Betroffenenrechte
Betroffene haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Der Verantwortliche antwortet innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Rechte gelten für alle Speicherorte.
Für Deinen KI-Server
- Auskunft und Löschung müssen Chats, Dokumente, Textabschnitte, Vektoren, Transkripte, Protokolle und Sicherungen erfassen.
- Die DSK bestätigt: Einträge in Vektordatenbank und Referenzdokumenten sind direkt adressierbar und damit gezielt löschbar. Im Sprachmodell selbst sind Betroffenenrechte weitgehend ungelöst, deshalb kein Nachtraining.
- Das Lösch- und Auskunftskonzept beschreibt den Ablauf.
Rechtsgrundlagen
- Art. 12 DSGVO
- Art. 15 DSGVO
- Art. 16 DSGVO
- Art. 17 DSGVO
- Art. 20 DSGVO
Quellen
- Art. 12 DSGVO Transparente Information, Fristen: dsgvo-gesetz.de, eur-lex.europa.eu
- Art. 15 DSGVO Auskunftsrecht: dsgvo-gesetz.de, eur-lex.europa.eu
- Art. 16 DSGVO Recht auf Berichtigung: dsgvo-gesetz.de, eur-lex.europa.eu
- Art. 17 DSGVO Recht auf Löschung: dsgvo-gesetz.de, eur-lex.europa.eu
- Art. 20 DSGVO Recht auf Datenübertragbarkeit: dsgvo-gesetz.de, eur-lex.europa.eu
- DSK Kurzpapier Nr. 6 Auskunftsrecht der betroffenen Person: www.datenschutzkonferenz-online.de, www.datenschutzkonferenz-online.de
- DSK Kurzpapier Nr. 11 Recht auf Löschung: www.datenschutzkonferenz-online.de, www.datenschutzkonferenz-online.de
- DSK Orientierungshilfe Datenschutzrechtliche Aspekte generativer KI-Systeme mit RAG, Version 1.0, Oktober 2025: www.datenschutzkonferenz-online.de, www.baden-wuerttemberg.datenschutz.de