DAX-DS-SDM-002 Datenschutz Transparenzrisiko Chatbot LLM / Generative AI Assistenzsystem Mittel high

Unzureichende Transparenz über KI-Datenverarbeitung

Nutzer und betroffene Personen können nicht nachvollziehen, welche Daten durch ein KI-System verarbeitet, gespeichert oder an Dritte übertragen werden.

Kontext

Branche: Alle Branchen
Prozess: Betroffeneninformation
Schutzgut: Transparenz Intervenierbarkeit Nichtverkettung

Ursachen

Fehlende KI-Hinweise
Unvollständige Anbieterinformationen
Unklare Speicherfristen
Kein Prozess für Betroffenenrechte

Auswirkungen

Informationspflichten werden nicht erfüllt
Betroffenenrechte können nicht wirksam umgesetzt werden
Reputationsschäden

Praxisbeispiel

Ein interner Chatbot verarbeitet personenbezogene Daten
ohne dass Beschäftigte klare Hinweise zu Speicherort
Zweck und Löschung erhalten.

Stakeholder

Datenschutzbeauftragte
Kommunikation
HR
IT

Maßnahmen

Noch nicht hinterlegt.

Präventive Maßnahmen

Transparenzbaustein für KI-Systeme einführen
Anbieterinformationen vor Beschaffung prüfen
Lösch- und Auskunftsprozesse dokumentieren

Detektive Maßnahmen

Prüfung von Datenschutzhinweisen
Testanfragen zu Betroffenenrechten
Review der eingesetzten KI-Dienste

Korrektive Maßnahmen

Informationen ergänzen
Datenflüsse klären
Betroffenenprozesse aktualisieren

Pruefziele

Prüfen
ob Transparenzinformationen für KI-Systeme verständlich
aktuell und auffindbar sind.

Auditfragen

Gibt es KI-spezifische Datenschutzhinweise?
Sind Speicherort, Zweck und Empfänger dokumentiert?
Wie werden Auskunfts- und Löschanfragen bearbeitet?

Normbezüge

SDM DSGVO Art. 12 DSGVO Art. 13 DSGVO Art. 14

Normhinweise

Quellenbezug: Transparenz und Intervenierbarkeit aus dem Standard-Datenschutzmodell sowie Informationspflichten der DSGVO.

Nachweise

Datenschutzhinweise
Datenflussdiagramm
Anbieterbewertung
Prozessbeschreibung Betroffenenrechte

Nachweistypen

Richtlinie
Webseite
Verfahrensanweisung

Kontrollen

Pflichtfeld Transparenz im KI-Register
Jährlicher Review der KI-Datenschutzhinweise