# 8.3 Datenschutz beim KI-Einsatz

Bei Verwendung externer KI-Dienste muss geklärt werden:

- welche Daten das Unternehmen verlassen
- wo die Daten verarbeitet werden
- ob Daten gespeichert werden
- ob Daten für Trainingszwecke verwendet werden
- welche Auftragsverarbeitungsverträge erforderlich sind
- ob personenbezogene Daten übertragen werden
- ob eine lokale bzw. unternehmensinterne KI-Lösung erforderlich ist

Eine KI darf keine nicht nachvollziehbaren Änderungen an produktiven Stammdaten durchführen.