KI-Kompetenz und Datenschutz

Ausgangslage
Möchte ein Unternehmen ein KI-Tool zur Verarbeitung von personenbezogenen Daten einsetzen, sind zahlreiche Datenschutzaspekte zu berücksichtigen. Insbesondere sind in Österreich die Nutzung oder Anwendung neuer Technologien wie KI, in der Datenschutz-Folgenabschätzungs-VO reguliert. Das heißt, dass bei der Verarbeitung von personenbezogenen Daten unter Verwendung von KI eine Datenschutz-Folgenabschätzung durchzuführen ist. Dabei sind Notwendigkeit und Verhältnismäßigkeit abzuwägen sowie das Risiko für Betroffene zu bewerten und zu reduzieren. Bei hohem Risiko ist die Datenschutzbehörde zu konsultieren, die eine Verarbeitung auch untersagen kann.

Das European Data Protection Board betont immer wieder: Solange der Datenschutz nicht Teil der gemeinsamen Werte und Praktiken einer Organisation wird, und solange die Verantwortung für den Datenschutz nicht ausdrücklich zugewiesen wird, ist die tatsächliche Einhaltung der Vorschriften gefährdet und es wird weiterhin zu Pannen kommen. Umso wichtiger ist es gerade bei der Anwendung von neuen Technologien, auf die Einhaltung der Datenschutzbestimmungen zu achten.

Herausforderungen
Unkenntnis schützt bekanntermaßen nicht vor Bußgeldern. Deshalb sollte gerade bei der Anwendung von neuen Technologien bei der Verarbeitung von personenbezogenen Daten das Risiko für Betroffene evaluiert und reduziert werden. Egal, ob Sie KI-Tools in der Personalarbeit, im Recruiting oder in Marketing und Vertrieb einsetzen, immer sind die Regeln der DSGVO einzuhalten.

Lösungen
In diesem Seminar werden alle bei der Verwendung von KI-Tools relevanten Artikel der DS-GVO angesprochen.

• Informationspflicht und Betroffenenrechte
• Grundsätze der Richtigkeit und Löschung
• Datenschutz durch Technikgestaltung und Datenschutz-Folgenabschätzung.

Weitere Schwerpunkte werden Aufbau und Ablauf einer Datenschutz-Folgenabschätzung und damit in Zusammenhang stehenden Risikobewertungen bilden.

Wissen, das Sie erhalten

• Wie ist KI nach AI-Act definiert und was sind die Rechtsgrundlagen für den Einsatz von KI.
• Wie sind Informationspflichten und Betroffenenrechte umzusetzen.
• KI und Profiling
• Welche Datenschutzgrundsätze sind einzuhalten und was ist im Rahmen von Datenschutz durch Technikgestaltung zu beachten. Wann und wie oft sind Datenschutz Risiken zu bewerten.
• Welche Inhalte müssen bei einer Datenschutz-Folgenabschätzung bearbeitet und dokumentiert werden. Wie können das Datenschutz-Risiken bewertet und reduziert werden.
• Wann müssen Sie die Datenschutzbehörde konsultieren und welche Möglichkeiten hat die Datenschutzbehörde.

• Sie erarbeiten und kennen den Prozess, um KI im Unternehmen einsetzen zu können.
• Sie stellen den Einsatz von KI auf eine rechtssichere Basis und sind ein:e verlässliche:r Partner:in in der Datenschutz-Compliance.
• Sie sind umfassend dokumentiert und können auf Anfragen von Betroffenen oder Untersuchungen der Datenschutzbehörden reagieren.
• Sie sind fit für ein Thema, dass uns in den nächsten Jahren begleiten wird.
• Sie schützen nachhaltig Ihren Unternehmenswert, Ihre Marke und Ihren Employer Brand.

• Datenschutz-Beauftragte
• Key-User aus den Bereichen: HR, Marketing und Vertrieb, IT, Compliance und Betriebsräte, die bereits KI-Tools im Unternehmen oder im Verein einsetzen oder deren Einsatz beabsichtigen
• Entwickler:innen von KI-basierten Tools oder Apps
• Beratende, deren Kund:innen KI-Tools rechtskonform einsetzen möchten

• Ausbildung zum zertifizierten Datenschutzbeauftragten
• Internetrecht für das digitale Kundenmarketing