Rechtsgrundlage
Jede Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn eine der Bedingungen des Art. 6 Abs. 1 DSGVO erfüllt ist. Für Unternehmen sind das meist die Erfüllung eines Vertrags (lit. b) und das berechtigte Interesse (lit. f). Für Beschäftigtendaten gilt zusätzlich § 26 BDSG. Für besondere Kategorien braucht es zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO.
Für Deinen KI-Server
- Beschäftigte nutzen den Server als Arbeitsmittel: Art. 6 Abs. 1 lit. b DSGVO mit § 26 Abs. 1 BDSG.
- Kundendaten im Rahmen eines Vertrags: Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f mit dokumentierter Abwägung.
- Die DSK verlangt für jeden Verarbeitungsschritt mit KI eine Rechtsgrundlage.
Rechtsgrundlagen
- Art. 6 DSGVO
- § 26 BDSG
- Art. 9 DSGVO
Quellen
- Art. 6 DSGVO Rechtmäßigkeit der Verarbeitung: dsgvo-gesetz.de, eur-lex.europa.eu
- § 26 BDSG Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses: www.gesetze-im-internet.de, dsgvo-gesetz.de
- Art. 9 DSGVO Verarbeitung besonderer Kategorien personenbezogener Daten: dsgvo-gesetz.de, eur-lex.europa.eu
- DSK Orientierungshilfe Künstliche Intelligenz und Datenschutz, Version 1.0, 06.05.2024: www.datenschutzkonferenz-online.de, www.lfd.niedersachsen.de, www.baden-wuerttemberg.datenschutz.de
- LfDI Baden-Württemberg, Diskussionspapier Rechtsgrundlagen im Datenschutz beim Einsatz von Künstlicher Intelligenz: www.baden-wuerttemberg.datenschutz.de