Aufgabe und Daten
Welches Ergebnis wird gebraucht? Welche Informationen sind dafür nötig, welche lassen sich weglassen? Erste Beispielabläufe können mit erfundenen Daten starten.
Orientierung vor dem ersten Projekt
KI und Datenschutz
im Unternehmen.
Welche Informationen braucht die KI? Wer darf sie sehen? Was wird gespeichert? Diese Fragen gehören an den Anfang des Projekts, vor die technische Umsetzung.
Von Karl Salewski · Stand: 7. September 2026. Technische und organisatorische Orientierung, keine Rechtsberatung und keine vollständige Compliance-Checkliste.
Datenverarbeitung beim KI-Einsatz klären.
Die deutsche Datenschutzkonferenz empfiehlt, Zweck und Einsatzfeld vorab festzulegen und die Verarbeitung personenbezogener Daten zu prüfen. Personenbezug kann auch ohne Namen entstehen. Eingaben, Ausgaben und Nutzungsdaten gehören deshalb gemeinsam in die Betrachtung.
Auch Trainingsnutzung, Zugriffe, Löschung und die Prüfung von Ergebnissen sind relevant. Eine menschliche Freigabe muss eine echte Prüfung ermöglichen; ein bloßer Bestätigungsklick ist kein tragfähiges Kontrollkonzept. Quelle: Orientierungshilfe der Datenschutzkonferenz (PDF, Mai 2024).
Was wir für Ihr Projekt festhalten
Dienste und Zugänge
Welche Systeme verarbeiten die Daten, an welchen Standorten und mit welchen Berechtigungen? Wer darf Einstellungen und Verbindungen ändern?
Prüfung und Ausnahmen
Wer prüft Entwürfe? Was passiert bei fehlenden Angaben, unklaren Ergebnissen oder einer Störung? Wir planen auch den manuellen Rückweg.
Betrieb und Zuständigkeit
Wer betreut den Ablauf, bearbeitet Fehler und hält Zugänge aktuell? Offene Datenschutz- oder Rechtsfragen werden vor dem Einsatz mit den zuständigen Fachleuten geklärt.
DACH ist kein einheitlicher Rechtsraum.
Für Projekte in Österreich bietet die dortige Datenschutzbehörde eigene Hinweise zum Zusammenspiel von Datenschutz und KI. Der Einsatz eines fremden KI-Dienstes nimmt dem nutzenden Unternehmen seine datenschutzrechtliche Verantwortung nicht automatisch ab. Quelle: Österreichische Datenschutzbehörde.
In der Schweiz ist nach dem EDÖB das technologieneutrale Schweizer Datenschutzgesetz auch auf KI-gestützte Datenbearbeitung anwendbar. Eine deutsche Vorlage sollte daher nicht ungeprüft für ein Schweizer Projekt verwendet werden. Welche zusätzlichen Regeln greifen, hängt vom konkreten Einsatz ab. Quelle: EDÖB – KI und Datenschutz.
Ein eigener Server ist eine Option, kein Gütesiegel.
Ein lokaler Server kann Teil des Konzepts sein. Genauso wichtig sind die angeschlossenen Dienste, die Berechtigungen und die Regeln im Haus. Deshalb schreibe ich nicht pauschal „DSGVO-konform“ auf etwas, nur weil das Modell auf eigener Hardware läuft.
Mehr zu KI auf eigener Infrastruktur. Die rechtliche Beurteilung Ihres konkreten Vorhabens gehört bei Bedarf in die Hände Ihrer Datenschutzberatung oder einer entsprechend qualifizierten Rechtsberatung.
Für das Erstgespräch brauchen wir keine Kundendaten.
Beschreiben Sie mir erst einmal die Aufgabe, die Programme und die Art der Daten. Echte Patientendaten, Personalakten, Steuerunterlagen oder andere vertrauliche Dokumente schicken Sie bitte nicht mit.
Die Branchenbeispiele zeigen Abläufe mit fiktiven Daten. Sie sind eine Gesprächsgrundlage, kein Nachweis für die Sicherheit oder Zulässigkeit einer späteren Anwendung.
Klarheit vor Technik
Welche Fragen sind
für Ihren Ablauf wichtig?
Im Erstgespräch grenzen wir die Aufgabe und die Datenwege ein. Ich sage Ihnen, was technisch nötig ist und welche Punkte noch jemand prüfen muss.
Erstgespräch anfragenDirekt mit Karl Salewski · Unverbindlich