Datenschutz ist kein KI-Verhinderer: Warum die DSGVO eigentlich euer bester Verbündeter ist | Dr. Sebastian Kraska, Rechtsanwalt und externer Datenschutzbeauftragter
Heißt es bei euch im Unternehmen auch „Geht nicht wegen Datenschutz", sobald jemand ChatGPT, Claude oder einen KI-Agenten erwähnt? Was sagt die DSGVO eigentlich wirklich zum Einsatz von KI – und warum ist die Schatten-IT in Wahrheit das größere Risiko als die Cloud-Tools, die du verbietest? Und was passiert mit Artikel 22 DSGVO, wenn Agenten anfangen, autonom Entscheidungen zu treffen?Zu diesen und weiteren Fragen spreche ich in dieser Episode von „AI to the DNA", dem Podcast für alle, die Künstliche Intelligenz wirklich verstehen und anwenden wollen, mit Dr. Sebastian Kraska. Sebastian ist Rechtsanwalt, Diplomkaufmann und Gründer der IITR Datenschutz GmbH in München. Er ist seit über 15 Jahren auf Datenschutzrecht spezialisiert, ist seit den Anfangstagen unser Datenschutz-Beauftragter bei Blackboat und gehört zu den Stimmen, die in Brüssel zu Datenschutz und KI gehört werden.Wir sprechen darüber, warum „Datenschutz geht nicht" das innerbetriebliche Totschlagargument unserer Zeit geworden ist – und welche Rahmenbedingungen die DSGVO tatsächlich für den KI-Einsatz vorsieht. Sebastian erklärt das kleine Einmaleins von Auftragsverarbeitung über Modell-Training bis zum Unterschied zwischen Free- und Business-Accounts und warum bei den großen Anbietern heute weit mehr rechtlich konform möglich ist, als viele denken.Außerdem diskutieren wir Artikel 22 DSGVO, also die Vorschrift zur automatisierten Einzelentscheidung. Sie steht im direkten Spannungsfeld zur Effizienzlogik von Agentic AI: Darf eine Maschine über deine Bewerbung, deinen Kredit, deine Behandlung entscheiden – oder muss am Ende immer ein Mensch im Driver Seat sitzen? Und was bedeutet es, wenn Brüssel gerade an genau dieser Vorschrift schraubt?Darüber hinaus geht es um Risiko und Souveränität: US-Cloud, China, eigene Server, Open Source – wo sollte ein Unternehmen heute realistisch ansetzen? Und brauchte es überhaupt eine KI-Verordnung, oder hätte die DSGVO ausgereicht, wenn man sie ernst genommen hätte? Sebastian bringt eine klare Empfehlung mit, was Mittelstand und Konzerne jetzt konkret tun sollten – und was sie getrost ignorieren können.Hier bei AI to the DNA will ich, Christoph Magnussen, tiefer in die Materie KI eintauchen. Mich interessiert nicht nur, wie man KI nutzt, sondern warum sie so funktioniert, wie sie funktioniert. Mit AI to the DNA gewinnt ihr Einblicke in die Natur der Künstlichen Intelligenz und erfahrt, wie sie Teil eurer DNA wird. So werdet ihr von neugierigen Tool-Tourist:innen zu echten AI-Anwendungsweltmeister:innen.