FAQ zum Thema KI und Datenschutz

<!DOCTYPE html> <html lang="de"> <head> <meta charset="UTF-8"> <title>FAQ zum Thema KI und Datenschutz</title> <link rel="stylesheet" href="/.resources/bcisa/resources/not-generated/css/red~2024-11-19-16-04-21-777~cache.css" /> <link rel="stylesheet" href="/.resources/bcisa/resources/not-generated/css/additional/add~2024-11-19-16-04-21-784~cache.css" /> <link rel="stylesheet" href="/.resources/bcisa/resources/generated/bcisa-bundle~2024-11-19-16-04-21-714~cache.css" /> <meta name="description" content="Stand: 13. November 2024"> <meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no" /> <meta http-equiv="x-ua-compatible" content="ie=edge" /> <meta name="keywords" content="" />  <meta property="og:type" content="website"> <meta property="og:url" content="https://www.dsb.gv.at/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html" /> <meta property="og:title" content="FAQ zum Thema KI und Datenschutz" /> <meta property="og:site_name" content="FAQ zum Thema KI und Datenschutz" /> <meta property="og:description" content="Stand: 13. November 2024" />  <link rel="shortcut icon" type="image/x-icon" href="/.resources/bcisa/resources/img/favicon~2024-11-19-16-04-21-724~cache.ico" /> <link rel="icon" type="image/png" sizes="16x16" href="/.resources/bcisa/resources/img/favicon-16x16~2024-11-19-16-04-21-724~cache.png" /> <link rel="icon" type="image/png" sizes="32x32" href="/.resources/bcisa/resources/img/favicon-32x32~2024-11-19-16-04-21-724~cache.png" /> <link rel="apple-touch-icon" sizes="180x180" href="/.resources/bcisa/resources/img/apple-touch-icon~2024-11-19-16-04-21-723~cache.png" /> </head> <body class="" data-cookieconfig-domain="www.dsb.gv.at"> <div class="container-fluid" id="skiplinks-container"> <div class="container"> <div class="row"> <div class="col-12"> <nav aria-label="Seitenbereiche"> <ul id="skiplinks"> <li> <a href="#content" class="sr-only sr-only-focusable" accesskey="1"> <span class="skiplink-text"> Zum Inhalt <span class="sr-only" lang="en" xml:lang="en">Accesskey</span> [1] </span> </a> </li> <li> <a href="#topnavigation" class="sr-only sr-only-focusable" accesskey="2"> <span class="skiplink-text"> Zum Hauptmenü <span class="sr-only" lang="en" xml:lang="en">Accesskey</span> [2] </span> </a> </li> <li> <a href="#subnavigation" class="sr-only sr-only-focusable" accesskey="3"> <span class="skiplink-text"> Zum Untermenü <span class="sr-only" lang="en" xml:lang="en">Accesskey</span> [3] </span> </a> </li> <li> <a href="#search" class="sr-only sr-only-focusable" accesskey="4"> <span class="skiplink-text"> Zur Suche <span class="sr-only" lang="en" xml:lang="en">Accesskey</span> [4] </span> </a> </li> </ul> </nav> </div> </div> </div> </div> <div class="container-fluid" id="cookiebanner-wrapper"> <div class="container px-0" id="cookiebanner-container"> <div class="richtext_output"><p>Im Rahmen unserer Website werden ausschließlich zwei technisch notwendige Cookies gesetzt, um die grundlegende Funktionalität der Website - in technischer Hinsicht - zu gewährleisten. <a href="https://www.dsb.gv.at/ueber-die-website/datenschutzerklaerung.html" rel="noopener" target="_self" title="Öffnet im selben Fenster">Datenschutzerklärung</a></p> </div> <div class="text-center mt-3"> <button class="btn btn-brand1 px-7" id="cookiebanner-closer">Fortfahren</button> </div> </div> </div> <div id="page"> <header> <div id="page-top"> <div class="container-fluid" id="header-wrapper"> <div class="container px-0" id="header-container"> <nav class="navbar navbar-expand-xl" aria-label="Hauptnavigation"> <div class="container px-0 align-items-end"> <a class="navbar-brand" href="/"> <img src="/.imaging/default/dam/dsb/DSB_Logo_srgb.png/jcr:content.png" class="img-fluid d-xl-block logo-3x" alt="BMAFJ_Logo_srgb"> </a> <div class="justify-content-end ml-auto" id="topnavigation"> <ul class="navbar-nav">  <li class="nav-item d-none d-xl-flex" role="presentation"><a class="nav-link" href="/aufgaben-taetigkeiten.html"> Aufgaben & Tätigkeiten</a> <ul role="menu" aria-label="Untermenü von Aufgaben & Tätigkeiten"> <li role="presentation"><a href="/aufgaben-taetigkeiten/amtssignatur.html" role="menuitem">Amtssignatur</a></li> <li role="presentation"><a href="/aufgaben-taetigkeiten/gesetzesbegutachtungen.html" role="menuitem">Gesetzesbegutachtungen durch die Datenschutzbehörde</a></li> <li role="presentation"><a href="/aufgaben-taetigkeiten/rechte-der-betroffenen.html" role="menuitem">Ihre Rechte als Betroffener</a></li> <li role="presentation"><a href="/aufgaben-taetigkeiten/Informationsfreiheitsgesetz.html" role="menuitem">Informationsfreiheitsgesetz</a></li> <li role="presentation"><a href="/aufgaben-taetigkeiten/information-zu-rechtsauskunften.html" role="menuitem">Information zu Rechtsauskünften</a></li> <li role="presentation"><a href="/aufgaben-taetigkeiten/internationaler-datenverkehr.html" role="menuitem">Internationaler Datenverkehr</a></li> <li role="presentation"><a href="/aufgaben-taetigkeiten/stammzahlenregisterbehoerde.html" role="menuitem">Stammzahlenregisterbehörde</a></li> <li role="presentation"><a href="/aufgaben-taetigkeiten/informationen-fur-teens-kids.html" role="menuitem">Teens & Kids</a></li> <li role="presentation"><a href="/aufgaben-taetigkeiten/genehmigung-von-verhaltensregeln.html" role="menuitem">Verhaltensregeln</a></li> <li role="presentation"><a href="/aufgaben-taetigkeiten/Zertifizierungen.html" role="menuitem">Zertifizierungen</a></li> </ul> </li> <li class="nav-item d-none d-xl-flex"><a class="nav-link" href="/Eingabeformular-online/Eingabeformular-online.html" > Eingabe online </a></li> <li class="nav-item d-none d-xl-flex" role="presentation"><a class="nav-link" href="/europa-internationales.html">Europa & Internationales</a> <ul role="menu" aria-label="Untermenü von Europa & Internationales"> <li role="presentation"><a href="/europa-internationales/europaeischer_datenschutzausschuss_edsa.html" role="menuitem">Der Europäische Datenschutzausschuss</a></li> <li role="presentation"><a href="/europa-internationales/schengen.html" role="menuitem">Schengener Informationssystem</a></li> <li role="presentation"><a href="/europa-internationales/europol.html" role="menuitem">Europol</a></li> <li role="presentation"><a href="/europa-internationales/eurodac.html" role="menuitem">Eurodac</a></li> <li role="presentation"><a href="/europa-internationales/zollinformationssystem.html" role="menuitem">Zollinformationssystem (ZIS) der Europäischen Union</a></li> <li role="presentation"><a href="/europa-internationales/visa-informationssystem.html" role="menuitem">Visa-Informationssystem</a></li> <li role="presentation"><a href="/europa-internationales/brexit.html" role="menuitem">Information zum Brexit</a></li> <li role="presentation"><a href="/europa-internationales/Datenschutztag.html" role="menuitem">Datenschutztag</a></li> </ul> </li> <li class="nav-item d-none d-xl-flex" role="presentation"><a class="nav-link" href="/recht-entscheidungen.html"> Rechtsquellen & Entscheidungen</a> <ul role="menu" aria-label="Untermenü von Rechtsquellen & Entscheidungen"> <li role="presentation"><a href="/recht-entscheidungen/gesetze-in-oesterreich.html" role="menuitem">Datenschutzrecht in Österreich</a></li> <li role="presentation"><a href="/recht-entscheidungen/verordnungen-in-oesterreich.html" role="menuitem">Verordnungen in Österreich</a></li> <li role="presentation"><a href="/recht-entscheidungen/entscheidungen-der-datenschutzbehoerde.html" role="menuitem">Entscheidungen der Datenschutzbehörde</a></li> <li role="presentation"><a href="/recht-entscheidungen/recht-auf-datenschutz-in-der-eu.html" role="menuitem">Recht auf Datenschutz in der EU</a></li> <li role="presentation"><a href="/recht-entscheidungen/recht-des-europarats.html" role="menuitem">Europarat</a></li> <li role="presentation"><a href="/recht-entscheidungen/eu-us-privacy-shield.html" role="menuitem">EU-US Privacy Shield</a></li> </ul> </li> <li class="nav-item d-none d-xl-flex" role="presentation"><a class="nav-link" href="/download-links.html">Download & Links</a> <ul role="menu" aria-label="Untermenü von Download & Links"> <li role="presentation"><a href="/download-links/dokumente.html" role="menuitem">Dokumente</a></li> <li role="presentation"><a href="/download-links/fragen-und-antworten.html" role="menuitem">Fragen und Antworten</a></li> <li role="presentation"><a href="/download-links/newsletter.html" role="menuitem">Newsletter</a></li> <li role="presentation"><a href="/download-links/bekanntmachungen.html" role="menuitem">Bekanntmachungen der Datenschutzbehörde</a></li> <li role="presentation"><a href="/download-links/links.html" role="menuitem">Links</a></li> <li role="presentation"><a href="/download-links/informationen-zum-coronavirus-covid-19-.html" role="menuitem">Information der Datenschutzbehörde zum Coronavirus (Covid-19)</a></li> <li role="presentation"><a href="/download-links/FAQ-zum-Thema-Cookies-und-Datenschutz.html" role="menuitem">FAQ zum Thema Cookies und Datenschutz</a></li> <li role="presentation"><a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html" role="menuitem" class="active">FAQ zum Thema KI und Datenschutz</a></li> <li role="presentation"><a href="/download-links/Presseinformationen.html" role="menuitem">Presseinformationen</a></li> </ul> </li> <li class="nav-item d-none d-xl-flex"><a class="nav-link" href="/ueber-die-website/kontakt/Bewerbungen.html" > Jobs </a></li> <li class="nav-item text-right" id="header-buttons" role="presentation"> <button class="btn btn-link search-top-toggler" type="button" data-toggle="collapse" data-target="#search-top-wrapper" aria-expanded="false" aria-controls="search-top-wrapper"> <span class="icon icon-lupe" aria-hidden="true"></span> <span class="sr-only">Suche einblenden</span> </button> <button class="btn btn-link d-xl-none" type="button" title="Navigation einblenden" data-toggle="collapse" data-target="#mobileheader-wrapper" id="mobilenav-toggler"> <span class="icon icon-menue" aria-hidden="true"></span><span class="sr-only">Navigation einblenden</span> </button> </li> </ul> </div> </div> </nav> </div> </div> <div class="container-fluid collapse" id="search-top-wrapper"> <div class="container px-0" id="search-top-container"> <form id="searchForm" action="/suche.html" data-bka-link="" data-bund-link=""> <div class="input-group searchbar"> <label for="searchFormQuerystring" class="sr-only">Suchbegriff</label> <input type="text" name="q" id="searchFormQuerystring" class="form-control searchFormQuerystring" autofocus="autofocus" placeholder="Suche" /> <div class="input-group-append"> <button class="btn btn-brand2" id="search-top-button" title="Suchen"> <span class="icon icon-lupe" aria-hidden="true"></span><span class="sr-only">Suchen</span> </button> </div> </div> </form> </div> </div> <div class="container-fluid" id="breadcrumb-wrapper"> <div class="container px-0" id="breadcrumb-container"> <nav aria-label="Positionsanzeige"> <ol class="breadcrumb"> <li class="breadcrumb-item"> <a href="/" title="Startseite"><span class="icon icon-breadcrumb_home" aria-hidden="true"></span><span class="sr-only">Startseite</span></a> </li> <li class="breadcrumb-item"><a href="/download-links.html">Download & Links</a></li> <li class="breadcrumb-item active" aria-current="page"> FAQ zum Thema KI und Datenschutz </li> </ol> </nav> </div> </div> </div> </header> <div id="page-bottom"> <div class="container-fluid content-wrapper" id="content-wrapper"> <div class="content-container container px-0"> <div class="row"> <div class="col-12 col-xl-3 d-none d-xl-block subnavigation" id="subnavigation"> <nav aria-label="Unternavigation"> <ul> <li class=""> <a href="/download-links/dokumente.html"> Dokumente </a> </li> <li class=""> <a href="/download-links/fragen-und-antworten.html"> Fragen und Antworten </a> </li> <li class=""> <a href="/download-links/newsletter.html"> Newsletter </a> </li> <li class=""> <a href="/download-links/bekanntmachungen.html"> Bekanntmachungen der Datenschutzbehörde </a> </li> <li class=""> <a href="/download-links/links.html"> Links </a> </li> <li class=""> <a href="/download-links/informationen-zum-coronavirus-covid-19-.html"> Information der Datenschutzbehörde zum Coronavirus (Covid-19) </a> </li> <li class=""> <a href="/download-links/FAQ-zum-Thema-Cookies-und-Datenschutz.html"> FAQ zum Thema Cookies und Datenschutz </a> </li> <li class="active current" aria-current="page"> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html"> FAQ zum Thema KI und Datenschutz <span class="sr-only"> (aktuelle Seite)</span> </a> </li> <li class=""> <a href="/download-links/Presseinformationen.html"> Presseinformationen </a> </li> </ul> </nav> </div> <main class="col-12 content col-xl-9" tabindex="-1" id="content" role="main"> <h1> <span class="title" id="labelformodal"> FAQ zum Thema KI und Datenschutz </span> </h1> <div class="overflow-auto"> <p class="abstract">Stand: 13. November 2024</p> </div> <span class="clearer"></span> <div class="richtext_output"><p style="text-align:justify">Die folgenden Informationen stellen eine erste Einordnung zum Thema „Künstliche Intelligenz und Datenschutz“ dar und werden laufend erweitert.