Darum geht es
KI-Automatisierung DSGVO-konform umsetzen: Prüfkriterien zu Datenflüssen, Verträgen, Hosting, Zugriffsrechten und menschlicher Kontrolle — verständlich erklärt.
- DSGVO
- Compliance
- EU-AI-Act
Einordnung zum Artikel
"Geht das datenschutzkonform?" lässt sich nicht allein am Produktnamen beantworten. Entscheidend sind Zweck, Datenarten, Rechtsgrundlage, Verträge, tatsächliche Datenflüsse und technische Maßnahmen. Dieser Beitrag ist eine technische Checkliste und keine Rechtsberatung.
Die Schichten
1. Workflow-Engine 2. LLM 3. Vector-Store / RAG 4. Speech / Transkription
- Eigenbetrieb prüfen: n8n self-hosted mit dokumentiertem Standort, Backup und Zugriffskonzept
- Cloud prüfen: Make oder andere Anbieter anhand aktueller Verträge, Regionen und Unterauftragnehmer
- Region und Vertrag: Mistral, Aleph Alpha, Azure OpenAI und andere Anbieter nach aktuellem Angebot prüfen
- Datenfluss: Endpunkte, Protokollierung, Trainingseinstellungen, Aufbewahrung und Unterauftragnehmer dokumentieren
- Sensible Daten: Nur mit geklärter Rechtsgrundlage, Datenminimierung und fachlicher Freigabe verarbeiten
- Qdrant self-hosted
- Weaviate Cloud (EU)
- Postgres + pgvector (z. B. via Supabase EU)
- OpenAI Whisper self-hosted (gratis)
- Deepgram EU (kommerziell)
- Vermeiden: AssemblyAI ohne EU-Region
Drei Pflicht-Maßnahmen
Vergleich und Prüfpunkte aus dem vollständigen Artikel.
- AVV mit jedem Provider — auch OpenAI hat einen
- Auftragsverarbeitungsverzeichnis intern führen
- Datenminimierung im Prompt — nie volle PII an LLMs schicken, nur was nötig
EU AI Act
Die Pflichten gelten je nach Rolle, System und Risikoklasse zu unterschiedlichen Zeitpunkten. Nutze die Übersicht der Europäischen Kommission und den amtlichen Verordnungstext als Ausgangspunkt und lass den konkreten Fall rechtlich prüfen.
Praxis
Bei Praxen beginnt die Konzeption mit Datenkategorien, erlaubten Quellen, menschlichen Freigaben und einem dokumentierten Anbieter- und Hostingkonzept. Eine Standortangabe allein beweist keine Konformität. Ein Beispiel mit geprüften Datenflüssen: Dokumentenverarbeitung mit der KI-Dokumenten-Extraktion. KI-Potenzial-Check anfragen.