Kontext

Branche

Alle Branchen

Prozess

Betroffeneninformation

Schutzgut

Transparenz Intervenierbarkeit Nichtverkettung

Ursachen

• Fehlende KI-Hinweise
• Unvollstaendige Anbieterinformationen
• Unklare Speicherfristen
• Kein Prozess fuer Betroffenenrechte

Auswirkungen

• Informationspflichten werden nicht erfuellt
• Betroffenenrechte koennen nicht wirksam umgesetzt werden
• Reputationsschaeden

Praxisbeispiel

• Ein interner Chatbot verarbeitet personenbezogene Daten
• ohne dass Beschaeftigte klare Hinweise zu Speicherort
• Zweck und Loeschung erhalten.

Stakeholder

• Datenschutzbeauftragte
• Kommunikation
• HR
• IT

Massnahmen

Noch nicht hinterlegt.

Praeventive Massnahmen

• Transparenzbaustein fuer KI-Systeme einfuehren
• Anbieterinformationen vor Beschaffung pruefen
• Loesch- und Auskunftsprozesse dokumentieren

Detektive Massnahmen

• Pruefung von Datenschutzhinweisen
• Testanfragen zu Betroffenenrechten
• Review der eingesetzten KI-Dienste

Korrektive Massnahmen

• Informationen ergaenzen
• Datenfluesse klaeren
• Betroffenenprozesse aktualisieren

Pruefziele

• Pruefen
• ob Transparenzinformationen fuer KI-Systeme verstaendlich
• aktuell und auffindbar sind.

Auditfragen

• Gibt es KI-spezifische Datenschutzhinweise?
• Sind Speicherort, Zweck und Empfaenger dokumentiert?
• Wie werden Auskunfts- und Loeschanfragen bearbeitet?

Normbezuege

• SDM DSGVO Art. 12 DSGVO Art. 13 DSGVO Art. 14

Normhinweise

• Quellenbezug: Transparenz und Intervenierbarkeit aus dem Standard-Datenschutzmodell sowie Informationspflichten der DSGVO.

Nachweise

• Datenschutzhinweise
• Datenflussdiagramm
• Anbieterbewertung
• Prozessbeschreibung Betroffenenrechte

Nachweistypen

• Richtlinie
• Webseite
• Verfahrensanweisung

Kontrollen

• Pflichtfeld Transparenz im KI-Register
• Jaehrlicher Review der KI-Datenschutzhinweise

Verwandte Risiken

Noch keine Beziehungen hinterlegt.