Drittlandübermittlung
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU und des EWR ist nur unter den Bedingungen des Kapitels V DSGVO zulässig: Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder Ausnahmen nach Art. 49 (Art. 44 ff. DSGVO).
Für Deinen KI-Server
- Ein lokaler KI-Server vermeidet die Übermittlung an KI-Anbieter vollständig.
- Externe Dienste wie Websuche, Cloud-Embeddings, Sprachdienste oder Cloud-Chatbots bringen die Prüfung zurück.
- Die DSK bevorzugt technisch geschlossene Systeme ohne Datenabfluss.
Rechtsgrundlagen
- Art. 44 DSGVO
- Kapitel V DSGVO
Quellen
- Art. 44 DSGVO Allgemeine Grundsätze der Datenübermittlung in Drittländer: dsgvo-gesetz.de, eur-lex.europa.eu
- DSK Orientierungshilfe Künstliche Intelligenz und Datenschutz, Version 1.0, 06.05.2024: www.datenschutzkonferenz-online.de, www.lfd.niedersachsen.de, www.baden-wuerttemberg.datenschutz.de