Informationspflichten
Bei der Erhebung personenbezogener Daten muss der Verantwortliche die Betroffenen informieren: Identität und Kontakt, Zwecke und Rechtsgrundlage, Empfänger, Speicherdauer, Rechte (Art. 13 DSGVO). Werden Daten nicht bei der Person selbst erhoben, gilt Art. 14 DSGVO. Wer mit einem KI-System direkt interagiert, muss das erkennen können (Art. 50 KI-VO).
Für Deinen KI-Server
- Beschäftigte informierst Du über den Einsatz des Systems mit der Datenschutzinformation aus diesem System.
- Kunden informierst Du über intern betriebene KI mit einem Satz in der Datenschutzerklärung.
- Verdeckte Protokollierung verstößt gegen Art. 13 DSGVO.
Rechtsgrundlagen
- Art. 13 DSGVO
- Art. 14 DSGVO
- Art. 50 KI-VO
Quellen
- Art. 13 DSGVO Informationspflicht bei Erhebung beim Betroffenen: dsgvo-gesetz.de, eur-lex.europa.eu
- Art. 14 DSGVO Informationspflicht bei Erhebung bei Dritten: dsgvo-gesetz.de, eur-lex.europa.eu
- Art. 50 KI-VO Transparenzpflichten: artificialintelligenceact.eu, eur-lex.europa.eu
- DSK Kurzpapier Nr. 10 Informationspflichten bei Dritt- und Direkterhebung: www.datenschutzkonferenz-online.de, www.datenschutzkonferenz-online.de
- Artikel-29-Datenschutzgruppe, Leitlinien für Transparenz, WP 260 rev.01: ec.europa.eu