KI datenschutzkonform nutzen.

Welche Daten sieht die KI?

Der wichtigste Grundsatz ist Datenminimierung. Die KI sieht nur, was sie für ihre Aufgabe braucht. Eine Backoffice-Rolle braucht das Anfrage-Postfach, nicht die Lohnbuchhaltung.

Wo werden die Daten verarbeitet?

Klären Sie, in welchem Land und bei welchem Dienstleister die Verarbeitung läuft. Mit jedem Dienstleister, der personenbezogene Daten für Sie verarbeitet, brauchen Sie einen Vertrag zur Auftragsverarbeitung. Bei FIDARYN entscheiden Sie, wo Ihr Betriebswissen liegt: deutsches Rechenzentrum, eigener Server oder lokales Modell.

Wird mit Ihren Daten trainiert?

Fragen Sie ausdrücklich nach. Ihre Kundendaten gehören nicht ins Training fremder Modelle. FIDARYN gibt Ihre Daten keinem KI-Anbieter zum Training. Das Wissen liegt in FIDARYN, nicht im Modell.

Rechte und Rollen statt Vollzugriff

Eine KI mit Vollzugriff auf alle Programme ist ein Risiko. Besser ist es, wenn jede Rolle ohne Rechte startet und nur bekommt, was Sie ausdrücklich freigeben. Passwörter gehören in einen Tresor, nicht in die Hand der KI.

Protokoll, Korrektur und Löschung

Sie müssen nachvollziehen können, was passiert ist, und Daten korrigieren und löschen können. Ein Protokoll mit wer, was, wann hilft bei Auskunftsanfragen und intern bei der Kontrolle.

Mitarbeitende einbinden

Informieren Sie Ihr Team, wofür die KI eingesetzt wird. Gibt es einen Betriebsrat, beziehen Sie ihn früh ein. Seit dem 2. Februar 2025 verlangt die europäische KI-Verordnung außerdem, dass Betriebe für ausreichende KI-Kompetenz der Beschäftigten sorgen, die mit KI arbeiten.

Checkliste vor dem Start

• Zweck und Aufgabe der KI festgelegt
• Datenumfang je Rolle begrenzt
• Verarbeitungsort und Auftragsverarbeitung geklärt
• Kein Training fremder Modelle mit Ihren Daten
• Freigaben für Wichtiges, Protokoll für alles
• Korrektur, Export und Löschung geregelt
• Team informiert und geschult

Dieser Ratgeber gibt einen Überblick und ersetzt keine Rechtsberatung.