KKC_0213 | KI-Tools nutzen: Datenschutz, Governance und Umsetzung

KI-Tools bringen Tempo in Recherche, Textarbeit, Analyse und Support, aber sie verändern auch, wie Daten das Unternehmen verlassen oder intern verarbeitet werden. In diesem Seminar erarbeiten Sie einen belastbaren Rahmen, um KI-Assistenten datenschutzkonform und nachvollziehbar einzusetzen. Sie starten mit den relevanten Leitplanken aus DSGVO und EU AI Act, übersetzen sie in konkrete Pflichten und klären typische Missverständnisse rund um Rollen, Verantwortlichkeiten und Rechtsgrundlagen.

Danach identifizieren Sie die häufigsten Risikopfade: personenbezogene Daten in Prompts, unbeabsichtigte Offenlegung von Geschäftsgeheimnissen, unklare Löschmechanismen, Drittlandtransfers und die Frage, ob ein Anbieter als Auftragsverarbeiter passt. Im Praxisteil bewerten Sie Tools und Vertragsunterlagen anhand einer Checkliste: AVV/DPA, Subunternehmerketten, technische und organisatorische Maßnahmen, Protokollierung, Trainingsnutzung von Eingaben sowie Aufbewahrungs- und Löschkonzepte. Sie entwickeln eine Prompt- und Datenstrategie mit Datenminimierung, Pseudonymisierung und Redaktionsschritten, damit Fachbereiche sicher arbeiten können.

Abschließend bauen Sie eine Governance, die im Alltag funktioniert: KI-Richtlinie mit Do’s und Don’ts, Freigabewege, DSFA-Trigger, Incident-Playbook und kontrollierbare Maßnahmen. Ergebnis ist ein sofort nutzbarer, dokumentierbarer Prozess vom Use-Case bis zum Go-live.

• DSGVO und EU AI Act auf den Einsatz von KI-Assistenten übertragen
• Rollen, Rechtsgrundlagen und Verantwortlichkeiten klären
• Risiken durch Prompts, Drittlandtransfers und unklare Löschung erkennen
• Geschäftsgeheimnisse und personenbezogene Daten angemessen schützen
• AVV, Subunternehmer, TOMs und Trainingsnutzung von Eingaben prüfen
• KI-Tools anhand einer belastbaren Checkliste bewerten
• Governance, Freigaben und sichere Nutzungsregeln entwickeln

Das Seminar richtet sich an Datenschutzbeauftragte, Compliance-Manager/innen, IT-Verantwortliche, KI-Koordinator/innen sowie Fach- und Führungskräfte, die KI-Tools einführen oder beschaffen.

Grundkenntnisse in Datenschutz, Compliance oder IT-Governance sind hilfreich. Technische KI-Kenntnisse werden nicht vorausgesetzt.

• Rechtsrahmen, der wirklich zählt
  • DSGVO-Grundlagen für KI-Nutzung: Rollen, Zwecke, Rechtsgrundlagen
  • EU AI Act: Einordnung typischer KI-Use-Cases und Pflichten
  • Urheberrecht und Geschäftsgeheimnisse bei Prompts und Outputs
• Risiken erkennen, bevor es teuer wird
  • Personenbezogene Daten in Prompts: typische Leaks und Schatten-IT
  • Halluzinationen, Bias, Datenabfluss: was Datenschutz und Compliance betrifft
  • Auftragsverarbeitung vs. gemeinsame Verantwortlichkeit: Abgrenzung in der Praxis
• Tool-Auswahl und Vertragscheck
  • Cloud-KI vs. On-Prem vs. Private Tenant: Entscheidungskriterien
  • AVV/DPA lesen und bewerten: Subunternehmer, Löschkonzepte, TOMs
  • Datentransfers und Drittlandrisiken: pragmatische Bewertung
• Datenschutzkonforme Prompt- und Datenstrategie
  • Prompt-Regeln: Datenminimierung, Pseudonymisierung, Redaktionsschritte
  • Freigabeprozesse für sensible Inhalte und Dokumente
  • RAG-Grundprinzip: interne Wissensquellen ohne Datenabfluss
• Governance, die im Alltag funktioniert
  • KI-Richtlinie: Do’s/Don’ts, Rollen, Eskalation, Logging
  • Schulungs- und Awareness-Design für Fachbereiche
  • Kontrollen: Stichproben, Prompt-Audits, Incident-Playbook
• Umsetzung: vom Use-Case zur Freigabe
  • Use-Case-Canvas: Zweck, Datenkategorien, Risiko, Maßnahmen
  • DPIA/DSFA-Trigger erkennen und sauber dokumentieren
  • Go-Live-Checkliste: technisch, organisatorisch, rechtlich