Künstliche Intelligenz (KI) verändert mit rasanter Geschwindigkeit Prozesse, Produkte und Entscheidungsstrukturen – auch im Datenschutz. Dabei stehen Unternehmen und Organisationen vor einer doppelten Herausforderung: Einerseits sollen KI-Anwendungen effizient und innovativ gestaltet werden, andererseits müssen sie die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und weiterer nationaler und europäischer Vorgaben einhalten.

• Besonders kritisch ist der Umgang mit personenbezogenen Daten. Viele KI-Systeme – insbesondere im Bereich Machine Learning – benötigen große Datenmengen, um sinnvoll trainiert und betrieben werden zu können. In der Praxis bedeutet das häufig: Daten von Kunden, Nutzern oder Mitarbeitenden fließen in Trainingsdatensätze ein, werden analysiert, weiterverarbeitet und teils sogar verändert oder neu kombiniert. Dabei entstehen rechtliche Risiken – etwa bei der Einhaltung von Transparenzpflichten, der Zweckbindung oder der Betroffenenrechte wie Auskunft, Löschung oder Widerspruch.
• Hinzu kommt: KI-Systeme treffen häufig autonome Entscheidungen oder unterstützen diese zumindest maßgeblich – etwa bei Kreditvergaben, Bewerbungsverfahren oder im Marketing. In vielen Fällen greift Art. 22 DSGVO für den Bereich der automatisierten Entscheidungen im Einzelfall. Unternehmen müssen sicherstellen, dass Menschen nachvollziehen können, wie Entscheidungen zustande kommen – und dass sie diese anfechten können. Genau das ist bei vielen modernen KI-Modellen, insbesondere bei generativen oder tiefen neuronalen Netzwerken, technisch kaum möglich und rechtlich umstritten.
• Datenschutzgerechte KI bedeutet daher nicht nur technisch sichere Systeme – sondern auch ein grundlegendes Verständnis dafür, wie Daten genutzt, verarbeitet und erklärt werden können. Nur so lassen sich Risiken minimieren und Vertrauen bei Nutzern, Kunden und Aufsichtsbehörden schaffen.