8.3 Datenschutz beim KI-Einsatz

Bei Verwendung externer KI-Dienste muss geklärt werden: 

 

 welche Daten das Unternehmen verlassen 

 wo die Daten verarbeitet werden 

 ob Daten gespeichert werden 

 ob Daten für Trainingszwecke verwendet werden 

 welche Auftragsverarbeitungsverträge erforderlich sind 

 ob personenbezogene Daten übertragen werden 

 ob eine lokale bzw. unternehmensinterne KI-Lösung erforderlich ist 

 

 Eine KI darf keine nicht nachvollziehbaren Änderungen an produktiven Stammdaten durchführen.