KI im Unternehmen

Auf einen Blick

Was eingeführt wird

KI-Werkzeuge im Betrieb und eigene KI-Systeme

Verbindliche Regel

KI-Richtlinie für den Umgang im Team, schriftlich und geschult

Vertragliche Grundlage

Auftragsverarbeitungsvertrag je KI-Anbieter nach Art. 28 DSGVO, schriftlich oder in elektronischem Format (Art. 28 Abs. 9 DSGVO)

Dokumentation

jede KI-gestützte Verarbeitung wird im Verzeichnis nach Art. 30 DSGVO geführt

Reihenfolge

erst Rechtsgrundlage und Vertrag, dann Einführung, dann Schulung

Zielgruppe

Unternehmen bis zu 100 Mitarbeiter im DACH-Raum

Was der Datenschutz bei KI-Werkzeugen verlangt

Wer ein KI-Werkzeug mit personenbezogenen Daten füttert, setzt in der Regel einen Auftragsverarbeiter ein. Art. 28 DSGVO verlangt dafür:

• einen Vertrag oder ein anderes Rechtsinstrument, das den Auftragsverarbeiter bindet (Art. 28 Abs. 3 DSGVO),
• Schriftform, die auch in einem elektronischen Format erfüllt werden kann (Art. 28 Abs. 9 DSGVO),
• darin geregelt: Gegenstand, Dauer, Art und Zweck der Verarbeitung, Datenarten und Kategorien betroffener Personen,
• sowie die Pflichten des Auftragsverarbeiters: Verarbeitung nur nach Weisung, Vertraulichkeit, Sicherheitsmaßnahmen, Löschung nach Ende der Leistung.

Wir klären das vor der Einführung, nicht danach. Das Werkzeug kommt erst in den Betrieb, wenn Rechtsgrundlage, Vertrag und Eintrag im Verzeichnis stehen.

Rechtsstand geprüft am 07. September 2026 auf dsgvo-gesetz.de. Diese Angaben sind allgemeine Information und ersetzen keine Rechtsberatung im Einzelfall.