8.3 Datenschutz beim KI-Einsatz

Bei Verwendung externer KI-Dienste muss geklärt werden:

• welche Daten das Unternehmen verlassen
• wo die Daten verarbeitet werden
• ob Daten gespeichert werden
• ob Daten für Trainingszwecke verwendet werden
• welche Auftragsverarbeitungsverträge erforderlich sind
• ob personenbezogene Daten übertragen werden
• ob eine lokale bzw. unternehmensinterne KI-Lösung erforderlich ist

Eine KI darf keine nicht nachvollziehbaren Änderungen an produktiven Stammdaten durchführen.