DSGVO
Die DSGVO ist der Grundrahmen für KI mit personenbezogenen Daten.
KI ist kein rechtsfreier Raum. Sobald Prompts, Dateien, Logs oder Outputs Personenbezug haben, greifen die bekannten DSGVO-Pflichten.
Informationsguide, keine Rechtsberatung. Stand der Einordnung: 4. Juli 2026.
Artikel
DSGVO-Artikel, die bei KI fast immer auftauchen
Diese Normen sind die Startpunkte für eine KI-Datenschutzprüfung.
| Norm | Thema | KI-Beispiel |
|---|---|---|
| Art. 5 | Grundsätze | Zweckbindung, Datenminimierung und Richtigkeit bei KI-Ausgaben. |
| Art. 6 | Rechtsgrundlage | Warum dürfen Kundendaten in ein KI-Tool? |
| Art. 9 | Besondere Kategorien | Gesundheitsdaten, biometrische Daten, Gewerkschaft, Religion. |
| Art. 13/14 | Information | Betroffene müssen KI-Verarbeitung verstehen können. |
| Art. 22 | Automatisierte Entscheidungen | KI-Ranking, Scoring, Ablehnung ohne menschliche Prüfung. |
| Art. 28 | Auftragsverarbeitung | Cloud-KI-Anbieter verarbeitet Daten im Auftrag. |
| Art. 32 | Sicherheit | Zugriff, Verschlüsselung, Logs, Berechtigungen. |
| Art. 35 | DSFA | Hohes Risiko durch HR-KI, Gesundheitsdaten oder systematische Bewertung. |
Rechtsquellen
Zitierte Gesetze und Behörden
Diese Seite verweist auf die zentralen offiziellen Quellen.