</p> <ol> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_1" rel="noopener">Was ist unter Künstlicher Intelligenz (KI) bzw. KI-Systemen zu verstehen?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_2" rel="noopener">Was ist der rechtliche Rahmen für den Einsatz von KI-Systemen?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_3" rel="noopener">Was ist das Verhältnis zwischen DSGVO und KI-VO?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_4" rel="noopener">Wer ist zuständig?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_5" rel="noopener">Kann ich eine Beschwerde bei der Datenschutzbehörde wegen KI-Systemen einbringen?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_6" rel="noopener">Welche datenschutzrechtlichen Besonderheiten gibt es in der KI-VO?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_7" rel="noopener">Welche datenschutzrechtlichen Verpflichtungen sind beim Einsatz von KI-Systemen zu beachten?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_8" rel="noopener">Können KI-Systeme genutzt werden, um automatisierte Entscheidungen durchzuführen, die Auswirkungen auf Personen haben?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_9" rel="noopener">Ich habe das KI-System nicht entwickelt. Muss ich die DSGVO trotzdem einhalten?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_10" rel="noopener">Was muss ich beachten, wenn ich KI-Systeme von Drittanbietern verwende?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_11" rel="noopener">Was ist die ChatGPT Task Force?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_12" rel="noopener">Gibt es Tools mit deren Hilfe ich die DSGVO-Konformität von KI-Systemen überprüfen kann?</a></li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html#Frage_13" rel="noopener" target="_self">Wo gibt es weiterführende Informationen?</a></li> </ol> <p><a id="Frage_1" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>1. Was ist unter Künstlicher Intelligenz (KI) bzw. KI-Systemen zu verstehen?</strong></h2> <p>KI ist ein schwierig zu definierender Begriff, da es bereits an einer allgemein gültigen Definition von „Intelligenz“ mangelt.</p> <p>Aus rechtlicher Sicht kann jedoch auf die Definition der <strong>EU-Verordnung zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz</strong> (in Folge: KI-VO, siehe Frage 2) verwiesen werden.</p> <p>Ein <strong>„KI-System“</strong> bezeichnet nach Art. 3 Z 1 KI-VO „<em>ein maschinengestütztes System, das für einen in unterschiedlichem Grade autonomen Betrieb ausgelegt ist und das nach seiner Betriebsaufnahme anpassungsfähig sein kann und das aus den erhaltenen Eingaben für explizite oder implizite Ziele ableitet, wie Ausgaben wie etwa Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erstellt werden, die physische oder virtuelle Umgebungen beeinflussen können;“</em></p> <p>Vereinfacht gesagt handelt es sich um Computersysteme, die <strong>Aufgaben ausführen können, die normalerweise menschliche Intelligenz erfordern.</strong> Das bedeutet, dass diese Systeme Probleme lösen, lernen, Entscheidungen treffen und mit ihrer Umgebung interagieren können, ähnlich wie Menschen es tun.</p> <p>Bei generativer KI handelt es sich um KI-Systeme, die es ermöglichen, einen neuen Output an Informationen, wie etwa Text, Audio, Bilder oder Videos, zu erzeugen. Das geschieht in der Regel durch sogenannte „Prompts“, also durch Eingaben bzw. Aufträge durch den:die Nutzer:in selbst.</p> <p style="text-align:justify">Gemäß Art. 96 Abs. 1 lit. f KI-VO erarbeitet die Kommission Leitlinien für die nähere Definition des Begriffs „KI-System“.</p> <p style="text-align:justify"><a id="Frage_2" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>2. Was ist der rechtliche Rahmen für den Einsatz von KI-Systemen?</strong></h2> <p>Beim Einsatz von KI sind <strong>verschiedene Rechtsakte</strong> zu beachten, die darauf abzielen, die regulatorischen Rahmenbedingungen für KI zu schaffen.</p> <p>Den Kern bildet die (bereits erwähnte) <a href="https://www.europarl.europa.eu/doceo/document/TA-9-2024-0138-FNL-COR01_DE.pdf" rel="noopener">EU-Verordnung zur Festlegung harmonisierter Vorschriften für künstliche Intelligenz</a>, die am 22. Mai 2024 formal angenommen wurde. Die <strong>KI-VO</strong> soll einen umfassenden Rechtsrahmen für Inverkehrbringen, Bereitstellung und Inbetriebnahme von KI-Systemen in der EU zu schaffen und wird in den nächsten Monaten bzw. Jahren <strong>schrittweise</strong> in Geltung treten.</p> <p>Zu beachten sind aber auch Bestimmungen zur <strong>Produkthaftung</strong>. Im Kontext der KI-VO ist insbesondere auf den – sich noch im Gesetzgebungsprozess befindlichen – Vorschlag für eine <a href="https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A52022PC0496" rel="noopener">Richtlinie zur Anpassung der Vorschriften über außervertragliche zivilrechtliche Haftung an künstliche Intelligenz (Richtlinie über KI-Haftung)</a> hinzuweisen. Ebenso beachtlich sind die Bestimmungen zum <strong>Urheberrecht</strong>. Darüber hinaus wird in EU-Rechtsakten, die sich aktuell im Gesetzgebungsprozess befinden, auf den Begriff eines „KI-Systems“ abgestellt (so etwa im Entwurf für eine Verordnung über den europäischen Raum für Gesundheitsdaten).</p> <p style="text-align:justify">Beim Nutzen von KI kommt es regelmäßig auch <strong>zur Verarbeitung von personenbezogenen Daten</strong>. Das sind gemäß Art. 4 Z 1 <a href="https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32016R0679" rel="noopener">Datenschutz-Grundverordnung</a> (in Folge: DSGVO) alle Informationen, die sich auf identifizierte oder identifizierbare natürliche Personen beziehen. Werden personenbezogene Daten verarbeitet, sind die DSGVO und das österreichische Datenschutzgesetz (in Folge: DSG) anwendbar.</p> <p style="text-align:justify"><a id="Frage_3" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>3. Was ist das Verhältnis zwischen DSGVO und KI-VO?