Kontext

Branche

branchenuebergreifend

Prozess

Betroffenenkommunikation

Schutzgut

Transparenz

Ursachen

• fehlende Zuordnung zu Datenschutzhinweisen
• unverstaendliche Beschreibung der KI-Verarbeitung
• keine Prozesse fuer Betroffenenrechte

Auswirkungen

• Vertrauensverlust
• Beschwerden und Auskunftsersuchen
• unzureichende Ausuebung von Betroffenenrechten

Praxisbeispiel

• Kunden werden mit KI-gestuetzten Empfehlungen oder Priorisierungen konfrontiert
• ohne dass die Verarbeitung in der Datenschutzerklaerung nachvollziehbar beschrieben ist.

Stakeholder

• Betroffene Personen
• Kundenservice
• Datenschutz
• Marketing
• Fachbereich

Massnahmen

• Datenschutzhinweise um KI-Verarbeitungen ergaenzen
• Betroffenenrechte-Prozess fuer KI-Auskuenfte definieren
• verstaendliche Kurzbeschreibung je KI-System pflegen

Praeventive Massnahmen

• Transparenzanforderungen in KI-Freigabe aufnehmen
• Textbausteine fuer KI-Verarbeitungen erstellen
• Datenquellen und Zwecke im Register dokumentieren

Detektive Massnahmen

• Datenschutzhinweise gegen KI-Register abgleichen
• Auskunftsersuchen auf KI-Bezug auswerten
• Beschwerden regelmaessig analysieren

Korrektive Massnahmen

• Informationen aktualisieren
• Antwortprozesse nachschaerfen
• KI-System bis zur transparenten Information einschraenken

Pruefziele

• Nachweisen
• dass Betroffene angemessen ueber KI-bezogene Verarbeitung informiert werden.

Auditfragen

• Wo ist die KI-Verarbeitung fuer Betroffene beschrieben?
• Sind Datenquellen, Zwecke und Auswirkungen nachvollziehbar erklaert?
• Wie werden KI-bezogene Auskunftsersuchen beantwortet?

Normbezuege

• SDM
• ISO/IEC 27701
• DSGVO Erwaegungsgrund 75
• ISO/IEC 42001

Normhinweise

• Fokussiert Transparenz
• Intervenierbarkeit
• Datenschutzmanagement und dokumentierte KI-Governance.

Nachweise

• Datenschutzhinweise
• Textbausteine
• Auskunftsprozess
• KI-Systemsteckbrief

Nachweistypen

• Dokumentation
• Prozessbeschreibung
• Nachweis
• Register

Kontrollen

• KI-Register und Datenschutzhinweise halbjaehrlich abgleichen
• keine Produktivsetzung ohne Transparenzpruefung

Verwandte Risiken

Noch keine Beziehungen hinterlegt.