Datenschutz und personenbezogene Daten
Kurz gesagt
Was Sie einem KI-Assistenten schreiben oder schicken, kann gespeichert, gelesen oder zur Verbesserung des Dienstes genutzt werden. In Europa regelt die DSGVO diese Verarbeitung; ein paar einfache Gewohnheiten senken die Risiken.
Definition
Personenbezogene Daten sind alle Informationen, mit denen sich eine Person direkt oder indirekt identifizieren lässt: Name, E-Mail-Adresse, Foto, Stimme, Kundennummer, aber auch mehrere Details, die zusammen auf jemanden hinweisen. Wenn Sie einen KI-Assistenten nutzen, gehen Ihre Nachrichten, Dateien und manchmal Ihre Stimme an dessen Anbieter.
Was mit Ihren Daten passieren kann
- Speicherung: Gespräche werden oft eine gewisse Zeit aufbewahrt.
- Training: Je nach Angebot und Einstellungen können sie zum Training künftiger Versionen dienen.
- Menschliche Prüfung: Manche Anbieter lassen einen Teil der Gespräche zur Qualitäts- oder Sicherheitskontrolle lesen.
- Übermittlung außerhalb Europas: Viele Dienste verarbeiten Daten in den USA oder anderswo.
Der europäische Rahmen
Die DSGVO verlangt eine Rechtsgrundlage, klare Information, Datenminimierung und Rechte für alle: Auskunft, Berichtigung, Löschung, Widerspruch. Die KI-Verordnung der EU ergänzt Transparenz- und Risikomanagementpflichten. Nationale Behörden wie die CNIL in Frankreich veröffentlichen Empfehlungen zum Einsatz von KI.
Gute Gewohnheiten
- Keine sensiblen Daten (Gesundheit, Kundendaten, Passwörter, vertrauliche Dokumente) in einen Verbraucher-Assistenten kopieren.
- In den Einstellungen prüfen, ob Ihre Gespräche zum Training genutzt werden, und dies bei Bedarf abschalten.
- Beruflich besser Business-Angebote nutzen, die meist vertragliche Zusagen zu den Daten enthalten, oder ein offenes Modell auf eigener Infrastruktur.
- Namen vor dem Versand eines Dokuments anonymisieren oder ersetzen.
- Die Rechte von Connectors auf die wirklich nötigen Ordner beschränken.
Ein Fehler oder eine Idee zu diesem Eintrag? Sagen Sie es uns