</strong></h2> <p>In Art. 2 Abs. 7 KI-VO ist festgehalten, dass die DSGVO, die Arbeit der Datenschutzbehörde und die Pflichten von Anbietern und Betreibern von KI-Systemen in ihrer Rolle als Verantwortliche oder Auftragsverarbeiter durch die KI-VO unberührt bleiben. Die <strong>DSGVO bleibt (parallel) anwendbar</strong>, wenn es zur Verarbeitung personenbezogener Daten kommt.</p> <p style="text-align:justify">Für datenschutzrechtliche Fragestellungen im Zusammenhang mit KI-Systemen ist die Datenschutzbehörde daher zuständig.</p> <p style="text-align:justify"><a id="Frage_4" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>4. Wer ist zuständig?</strong></h2> <p>Die KI-VO sieht eine oder mehrere <strong>Marktüberwachungsbehörden</strong> vor, welche die Marktüberwachung durchführen. Durch die Marktüberwachung soll insbesondere gewährleistet werden, dass Hochrisiko-KI-Systeme den Vorgaben der KI-VO entsprechen. Es ist noch nicht fixiert, wer dies in Österreich sein wird. Auch für die EU-Kommission sind im einige Rechtsdurchsetzungskompetenzen vorgesehen.</p> <p>Als Vorbereitung für die Umsetzung der KI-VO gibt es eine <a href="https://www.rtr.at/rtr/service/ki-servicestelle/ki-servicestelle.de.html" rel="noopener">KI-Servicestelle</a>, welche in der RTR GmbH eingerichtet ist und als Ansprechpartnerin und Informationshub zum Thema KI dient.</p> <p>Für datenschutzrechtliche Fragestellungen im Zusammenhang mit KI-Systemen ist die Datenschutzbehörde zuständig.</p> <p style="text-align:justify">Zudem ist in Art. 74 Abs. 8 KI-VO festgelegt, dass die für die DSGVO oder für die <a href="https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32016L0680" rel="noopener">Richtlinie Polizei und Justiz</a> zuständigen Aufsichtsbehörden die Funktion der Marktüberwachungsbehörde für KI-Systeme mit hohem Risiko u.a. im Bereich der Strafverfolgung, der Grenzverwaltung, der Justiz und der Demokratie zukommt. In Österreich kommt diese Zuständigkeit (nach aktueller Rechtslage) gemäß §§ 18, 31 DSG der <strong>Datenschutzbehörde</strong> zu.</p> <p style="text-align:justify"><a id="Frage_5" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>5. Kann ich eine Beschwerde bei der Datenschutzbehörde wegen KI-Systemen einbringen?</strong></h2> <p>Wenn eine betroffene Person der Ansicht ist, dass im Rahmen des Einsatzes eines KI-Systems und der damit verbundenen Verarbeitung der sie betreffenden personenbezogenen Daten gegen Vorgaben der <strong>DSGVO oder des DSG</strong> verstoßen hat, so kann sie eine diesbezügliche Beschwerde bei der Datenschutzbehörde einbringen.</p> <p style="text-align:justify">Sofern im Rahmen des Einsatzes eines KI-Systems <strong>keine</strong> personenbezogenen Daten verarbeitet werden, ist eine (erfolgreiche) Beschwerde bei der Datenschutzbehörde nicht möglich. Diesfalls <strong>kann</strong> das Recht auf Beschwerde bei einer Marktüberwachungsbehörde gemäß Art. 85 KI-VO in Betracht kommen.</p> <p style="text-align:justify"><a id="Frage_6" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>6. Welche datenschutzrechtlichen Besonderheiten gibt es in der KI-VO?</strong></h2> <p>In der KI-VO wird an mehreren Stellen <strong>auf die DSGVO verwiesen</strong>, zum Beispiel für die Definition der Begriffe „personenbezogene Daten“, „biometrische Daten“ oder „Profiling“.</p> <p>Zudem werden einige <strong>datenschutzrechtliche Verpflichtungen abgeändert bzw. erweitert</strong>.</p> <p>So sieht die KI-VO etwa die Möglichkeit vor, dass „sensible“ Daten iSd Art. 9 DSGVO unter gewissen Umständen verarbeitet werden dürfen, um sogenannte „Biases“, also Verfälschungen bzw. Verzerrungen, in einem KI-System zu entdecken. Jene Daten, die dafür unbedingt erforderlich sind und die Begründung, warum dieses Ziel nicht durch die Verarbeitung anderer Daten erreicht werden kann, sind im Verzeichnis für Verarbeitungstätigkeiten nach Art. 30 DSGVO aufzunehmen (Art. 10 Abs. 5 KI-VO). D</p> <p>Darüber hinaus sind Regeln für die Weiterverarbeitung personenbezogener Daten zur Entwicklung bestimmter KI-Systeme im öffentlichen Interesse im KI-Reallabor vorgesehen (Art. 59 Abs. 1 KI-VO).</p> <p style="text-align:justify">Erwähnenswert ist auch, dass die EU-Konformitätserklärung für Hochrisiko-KI-Systeme gemäß Art. 47 KI-VO für den Fall der Verarbeitung personenbezogener Daten u.a. eine Erklärung enthalten muss, dass das KI-System (bzw. die Datenverarbeitung im Rahmen des KI-Systems) den Vorgaben der DSGVO oder der Richtlinie für Polizei und Justiz entspricht.</p> <p style="text-align:justify"><a id="Frage_7" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>7. Welche datenschutzrechtlichen Verpflichtungen sind beim Einsatz von KI-Systemen zu beachten?</strong></h2> <p>Grundsätzlich verfolgt die DSGVO einen <strong>technologieneutralen Ansatz</strong> und unterscheidet sich daher der Einsatz von KI-Systemen aus datenschutzrechtlicher Sicht nicht von jeder anderen Verarbeitung personenbezogener Daten.</p> <p>Aufgrund der Beschaffenheit vieler KI-Systeme spielt die Verarbeitung von personenbezogenen Daten aber eine <strong>zentrale Rolle</strong>. So werden bei KI-Systemen, insbesondere bei solchen, die auf maschinellem Lernen basieren, sowohl in der Lernphase als auch in der Betriebsphase vielfach personenbezogene Daten verarbeitet.</p> <p><strong>Grundsätze:</strong></p> <p>Die DSGVO kennt mehrere Grundsätze, welche alle bei <strong>jeder</strong> Verarbeitung personenbezogener Daten erfüllt sein müssen und der Verantwortliche die Einhaltung nachweisen können muss (Art. 5 Abs. 1 und 2 DSGVO):</p> <ul> <li>„Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“;</li> <li>„Zweckbindung“;</li> <li>„Datenminimierung“;</li> <li>„Richtigkeit“;</li> <li>„Speicherbegrenzung“;</li> <li>„Integrität und Vertraulichkeit“;</li> </ul> <p>Diese Grundsätze sind auch beim Einsatz von KI-Systemen (und der damit verbundenen Verarbeitung personenbezogener Daten) zu beachten.</p> <p><strong>Rechtmäßigkeit/Rechtsgrundlage:</strong></p> <p>Für jede Verarbeitung personenbezogener Daten muss zumindest einer der sechs Erlaubnistatbestände („Rechtsgrundlage“) des Art. 6 Abs. 1 DSGVO, vorliegen: Einwilligung, Erfüllung eines Vertrags, einer rechtlichen Verpflichtung, Wahrung lebenswichtiger Interessen, Erfüllung eines Auftrags im öffentlichen Interesse und Verfolgung eines berechtigten Interesses.</p> <p>Sollten sogenannte „sensible Daten“ (eigentlich Daten besonderer Kategorie im Sinne des Art. 9 Abs. 1 DSGVO) verarbeitet werden, so muss <strong>zusätzlich</strong> eine Ausnahme des Verbots von Art. 9 Abs. 2 DSGVO vorliegen, welche etwas enger gefasst sind, als die Erlaubnistatbestände von Art. 6 Abs. 1 DSGVO.