KI-Beratung

KI-Anwendungen wie ChatGPT, Microsoft Copilot oder KI-Chatbots im Kundenkontakt sind im Arbeitsalltag angekommen. Sie können Abläufe spürbar erleichtern, werfen aber auch Fragen auf: Welche Daten dürfen eingegeben werden? Wo werden sie verarbeitet? Und welche Regeln gelten nach DSGVO und KI-Verordnung?

Wir begleiten Unternehmen, Einrichtungen im Gesundheitswesen und Behörden dabei, KI sicher und datenschutzkonform einzusetzen. Verständlich, pragmatisch und mit Augenmaß, damit KI im Alltag einen echten Nutzen bringt und nicht zum Risiko wird.

Datenschutz und KI-Expertise aus einer Hand

Als externe Datenschutzbeauftragte kennen wir die Abläufe, die Dokumentation und die Dienstleister unserer Kunden bereits. Dieses Wissen bringen wir direkt in die KI-Beratung ein. Unterstützt werden wir dabei von unserem zertifizierten KI-Beauftragten (auch AI-Officer bezeichnet).

Der Vorteil für Sie: Datenschutz und KI-Compliance werden zusammen gedacht. Sie haben einen Ansprechpartner, der Ihre Organisation kennt, und müssen nicht mehrere Berater miteinander abstimmen.

KI datenschutzkonform einsetzen: mit der richtigen Vorbereitung möglich

Viele Unternehmen zögern beim Einsatz von KI, weil sie Datenschutzverstöße befürchten. Dabei lässt sich KI mit der richtigen Vorbereitung datenschutzkonform nutzen. Wir prüfen, was dafür notwendig ist, dokumentieren die Ergebnisse nachvollziehbar und unterstützen Sie bei jedem Schritt der Umsetzung.

Unsere Leistungen rund um KI umfassen unter anderem:

• Erstellung von KI-Richtlinien, die klar regeln, welche KI-Anwendungen wofür und mit welchen Daten genutzt werden dürfen
• Erstellung und Prüfung von Auftragsverarbeitungsverträgen (AVV) mit KI-Anbietern
• Prüfung von Verträgen und Nutzungsbedingungen der KI-Anbieter aus Datenschutzsicht
• Bewertung von KI-Anwendungen vor ihrer Einführung, einschließlich einer Datenschutz-Folgenabschätzung, wenn sie erforderlich ist
• Prüfung von Datenübermittlungen in Drittländer, etwa bei KI-Diensten aus den USA
• Anpassung von Verzeichnis der Verarbeitungstätigkeiten, Datenschutzhinweisen und technischen und organisatorischen Maßnahmen
• Begleitung im laufenden Betrieb, zum Beispiel bei neuen Funktionen oder geänderten Bedingungen der Anbieter

Die KI-Verordnung im Blick

Neben der DSGVO gilt die europäische KI-Verordnung (AI Act). Sie ordnet KI-Systeme nach ihrem Risiko ein und legt Pflichten für Anbieter und Betreiber fest. Für Unternehmen, die KI-Anwendungen nutzen, stehen vor allem Transparenz, eine saubere Dokumentation und die KI-Kompetenz der Beschäftigten im Vordergrund.

Wir ordnen Ihre KI-Anwendungen ein, zeigen Ihnen, welche Anforderungen für Sie gelten, und verbinden diese mit Ihrer bestehenden Datenschutzorganisation. So entsteht kein zusätzliches Regelwerk, sondern ein Gesamtkonzept.

Schulung zur KI-Kompetenz

Die KI-Verordnung verlangt von Unternehmen, die KI einsetzen, Maßnahmen zur Förderung der KI-Kompetenz ihrer Beschäftigten. Dafür bieten wir einen eigenen Schulungsbaustein an, der sich gut mit unserer regulären Datenschutzschulung verbinden lässt. Praxisnah, verständlich und abgestimmt auf die KI-Anwendungen, die bei Ihnen im Einsatz sind. Gerne auch direkt bei Ihnen vor Ort und selbstverständlich mit Schulungsnachweis.

Für Unternehmen, Gesundheitswesen und Behörden

Ob mittelständisches Unternehmen, Arztpraxis, Klinik oder Kommunalverwaltung: Der Einsatz von KI wirft je nach Branche eigene Fragen auf. Im Gesundheitswesen gelten für Patientendaten und die Schweigepflicht besonders strenge Anforderungen, in Behörden kommen die Vorgaben des Landesrechts hinzu. Diese Besonderheiten kennen wir aus unserer täglichen Arbeit als externe Datenschutzbeauftragte.