Die datenschutzkonforme Auswahl von KI- Anwendungen

Sie möchten in Ihrem Unternehmen Künstliche Intelligenz (KI) einsetzen? Dann sollten Sie sich bereits bei der Auswahl der KI- Anwendung mit dem Thema Datenschutz beschäftigen. Zunächst sollten Sie das Einsatzfeld der KI-Anwendung bestimmen. In diesem Zusammenhang müssen Sie überprüfen, ob personenbezogene Daten verarbeitet werden. Werden keine personenbezogenen Daten verarbeitet, so kommt das Datenschutzrecht nicht zur Anwendung. Die meisten KI-Anwendungen verarbeiten jedoch personenbezogene Daten, so dass in einem weiteren Schritt überprüft werden sollte, ob die KI-Anwendung datenschutzkonform trainiert wurde. Der Verantwortliche hat hierauf zwar oftmals keinen Einfluss, jedoch muss sichergestellt werden, dass sich Fehler bei der Schulung der KI-Anwendung nicht auf die Datenverarbeitung beim Verantwortlichen auswirken. Dann müssen Sie noch eine grundsätzliche Entscheidung bezüglich des KI-Systems treffen, ob Sie ein offenes oder ein geschlossenes KI-System verwenden möchten. Bei einem offenen KI-System werden eingegebene oder entstehende Daten weiterhin für das Training der KI verwendet. Auch können weitere Datenquellen, wie das offene Internet, herangezogen werden. Aus datenschutzrechtlicher Sicht sind daher technisch geschlossene KI-Systeme zu empfehlen. Achten Sie darauf, dass die datenschutzrechten Grundsätze, wie beispielsweise der Grundsatz der Transparenz, eingehalten werden.  Auch muss, sofern keine Ausnahme nach Art. 22 Abs. 2 DSGVO vorliegt, eine Entscheidung mit Rechtswirkung grundsätzlich von einem Menschen und darf nicht von einer KI getroffen werden. Die Auswahl der KI-Anwendung sollte also mit Sorgfalt erfolgen.