</p> <p>„Sensible“ Daten sind:</p> <ul> <li>personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen einer Person hervorgehen;</li> <li>Gewerkschaftszugehörigkeit;</li> <li>genetische Daten, biometrische Daten, die ausschließlich zur eindeutigen Identifizierung einer natürlichen Person verarbeitet werden;</li> <li>Gesundheitsdaten;</li> <li>Daten zum Sexualleben oder zur sexuellen Orientierung einer Person.</li> </ul> <p><em>Beispiel:</em><br> <em>Bei der Beurteilung der Rechtmäßigkeit ist es sinnvoll, die verschiedenen Phasen der Verarbeitung personenbezogener Daten zu unterscheiden. Im Kontext der Entwicklung eines Large Language Models wäre etwa die Sammlung von Trainingsdaten (einschließlich der Verwendung von „Web-Scraping“) vom Training selbst oder von dem Betrieb mit Eingabeaufforderungen zu unterscheiden. Für derartige Verarbeitungen könnte beispielsweise der Tatbestand des berechtigten Interesses in Frage kommen. Ob dies im jeweiligen Fall anwendbar ist und nicht die Interessen der jeweils betroffenen Person (also jener, deren Daten verarbeitet werden) überwiegen, ist im Einzelfall zu prüfen.</em></p> <p>Wie aus Erwägungsgrund 63 der KI-VO hervorgeht, handelt es sich bei der KI-VO <strong>nicht</strong> um einen Erlaubnistatbestand zur Datenverarbeitung nach Art. 6 Abs. 1 DSGVO, <strong>es sei denn</strong>, dies ist in der KI-VO <strong>ausdrücklich vorgesehen</strong> (siehe hierzu Frage 6).</p> <p><strong>Verarbeitung nach Treu und Glauben; Transparenz:</strong></p> <p>Bei der Verarbeitung nach Treu und Glauben handelt es sich um einen übergreifenden Grundsatz, der verlangt, dass personenbezogene Daten nicht in einer Weise verarbeitet werden dürfen, die für die betroffene Person ungerechtfertigt nachteilig, diskriminierend, unerwartet oder irreführend ist. Insbesondere darf es nicht zu einer Übertragung des Risikos vom Verantwortlichen auf die betroffene Person – etwa durch einen Hinweis in den AGB – kommen.</p> <p>Der Grundsatz der Transparenz steht damit stark in Verbindung und verlangt, die betroffene Person entsprechend über die Verarbeitung ihrer personenbezogenen Daten zu informieren (siehe dazu auch den Punkt „Betroffenenrechte“).</p> <p><em>Beispiel:</em><br> <em>Auf einer Versicherungs-Website wird ein „intelligenter Chatbot“ für den Kundenservice verwendet, bei welchem Kund:innen in ihren Anfragen auch regelmäßig personenbezogene Daten preisgeben. Es muss sichergestellt werden, dass die Kund:innen transparent darüber informiert werden, wie genau eingegebene personenbezogene Daten verarbeitet werden. Die Interaktion mit dem Chatbot hat für die betroffene Person zudem keine unvorhergesehenen oder nachteiligen Folgen.</em></p> <p><strong>Zweckbindung, Datenminimierung und Speicherbegrenzung:</strong></p> <p>Eine Verarbeitung personenbezogener Daten, auch im Rahmen von KI-Systemen, muss jeweils einen klar definierten Zweck aufweisen. Die verarbeiteten Daten müssen für diesen Zweck auch tatsächlich erforderlich und relevant sein und dürfen auch nur so lange verarbeitet und gespeichert werden, wie für die Erreichung des Zwecks notwendig.</p> <p><em>Beispiel:</em><br> <em>Es soll ein KI-System bei einem medizinischen Forschungsprojekt verwendet werden. Dabei kommt es auch zur Verarbeitung personenbezogener Daten von Probanden. Die gesammelten Daten werden ausschließlich für diesen spezifischen Zweck und nicht für andere Zwecke, wie etwa Werbung oder Weiterverkauf an Dritte, verwendet.<br> Es werden dabei nur die für das Forschungsprojekt notwendigen Daten verarbeitet, nicht erforderliche Informationen werden entfernt oder pseudonymisiert.<br> Die gesammelten Daten werden für einen begrenzten Zeitraum gespeichert, um die Produktempfehlungen zu ermöglichen. Nach einer bestimmten Zeit, wenn die Daten nicht mehr relevant sind oder keine Rechtsgrundlage mehr vorhanden ist, werden sie anonymisiert oder gelöscht.</em></p> <p><strong>Richtigkeit:</strong></p> <p>Der Grundsatz der Datenrichtigkeit besagt, dass Daten sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein müssen und dabei alle angemessenen Maßnahmen zu treffen sind, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.</p> <p>Dies ist gerade bei (text-)generierenden Systemen regelmäßig mit Herausforderungen verbunden, da bei aktuell vorhandenen Systemen üblicherweise ein Output generiert wird, der aus <strong>statistischer Sicht am wahrscheinlichsten</strong>, jedoch nicht notwendigerweise sachlich richtig ist.</p> <p>In Anbetracht dessen sind betroffene Personen jedenfalls darüber zu informieren, dass die von derartigen Systemen erzeugten Ergebnisse irreführend und falsch sein können.</p> <p><strong>Integrität und Vertraulichkeit (Sicherheit):</strong></p> <p>Auch bei der Verarbeitung mit Hilfe von KI-Systemen muss eine angemessene Sicherheit gewährleistet sein. Dies beinhaltet auch den Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust.</p> <p>Es ist also sicherzustellen, dass das verwendete Tool über entsprechende Sicherheitsstandards verfügt und dass verarbeitete Daten nicht unrechtmäßig Dritten offengelegt werden.</p> <p><em>Beispiel:</em><br> <em>Es wird ein KI-unterstütztes Übersetzungs-Tool eines Drittanbieters verwendet, um verschiedenste Dokumente (Schriftsätze, Urkunden etc.) übersetzen zu lassen. Die eingespielten Dokumente werden auf Servern des Anbieters gespeichert, deren Sicherheitsvorkehrungen nicht den aktuellen Standards entsprechen. Dadurch erlangen Dritte Zugriff auf die gespeicherten Dokumente und die darin enthaltenen Informationen bzw. personenbezogenen Daten.</em></p> <p><strong>Betroffenenrechte:</strong></p> <p>Die Rechte der betroffenen Person sind grundsätzlich wie bei jeder anderen Verarbeitung personenbezogener Daten zu gewährleisten.</p> <p>Nähere Informationen zu den Betroffenenrechten sind zu finden unter:</p> <p style="text-align:justify"><a href="https://www.dsb.gv.at/aufgaben-taetigkeiten/rechte-der-betroffenen.html" rel="noopener">https://www.dsb.gv.at/aufgaben-taetigkeiten/rechte-der-betroffenen.html</a></p> <p style="text-align:justify"><a id="Frage_8" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>8. Können KI-Systeme genutzt werden, um automatisierte Entscheidungen durchzuführen, die Auswirkungen auf Personen haben?