Kundendaten und KI

Notieren Sie, welche Angaben eingehen, wo sie verarbeitet werden und wer das Ergebnis erhält. Prüfen Sie, ob Namen, Adressen oder vollständige Dokumente überhaupt nötig sind. Auch reduzierte oder pseudonymisierte Angaben können weiterhin Personendaten sein.

Ein erster technischer Test lässt sich häufig mit erfundenen Beispielen durchführen. So können Sie die Funktion prüfen, bevor reale Kundendaten verwendet werden.

Bei einer Auslagerung bleibt der verantwortliche Betrieb für den Datenschutz zuständig. Zu klären sind unter anderem Weisungen, Datensicherheit, Unterauftragnehmer und Vertraulichkeit. Die konkrete Vereinbarung zählt, nicht die Bezeichnung des Produkts.

Fragen Sie ausdrücklich nach Modelltraining, Speicherung, Löschung, Supportzugriff und Einstellungen Ihres gewählten Angebots. Bedingungen können je nach Tarif und Funktion unterschiedlich sein. Dokumentieren Sie die geprüfte Fassung.

Bei einer Bekanntgabe ins Ausland muss geprüft werden, ob das Empfängerland angemessenen Schutz bietet oder geeignete Garantien beziehungsweise eine gesetzliche Ausnahme greifen. Der Standort des Webservers beantwortet nicht, wo Modellanbieter, Support und Unterauftragnehmer auf Daten zugreifen.

Gesundheitsdaten, Berufsgeheimnisse, öffentliche Aufträge und automatisierte Entscheidungen können zusätzliche Anforderungen auslösen. Klären Sie solche Fälle vor der Umsetzung mit einer geeigneten Fachperson.

Bestimmen Sie, welche Ausgaben ein Mensch prüfen muss. Ein Entwurf für eine Offerte ist etwas anderes als eine automatisch versandte Preiszusage. Legen Sie auch fest, wie falsche Angaben korrigiert werden und was bei einem Ausfall geschieht.

Vor dem Start gehören Information der betroffenen Personen, Zuständigkeiten, Zugriffskontrollen und Aufbewahrung auf die Prüfliste. Eine funktionierende Demo ersetzt diese Prüfung nicht.