KI-Datenschutz im Konzern – Use Cases, Prozesse und Umsetzungshilfen

Konzerne setzen zunehmend auf „Künstliche Intelligenz“ (KI). Laut einer BITKOM-Umfrage setzt bereits jedes fünfte Unternehmen KI ein, mehr als die Hälfte beschäftigt sich damit. Die Einsatzspanne reicht von generativer KI, die dazu dient, neue Inhalte, wie etwa Texte, Bilder oder Videos, zu erzeugen, bis hin zu komplexen konzernbezogenen Auswertungsmodellen, um bspw. strategische Vorhersagen zur Personal-, Absatz- oder Preisentwicklung oder auch zur Produktnutzung treffen zu können. 

Gerade Large Language Models wie GPT-4 (von OpenAI), PaLM 2 (von Google) und Llama 2 (von Meta) finden sich bereits vergleichsweise häufig in Konzernen, zumal sie mitunter – wie das Beispiel des „Copilots“ zeigt - Bestandteil von Standardprodukten wie Microsoft 365 sein können. Die Einsatzvielfalt ist nahezu unbegrenzt, wobei nicht nur die operative Nutzung, sondern auch das Training von KI-Modellen mit datenschutzrechtlichen Unsicherheiten behaftet ist. 

Diese Online-Schulung beschäftigt sich mit den typischen Use Cases von KI im Konzern, zeigt die einzuhaltenden Prozesse aus Sicht des Datenschutzes praxisorientiert auf und bietet insoweit Umsetzungshilfen. Dabei wird auch aufgezeigt werden, welche Wechselwirkungen mit dem seit dem 01. Februar 2025 anwendbaren „AI Act“ bestehen. 

• Künstliche Intelligenz und Datenschutz – Welche Teile von KI sind datenschutzrelevant? 

• Blick auf typische Use Cases im Konzern (insb. in den Bereichen HR, Marketing, Kundenbetreuung und Konzernsteuerung)

• Aufzeigen möglicher Lösungen:  
• Datenschutzkonformes KI-Training, einzubeziehende Stellen und Rechtgrundlagen (einschl. Wechselwirkung mit dem AI Act) 
• Pflicht zur Durchführung einer Datenschutz-Folgenabschätzung und Zusammenspiel mit der Grundrechte-Folgenabschätzung des AI Acts 
• Checkliste KI-Einführung im Konzern/Unternehmen 

Lernen Sie, wie Sie in der Praxis mit typischen Use Cases von KI im Konzern und Unternehmen umgehen können und wie Sie rechtliche Fallstricke vermeiden. Ziel ist es, Sie in die Lage zu versetzen, die vielseitigen datenschutzrechtlichen Anforderungen im Zusammenspiel mit dem AI Act pragmatisch umsetzen zu können, wobei Ihnen die in dem Seminar vorgestellte Checkliste über den Termin hinaus als Orientierungshilfe dienen soll.