</strong></h2> <p>Soweit es im Rahmen des Einsatzes von KI-Systemen zwecks automatisierter Entscheidungen zur Verarbeitung personenbezogener Daten kommt, ist die Einhaltung der Vorgaben von Art. 22 DSGVO zu überprüfen.</p> <p>Personen haben gemäß Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer <strong>automatisierten</strong> Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber <strong>rechtliche Wirkung</strong> entfaltet oder sie <strong>in ähnlicher Weise erheblich beeinträchtigt</strong>.</p> <p>Von Art. 22 DSGVO erfasst sind daher nicht sämtliche automatisierten Entscheidungen, sondern nur solche, die sich besonders auf die Rechtsposition von betroffenen Personen auswirken. In Erwägungsgrund 71 DSGVO werden als Beispiele für solch automatisierte Entscheidungen die automatische <strong>Ablehnung eines Online-Kreditantrags</strong> oder <strong>Online-Einstellungsverfahren</strong> ohne jegliches menschliche Eingreifen genannt.</p> <p>Dies gilt nur in drei Fällen nicht:</p> <ul> <li>Die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der Person und dem Verantwortlichen unbedingt erforderlich,</li> <li>es gibt eine gesetzliche Grundlage und diese enthält angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten und der berechtigten Interessen der betroffenen Person oder</li> <li>die Person hat ihre ausdrückliche Einwilligung erteilt.</li> </ul> <p>Auch in diesen Fällen muss die betroffene Person darüber informiert werden, dass eine automatisierte Entscheidung über sie getroffen wird, inklusive der zugrundeliegenden Logik und der angestrebten Auswirkungen der Entscheidung.</p> <p>Die betroffene Person hat – außer es liegt eine gesetzliche Grundlage vor – zudem das Recht, die Entscheidung anzufechten und ihren Standpunkt darzulegen sowie eine menschliche Intervention zur Überprüfung der Entscheidung zu verlangen.</p> <p>Soweit automatisierte Entscheidungen auf <strong>sensiblen Daten</strong> gemäß Art. 9 Abs. 1 DSGVO beruhen, sind darüber hinaus die besonderen Vorgaben von Art. 22 Abs. 4 DSGVO zu beachten.</p> <p><em>Beispiel:</em><br> <em>Für die Bearbeitung von Bewerbungen wird ein KI-System verwendet, mit dem einige Bewerbungen bei Vorliegen bestimmter Kriterien automatisch aussortiert werden. Da eine automatische Nichtberücksichtigung im Bewerbungsprozess eine rechtliche Wirkung entfaltet bzw. erhebliche Beeinträchtigung darstellen kann, wären die Vorgaben des Art. 22 DSGVO zu prüfen.</em></p> <p>Ein Verstoß gegen die Vorgaben von Art. 22 DSGVO <strong>kann</strong> auch dazu führen, dass das KI-System, welches für die jeweiligen automatisierten Entscheidungen eingesetzt wurde, in dieser Form nicht weiterverwendet werden darf.</p> <p>Als weiteres Beispiel ist auf das <strong>Arbeitsmarktchancen-Assistenzsystem</strong> (besser bekannt als „AMS-Algorithmus“) zu verweisen:</p> <p>Unabhängig von der Frage, ob es sich hierbei um ein KI-System handelt, hat der Verwaltungsgerichtshof (VwGH) dem Bundesverwaltungsgericht (BVwG, die erste Rechtsmittelinstanz für Entscheidungen der Datenschutzbehörde) weitere Ermittlungsschritte hinsichtlich der Anwendbarkeit der Vorgaben von Art. 22 DSGVO zu setzen. Laut VwGH ist für den Fall der Anwendbarkeit von Art. 22 DSGVO im Arbeitsmarktservicegesetz (AMSG) jedoch kein Erlaubnistatbestand (siehe Frage 7) für die Datenverarbeitung ersichtlich (vgl. VwGH 21.12.2023, <a href="https://www.ris.bka.gv.at/Dokument.wxe?Abfrage=Vwgh&Dokumentnummer=JWT_2021040010_20231221J00" rel="noopener">Ro 2021/04/0010</a>).</p> <p>In diesem Zusammenhang ist auf Art. 86 Abs. 1 KI-VO hinzuweisen, der – ähnlich zu den Informationspflichten der DSGVO – <strong>ein Recht auf Erläuterung der Entscheidungsfindung im Einzelfall</strong> normiert, sofern die Entscheidung auf Grundlage von Ausgaben gewisser Hochrisiko-KI-Systeme getroffen wurde. Hierbei legt Art. 86 Abs. 3 KI-VO jedoch fest, dass das Recht nach Abs. 1 nur gilt, sofern es nicht bereits anderweitig im Unionsrecht festgelegt ist. Mit anderen Worten: Sofern die Informationspflichten im Zusammenhang mit Art. 22 DSGVO einschlägig sind (etwa Art. 15 Abs. 1 lit. h DSGVO), hat die datenschutzrechtliche Informationspflicht Vorrang gegenüber Art. 86 Abs. 1 KI-VO.</p> <p>Weitere Informationen zum Thema Art. 22 DSGVO sind in den Leitlinien der ehemaligen Art. 29-Working Party zu automatisierten Entscheidungen im Einzelfall einschließlich Profiling für die Zwecke der Verordnung 2016/679, 17/DE, WP251rev.01 zu finden. Diese Leitlinien finden Sie hier:</p> <p style="text-align:justify"><a href="https://ec.europa.eu/newsroom/article29/items/612053" rel="noopener">https://ec.europa.eu/newsroom/article29/items/612053</a></p> <p style="text-align:justify"><a id="Frage_9" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>9. Ich habe das KI-System nicht entwickelt. Muss ich die DSGVO trotzdem einhalten?</strong></h2> <p>Ja.</p> <p>Sobald eine natürliche oder juristische Person über die <strong>Zwecke und Mittel</strong> einer Datenverarbeitung entscheidet, ist sie als datenschutzrechtliche Verantwortliche zu qualifizieren und zur Einhaltung der DSGVO verpflichtet. Auch wenn die technischen Vorgaben möglicherweise vom Anbieter oder Betreiber stammen, ändert dies in der Regel nichts daran, dass die Stelle, die das KI-System einsetzt, als datenschutzrechtlich Verantwortliche zu sehen ist.</p> <p style="text-align:justify"><a id="Frage_10" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>10. Was muss ich beachten, wenn ich KI-Systeme von Drittanbietern verwende?</strong></h2> <p>Wie aus Frage 9 hervorgeht, ist in der Regel die natürliche oder juristische Person, welche ein KI-System einsetzt, auch Verantwortliche.</p> <p>Bei der Verwendung „<strong>fremder“ Systeme</strong> ist insbesondere darauf zu achten, ob die Verwendung eines solchen Systems dazu führt, dass personenbezogene Daten auch an den Hersteller des Systems (oder andere Dritte) übermittelt werden. Dies <strong>könnte</strong> zu unrechtmäßigen Datenoffenlegungen oder auch zur Preisgabe von Geschäftsgeheimnissen führen.</p> <p>Es empfiehlt sich daher, diesen Umstand zu prüfen und interne Regeln aufzustellen, welche Daten mit dem System verarbeitet werden dürfen. Im Zweifel sollte der jeweilige Drittanbieter im Vorfeld konsultiert werden. Gegebenenfalls bieten viele Anbieter auch eine „on-premise“ Lösung (also mit Hosting auf eigenen Servern) an.