Regelungsvorhaben

Datenschutzkonformer Umgang mit personenbezogenen Daten in KI-Modellen verhältnismäßig und risikobasiert umsetzen

Angegeben von:
Bundesverband der Deutschen Industrie e.V. (R000534) am 29.09.2025

Beschreibung:
Datenschutzrechtliche Risiken betreffen nicht nur große Sprachmodelle, sondern auch kleinere, spezialisierte Systeme, die künftig berücksichtigt werden sollten. Datenschutzrechtliche Bewertungen von KI-Modellen sollten verhältnismäßig und risikobasiert erfolgen. Anonymität ist kontext- und risikobasiert zu definieren, Schutzmaßnahmen in der Bewertung zu berücksichtigen. LLMs sind keine klassischen Datenbanken, speichern keine Daten und personenbezogene Daten sind zumeist nicht rekonstruierbar. Betroffenenrechte sollten vor allem auf Trainings- und Anwendungsebene umgesetzt werden. Erforderlich ist ein kontinuierlicher Austausch über Best Practices, technische Entwicklungen und regulatorische Anforderungen, wofür es umfassende Verbesserungen der Prozesse beim EDSA benötigt.