Sicherheit und Kosten, mit Tabelle je Betrieb. 4\. Aug. 2026 · 6 Minuten ## Was Kundinnen und Kunden sagen - ★★★★★5 von 5 Sternen > „Also ich bin selber ein sehr kritischer Mensch wenn es um Gestaltung, Design und präzision geht. Mit eurem Team habe ich endlich einen Partner gefunden dem ich ohne Bedenken meine Projekte anvertrauen kann. \[…\]“ CLChris LawsonKunde - ★★★★★5 von 5 Sternen > „\[…\] Sie waren stets professionell, reaktionsschnell und hilfsbereit. Die Kommunikation verlief offen und sie haben sich die Zeit genommen, unsere Fragen zu beantworten und uns bei jedem Schritt des Prozesses zu unterstützen. \[…\]“ HRHörakustiker RuhrklangInhaber - ★★★★★5 von 5 Sternen > „Sehr zuvorkommend das ganze Team, vielen vielen Dank für die Unterstützung und Zusammenarbeit alles Gute weiterhin.“ KOKimmich OliverKunde ## Gilt das auch für Ihre Seite? Wir sehen uns Ihre Rankings, Ihr Google-Profil und die Technik an und sagen, was bei Ihnen zutrifft. ## Kostenlose Potenzialanalyse Lassen Sie uns Ihre Seite anschauen! Wir sagen Ihnen, wo der Hebel liegt — 100 % gratis. 3 kurze Schritte [☎︎ oder anrufen: 02191 56 55 403](tel:+4921915655403) ## Strukturierte Daten (JSON-LD) ```json [ { "@type": "WebPage", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#webpage", "url": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/", "name": "KI DSGVO-konform nutzen – 10 Fragen zum Ausdrucken", "isPartOf": { "@type": "WebSite", "@id": "https://www.bergisch-digital-agentur.de#website" }, "breadcrumb": { "@type": "BreadcrumbList", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#breadcrumb" }, "primaryImageOfPage": { "@type": "ImageObject", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#primaryimage" }, "datePublished": "2026-05-27T07:49:52.619Z", "dateModified": "2026-10-07T07:00:00.000Z", "description": "KI DSGVO-konform nutzen: 10 Ja-Nein-Fragen für Betriebe ohne Rechtsabteilung, was ins Chatfenster darf und wann sich ein eigenes, lokales KI-Modell lohnt.", "inLanguage": "de-DE", "speakable": { "@type": "SpeakableSpecification", "cssSelector": [ ".bd-article__title", ".bd-article__lead", "[data-bd-article-body] > blockquote:first-of-type" ] } }, { "@type": "BlogPosting", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#blogposting", "isPartOf": { "@type": "WebSite", "@id": "https://www.bergisch-digital-agentur.de#website" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#webpage" }, "headline": "KI DSGVO-konform nutzen – 10 Fragen zum Ausdrucken", "description": "KI DSGVO-konform nutzen: 10 Ja-Nein-Fragen für Betriebe ohne Rechtsabteilung, was ins Chatfenster darf und wann sich ein eigenes, lokales KI-Modell lohnt.", "image": { "@type": "ImageObject", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#primaryimage" }, "author": { "@type": "Organization", "name": "Redaktionelles Team – Bergisch Digital", "url": "https://www.bergisch-digital-agentur.de/ueber-uns/", "parentOrganization": { "@type": "Organization", "@id": "https://www.bergisch-digital-agentur.de#organization" } }, "publisher": { "@type": "Organization", "@id": "https://www.bergisch-digital-agentur.de#organization" }, "datePublished": "2026-05-27T07:49:52.619Z", "dateModified": "2026-10-07T07:00:00.000Z", "abstract": "Kein KI-Werkzeug ist von sich aus DSGVO-konform, und keins ist von sich aus verboten. Wer KI DSGVO-konform nutzen will, braucht ein Firmenkonto mit Vertrag zur Auftragsverarbeitung, abgeschaltetes Training und eine schriftliche Liste, was nie hineindarf. Ein eigenes KI-Modell im Haus lohnt sich erst bei Gesundheits-, Personal- oder