</p> <p>Informationen zu Übermittlungen in Drittländer (nicht EWR) finden Sie hier:</p> <p><a href="https://www.dsb.gv.at/download-links/fragen-und-antworten.html#Datenuebermittlung&Standardvertragsklauseln" rel="noopener">https://www.dsb.gv.at/download-links/fragen-und-antworten.html#Datenuebermittlung&Standardvertragsklauseln</a></p> <p style="text-align:justify"> </p> <p style="text-align:justify"><a id="Frage_11" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>11. Was ist die ChatGPT Task Force?</strong></h2> <p>Die ChatGPT Task Force ist eine Arbeitsgruppe, die innerhalb des Europäischen Datenschutzausschusses eingerichtet ist. Diese befasst sich mit datenschutzrechtlichen Fragen rund um das Produkt „ChatGPT“.</p> <p>Hierzu finden Sie weitere Informationen unter:</p> <p style="text-align:justify"><a href="https://www.edpb.europa.eu/our-work-tools/our-documents/other/report-work-undertaken-chatgpt-taskforce_en" rel="noopener">https://www.edpb.europa.eu/our-work-tools/our-documents/other/report-work-undertaken-chatgpt-taskforce_en</a></p> <p style="text-align:justify"><a id="Frage_12" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>12. Gibt es Tools mit deren Hilfe ich die DSGVO-Konformität von KI-Systemen überprüfen kann?</strong></h2> <p>Der Europäische Datenschutzausschuss hat auf seiner Website Dokumente zur Durchführung von „AI Audits“ veröffentlicht:</p> <ul> <li>Checklist for AI auditing</li> <li>Proposal for AI leaflets</li> <li>Proposal for Algo-scores</li> </ul> <p>Diese stehen zur freien Verfügung und können bei der Prüfung der DSGVO-Konformität eines KI-Systems von Nutzen sein.</p> <p><a href="https://www.edpb.europa.eu/our-work-tools/our-documents/support-pool-expert-projects/ai-auditing_de" rel="noopener">https://www.edpb.europa.eu/our-work-tools/our-documents/support-pool-expert-projects/ai-auditing_de</a></p> <p>Darüber hinaus existieren verschiedene Standards, die darauf abzielen, eine fundierte Risikobewertung im Zusammenhang mit dem Einsatz von KI-Systemen durchzuführen. Ein Beispiel hierfür ist HUDERIA (Human Rights, Democracy and Rule of Law Impact Assessment), das speziell auf die Beurteilung der Auswirkungen von KI auf Menschenrechte, Demokratie und Rechtsstaatlichkeit ausgerichtet ist:</p> <p style="text-align:justify"><a href="https://www.coe.int/en/web/artificial-intelligence/cai" rel="noopener">https://www.coe.int/en/web/artificial-intelligence/cai</a></p> <p style="text-align:justify"><a id="Frage_13" rel="noopener"></a></p> <h2 style="text-align:justify"><strong>13. Wo gibt es weiterführende Informationen?</strong></h2> <p>Die <a href="https://www.rtr.at/rtr/service/ki-servicestelle/ki-servicestelle.de.html" rel="noopener">KI-Servicestelle</a>, welche in der RTR GmbH eingerichtet ist, dient als Ansprechpartnerin und Informationshub zum Thema KI.</p> <p style="text-align:justify">Der Europäische Datenschutzausschuss arbeitet zudem derzeit an Leitlinien in Bezug auf KI und Datenschutz. Diese werden nach Veröffentlichung hier ergänzt.</p> <h2 style="text-align:justify">Informationen der Datenschutzbehörde zum Verhältnis zwischen der DSGVO und der Verordnung (EU) über künstliche Intelligenz (KI-VO) für Verantwortliche:</h2> <p><a href="/dam/jcr:584b2148-2fed-491b-a118-900368bffad2/Informationen%20der%20Datenschutzbeh%C3%B6rde%20zum%20Verh%C3%A4ltnis%20zwischen%20der%20DSGVO%20und%20der%20Verordnung%20(EU)%20%C3%BCber%20k%C3%BCnstliche%20Intelligenz%20(KI-VO)%20f%C3%BCr%20Verantwortliche%20des%20privaten%20Bereichs.pdf" rel="noopener" target="_blank" title="Öffnet in einem neuen Fenster">Informationen der Datenschutzbehörde zum Verhältnis zwischen der DSGVO und der Verordnung (EU) über künstliche Intelligenz (KI-VO) für Verantwortliche des privaten Bereichs (PDF, 313 KB)</a></p> <p><a href="/dam/jcr:d9a93c07-1629-41d9-9a21-c96d95b4754a/Informationen%20der%20Datenschutzbeh%C3%B6rde%20zum%20Verh%C3%A4ltnis%20zwischen%20der%20DSGVO%20und%20der%20Verordnung%20(EU)%20%C3%BCber%20k%C3%BCnstliche%20Intelligenz%20(KI-VO)%20f%C3%BCr%20Verantwortliche%20des%20%C3%B6ffentlichen%20Bereichs.pdf" rel="noopener">Informationen der Datenschutzbehörde zum Verhältnis zwischen der DSGVO und der Verordnung (EU) über künstliche Intelligenz (KI-VO) für Verantwortliche des öffentlichen Bereichs (PDF, 128 KB)</a></p> </div> </main> </div> </div> </div> </div> <footer class="mt-5"> <div class="container-fluid page-section page-section-sm bg-brand1" id="linklists-wrapper"> <div class="container px-0" id="linklists-container"> <div class="row"> </div> </div> </div> <div class="container-fluid page-section page-section-sm" id="footer-wrapper"> <div class="container text-center px-0" id="footer-container"> <div class="footer-links"> <a href="/ueber-die-website/impressum-copyright.html" class="d-block d-md-inline" > Impressum & Copyright </a> <span class="d-none d-md-inline-block">/</span> <a href="/ueber-die-website/datenschutzerklaerung.html" class="d-block d-md-inline" > Datenschutzerklärung </a> <span class="d-none d-md-inline-block">/</span> <a href="/ueber-die-website/kontakt.html" class="d-block d-md-inline" > Kontakt </a> <span class="d-none d-md-inline-block">/</span> <a href="/ueber-die-website/sitemap.html" class="d-block d-md-inline" > Sitemap </a> <span class="d-none d-md-inline-block">/</span> <a href="/ueber-die-website/-barrierefreiheit.html" class="d-block d-md-inline" > Hilfe & Barrierefreiheit </a> <span class="d-none d-md-inline-block">/</span> <a href="/ueber-die-website/newsletter-anmeldung.html" class="d-block d-md-inline" > Newsletter-Anmeldung </a> <span class="d-none d-md-inline-block">/</span> <a href="https://www.bkms-system.net/bkwebanon/report/clientInfo?cin=3qqCK7&c=-1&language=ger" class="d-block d-md-inline" target="_blank" rel="noopener" title="öffnet in einem neuen Fenster"> HinweisgeberInnen-System (für Mitarbeiter:innen) </a> </div> <div class="footer-social"> </div> </div> </div> </footer> <script src="/.resources/bcisa/resources/generated/bcisa-bundle~2024-11-19-16-04-21-718~cache.js"></script> <script src="/.resources/bcisa/resources/not-generated/scripts~2024-11-19-16-04-21-730~cache.js"></script> <script src="/.resources/bcisa/resources/not-generated/external-link-icon-inside-richtext~2024-11-19-16-04-21-727~cache.js"></script> </div> <div class="container-fluid fullscreen collapse" id="mobileheader-wrapper"> <div class="levels-wrapper"> <div class="controls"> <div class="row"> <div class="col-6 text-left"> <button class="btn btn-link navbar-back" title="Zurück"> <span