Welche Datenschutz-Fragen sollte ein Betrieb einem KI-Anbieter stellen?
Lassen Sie sich für jeden Verarbeitungsschritt schriftlich nennen, wo er läuft und welche Daten übertragen werden. Dazu gehören Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, Standort und mögliche Übermittlung in Drittländer, Nutzung für Modelltraining, Löschfristen und der Ausstieg mit Ihren Daten.
Die sechs Fragen
- Welcher Schritt läuft wo? Spracherkennung, KI-Modell, Speicherung sind oft verschiedene Orte.
- Welche Daten werden übertragen? Audio, Text oder nur Auszüge.
- Gibt es einen Vertrag zur Auftragsverarbeitung? Art. 28 DSGVO, auch mit den Unterauftragnehmern.
- Werden Daten für Training genutzt? Die Antwort gehört in den Vertrag.
- Wann wird gelöscht? Bitte mit konkreter Frist.
- Was passiert beim Ausstieg? Wem gehören Preislisten, Entwürfe und Exporte?
So beantworten wir sie selbst
| Schritt | Wo es läuft |
|---|---|
| Spracherkennung | Lokal mit Whisper, im Betrieb auf einem Server in Deutschland. Die Aufnahme wird nicht übertragen. |
| Lesen und Zuordnen | Im Probelauf ein KI-Modell eines US-Anbieters (Anthropic), deshalb gern mit geschwärzten Namen. Im Betrieb wählen Sie einen Anbieter mit Rechenzentrum in der EU oder ein Modell auf Ihrem eigenen Server. |
| Preise und Summen | Eigenes Programm, keine KI, keine Übertragung. |
| Speicherung | Im Betrieb Server in Deutschland mit Vertrag zur Auftragsverarbeitung. Probelauf-Unterlagen werden nach 30 Tagen gelöscht. |
Das ist keine Rechtsberatung. Bei besonderen Pflichten binden Sie Ihre Datenschutzbeauftragten ein.
Häufige Fragen
Reicht ein Server in der EU?
Der Standort allein reicht nicht. Auch der Vertrag, die Unterauftragnehmer und mögliche Zugriffe aus Drittländern gehören zur Prüfung.
Darf ich im Probelauf echte Kundendaten schicken?
Wir empfehlen geschwärzte Namen, weil der Probelauf ein US-Modell nutzt.
Quellen und Belege
flowsulting bietet die beschriebenen Abläufe selbst an, diese Seite ist deshalb nicht neutral. Eigene Messwerte stammen aus Tests mit Musterdaten und sind keine Kundenergebnisse.