Mandantendaten.", "keywords": "KI DSGVO-konform nutzen", "articleSection": "Ratgeber", "timeRequired": "PT7M", "wordCount": 1455, "citation": [ { "@type": "CreativeWork", "name": "Orientierungshilfe „Künstliche Intelligenz und Datenschutz“", "url": "https://www.datenschutzkonferenz-online.de/media/oh/20240506_DSK_Orientierungshilfe_KI_und_Datenschutz.pdf" }, { "@type": "CreativeWork", "name": "Datenresidenz in Europa", "url": "https://openai.com/de-DE/index/introducing-data-residency-in-europe/" }, { "@type": "CreativeWork", "name": "Datenschutz-Grundverordnung", "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679" } ], "mentions": [ { "@type": "Legislation", "name": "Datenschutz-Grundverordnung (DSGVO)", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj" }, { "@type": "Legislation", "name": "EU AI Act", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" }, { "@type": "SoftwareApplication", "name": "ChatGPT", "url": "https://chatgpt.com/" }, { "@type": "Place", "name": "Nordrhein-Westfalen", "url": "https://www.land.nrw/" } ], "hasPart": { "@type": "FAQPage", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#faq" }, "inLanguage": "de-DE" }, { "@type": "FAQPage", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#faq", "isPartOf": { "@type": "WebPage", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#webpage" }, "inLanguage": "de-DE", "mainEntity": [ { "@type": "Question", "name": "Ist ChatGPT DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Das Werkzeug allein ist es nicht, die Nutzung kann es sein. Mit einem Firmenplan, Vertrag zur Auftragsverarbeitung, abgeschaltetem Training und ohne besonders geschützte Daten lässt sich ChatGPT im Betrieb vertretbar einsetzen. Mit dem privaten Gratiskonto und Kundenakten nicht." } }, { "@type": "Question", "name": "Welche Software eignet sich für DSGVO-konforme KI im Arbeitsalltag?", "acceptedAnswer": { "@type": "Answer", "text": "Jedes Werkzeug, das einen Vertrag zur Auftragsverarbeitung anbietet, das Training mit Ihren Daten ausschließt und den Speicherort nennt. Für Gesundheits-, Personal- und Mandantendaten eignet sich ein lokal betriebenes Modell besser als ein Cloud-Dienst." } }, { "@type": "Question", "name": "Worauf sollte man bei der Auswahl einer Agentur für DSGVO-konforme KI-Projekte achten?", "acceptedAnswer": { "@type": "Answer", "text": "Auf drei Dinge: Sie nennt alle KI-Dienste, die sie einsetzt, sie schließt selbst einen Vertrag zur Auftragsverarbeitung mit Ihnen, und alle Zugänge laufen auf Ihren Namen. Wer Ihnen dazu ein Ergebnis verspricht, bevor er Ihre Datenflüsse kennt, rät." } }, { "@type": "Question", "name": "Brauche ich für KI eine Datenschutz-Folgenabschätzung?", "acceptedAnswer": { "@type": "Answer", "text": "Nur wenn die Verarbeitung voraussichtlich ein hohes Risiko für Betroffene hat, etwa bei Gesundheitsdaten, Bewerberauswahl oder systematischer Bewertung von Menschen. Die Vorprüfung, ob eine nötig ist, machen Sie dagegen immer, und Sie schreiben das Ergebnis auf." } } ] }, { "@type": "ImageObject", "@id": "https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/#primaryimage", "url": "https://www.bergisch-digital-agentur.de/_astro/-dsgvo-konforme-ki-agenten-kmu-checkliste.8lF5vq-o.jpg", "width": 1536, "height": 1024 } ] ``` --- HTML-Fassung: [https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/](https://www.bergisch-digital-agentur.de/dsgvo-konforme-ki-agenten-kmu-checkliste/) Unternehmens- und Standortdaten: [https://www.bergisch-digital-agentur.de/api/geo/entity-map.json](https://www.bergisch-digital-agentur.de/api/geo/entity-map.json)