class="icon icon-navigation_pfeil_links_gross" aria-hidden="true"></span><span class="sr-only">Zurück</span> </button> </div> <div class="col-6 text-right"> <button class="btn btn-link mobile-search-toggler" data-toggle="collapse" data-target="#mobile-search" aria-expanded="false" aria-controls="mobile-search" title="Suche einblenden"> <span class="icon icon-lupe" aria-hidden="true"></span><span class="sr-only">Suche einblenden</span> </button> <button class="btn btn-link" title="Navigation schließen" data-toggle="collapse" data-target="#mobileheader-wrapper"> <span class="icon icon-navigation_pfeil_schliessen_gross" aria-hidden="true"></span><span class="sr-only">Navigation schließen</span> </button> </div> </div> <div class="row collapse" id="mobile-search"> <div class="col-12"> <form id="searchFormMobile" action="/suche.html" data-bka-link="" data-bund-link=""> <div class="input-group"> <label for="searchFormQuerystringMobile" class="sr-only"> Suche </label> <input type="text" name="q" id="searchFormQuerystringMobile" class="form-control searchFormQuerystring" placeholder="Suche" aria-describedby="search-mobil-button"> <div class="input-group-append"> <button class="btn btn-brand1" type="button" id="search-mobil-button" title="Suchen"> <span class="icon icon-lupe" aria-hidden="true"></span><span class="sr-only">Suchen</span> </button> </div> </div> </form> </div> </div> </div> <div class="levels"> <ul data-bb-mobilenav-url='{ "url": "/download-links/FAQ-zum-Thema-KI-und-Datenschutz?mgnlChannel=mobilenav" }'> <li> <a href="/headerlinkblock/0.html"> Aufgaben & Tätigkeiten</a> <ul> <li> <a href="/aufgaben-taetigkeiten/amtssignatur.html">Amtssignatur</a> </li> <li> <a href="/aufgaben-taetigkeiten/gesetzesbegutachtungen.html">Gesetzesbegutachtungen durch die Datenschutzbehörde</a> </li> <li> <a href="/aufgaben-taetigkeiten/rechte-der-betroffenen.html">Ihre Rechte als Betroffener</a> </li> <li> <a href="/aufgaben-taetigkeiten/Informationsfreiheitsgesetz.html">Informationsfreiheitsgesetz</a> </li> <li> <a href="/aufgaben-taetigkeiten/information-zu-rechtsauskunften.html">Information zu Rechtsauskünften</a> </li> <li> <a href="/aufgaben-taetigkeiten/internationaler-datenverkehr.html">Internationaler Datenverkehr</a> </li> <li> <a href="/aufgaben-taetigkeiten/stammzahlenregisterbehoerde.html">Stammzahlenregisterbehörde</a> </li> <li> <a href="/aufgaben-taetigkeiten/informationen-fur-teens-kids.html">Teens & Kids</a> </li> <li class="hasChildren"> <a href="/aufgaben-taetigkeiten/genehmigung-von-verhaltensregeln.html" data-bb-mobilenav-children="fd93ead4-846e-4a3b-bf7c-3d415b457543">Verhaltensregeln</a> <span data-bb-mobilenav-children-reference="fd93ead4-846e-4a3b-bf7c-3d415b457543"></span> </li> <li class="hasChildren"> <a href="/aufgaben-taetigkeiten/Zertifizierungen.html" data-bb-mobilenav-children="058dbbd2-d32c-4c1d-9bd2-bc96d118f1d5">Zertifizierungen</a> <span data-bb-mobilenav-children-reference="058dbbd2-d32c-4c1d-9bd2-bc96d118f1d5"></span> </li> </ul> </li> <li> <a href="/Eingabeformular-online/Eingabeformular-online.html">Eingabe online</a> </li> <li> <a href="/headerlinkblock/01.html">Europa & Internationales</a> <ul> <li> <a href="/europa-internationales/europaeischer_datenschutzausschuss_edsa.html">Der Europäische Datenschutzausschuss</a> </li> <li class="hasChildren"> <a href="/europa-internationales/schengen.html" data-bb-mobilenav-children="8670dc9e-5f2a-4ecc-8c11-635f25a843cc">Schengener Informationssystem</a> <span data-bb-mobilenav-children-reference="8670dc9e-5f2a-4ecc-8c11-635f25a843cc"></span> </li> <li> <a href="/europa-internationales/europol.html">Europol</a> </li> <li> <a href="/europa-internationales/eurodac.html">Eurodac</a> </li> <li> <a href="/europa-internationales/zollinformationssystem.html">Zollinformationssystem (ZIS) der Europäischen Union</a> </li> <li class="hasChildren"> <a href="/europa-internationales/visa-informationssystem.html" data-bb-mobilenav-children="94d584be-129b-4d8c-9a51-fa820cb71d02">Visa-Informationssystem</a> <span data-bb-mobilenav-children-reference="94d584be-129b-4d8c-9a51-fa820cb71d02"></span> </li> <li> <a href="/europa-internationales/brexit.html">Information zum Brexit</a> </li> <li> <a href="/europa-internationales/Datenschutztag.html">Datenschutztag</a> </li> </ul> </li> <li> <a href="/headerlinkblock/02.html"> Rechtsquellen & Entscheidungen</a> <ul> <li> <a href="/recht-entscheidungen/gesetze-in-oesterreich.html">Datenschutzrecht in Österreich</a> </li> <li> <a href="/recht-entscheidungen/verordnungen-in-oesterreich.html">Verordnungen in Österreich</a> </li> <li> <a href="/recht-entscheidungen/entscheidungen-der-datenschutzbehoerde.html">Entscheidungen der Datenschutzbehörde</a> </li> <li> <a href="/recht-entscheidungen/recht-auf-datenschutz-in-der-eu.html">Recht auf Datenschutz in der EU</a> </li> <li> <a href="/recht-entscheidungen/recht-des-europarats.html">Europarat</a> </li> <li> <a href="/recht-entscheidungen/eu-us-privacy-shield.html">EU-US Privacy Shield</a> </li> </ul> </li> <li> <a href="/headerlinkblock/03.html">Download & Links</a> <ul> <li> <a href="/download-links/dokumente.html">Dokumente</a> </li> <li> <a href="/download-links/fragen-und-antworten.html">Fragen und Antworten</a> </li> <li> <a href="/download-links/newsletter.html">Newsletter</a> </li> <li> <a href="/download-links/bekanntmachungen.html">Bekanntmachungen der Datenschutzbehörde</a> </li> <li> <a href="/download-links/links.html">Links</a> </li> <li> <a href="/download-links/informationen-zum-coronavirus-covid-19-.html">Information der Datenschutzbehörde zum Coronavirus (Covid-19)</a> </li> <li> <a href="/download-links/FAQ-zum-Thema-Cookies-und-Datenschutz.html">FAQ zum Thema Cookies und Datenschutz</a> </li> <li> <a href="/download-links/FAQ-zum-Thema-KI-und-Datenschutz.html">FAQ zum Thema KI und Datenschutz</a> </li> <li> <a href="/download-links/Presseinformationen.html">Presseinformationen</a> </li> </ul> </li> <li> <a href="/ueber-die-website/kontakt/Bewerbungen.html">Jobs</a> </li> </ul> <div id="mobile-nav-footer"> <div class="footer-links"> <p class="mb-4"> <span class="d-block">Sprachauswahl:</span> <strong><span class="sr-only">Ausgewählte Sprache:</span>Deutsch</strong> / <a href="/"> Deutsch </a> / <a href="http://www.data-protection-authority.gv.at/"> English </a> </p> </div> </div> </div> </div> </div> </body> </html>

CINXE.COM

FAQ zum Thema KI und Datenschutz