KI-Governance für personenbezogene Daten

Datenschutz-Governance fragt, wessen personenbezogene Daten verarbeitet werden und welche Rechte gelten. KI-Governance fragt, ob das System, das diese Daten nutzt, rechtmäßig, dokumentiert und unter Kontrolle ist. Ein DSGVO-konformer Prozess kann dennoch verzerrte oder nicht erklärbare Ergebnisse liefern; ein korrekt klassifiziertes Modell kann dennoch mit Daten ohne gültige Rechtsgrundlage trainiert werden. Hochrisiko-KI, die personenbezogene Daten verarbeitet, erfordert in der Regel sowohl eine DSFA (Art. 35 DSGVO) als auch – für bestimmte Betreiber – eine Grundrechte-Folgenabschätzung (FRIA, Art. 27 EU-KI-Verordnung).

Die KI-Governance von Secure Privacy setzt dort an, wo personenbezogene Daten in Modelle gelangen: Rechtsgrundlage, Widerruf der Einwilligung, Verarbeitung durch Anbieter und Folgenabschätzungen. Für das Inventar nach EU-KI-Verordnung und das Register der Risikoklassen nutzen Sie Systems Management. Für die Durchführung der Folgenabschätzungen nutzen Sie die DSFA-Workflows. Dieses Modul liefert die Nachweiskette vom Einwilligungsdatensatz bis zur Nutzung in Training oder Inferenz.

Es bewertet keinen Model Drift, fängt keine Prompts ab und setzt keine Richtlinien für Tool-Aufrufe zur Laufzeit durch. Diese Aufgaben übernehmen spezialisierte KI-Governance- oder Gateway-Plattformen. Setzen Sie dieses Modul ergänzend ein, wenn die Frage lautet: Durften diese personenbezogenen Daten überhaupt in das System gelangen – und können Sie das belegen?