DSGVO-Check für KI-Tools
Vier Fragen, die du dir vor dem geschäftlichen Einsatz eines KI-Tools stellen solltest. Läuft komplett in deinem Browser, es wird nichts gespeichert oder übertragen.
Welches Tool möchtest du prüfen?
Optional – bei Tools aus unserem Verzeichnis füllen wir AVV und Serverstandort aus dem geprüften Profil vor.
Auftragsverarbeitungsvertrag
Bietet der Anbieter einen Auftragsverarbeitungsvertrag (AVV) an?
Für den geschäftlichen Einsatz mit personenbezogenen Daten in der Regel Pflicht.
Serverstandort
Liegt der Serverstandort in der EU – oder ist ein gleichwertiges Schutzniveau vertraglich zugesichert?
Relevant für die Übermittlung personenbezogener Daten in Drittländer.
Training mit euren Daten
Lässt sich ausschließen, dass eure Eingaben zum Training des Modells verwendet werden?
Viele Anbieter erlauben ein Opt-out, das aber oft aktiv gesetzt werden muss.
Löschung
Gibt es eine dokumentierte Möglichkeit, gespeicherte Daten löschen zu lassen?
Betrifft insbesondere Auskunfts- und Löschrechte nach DSGVO.
Und welche Daten darfst du eingeben?
Der DSGVO-Check prüft das Tool – die KI-Daten-Ampel zeigt, welche Daten meist unkritisch sind und welche nicht in den Chat gehören.