Verarbeitungstätigkeiten

Unternehmen pflegen dieselben Informationen häufig mehrfach: im Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, im IT-Asset-Inventar und künftig zusätzlich in Übersichten zu eingesetzten KI-Systemen. Für Datenschutzbeauftragte bedeutet das vor allem eines: hoher Abstimmungsaufwand und die Gefahr widersprüchlicher Dokumentationen. Ein gemeinsames Inventar kann Doppelarbeit vermeiden, ohne die unterschiedlichen rechtlichen Anforderungen zu vermischen.

Ein gemeinsames Inventar für Verarbeitungstätigkeiten, IT-Assets und KI-Systeme reduziert Doppelarbeit und widersprüchliche Dokumentationen – unsere Checkliste zeigt, wie sich die unterschiedlichen Anforderungen sinnvoll zusammenführen lassen.

Lange Verträge, aber wenig Zeit: KI kann Datenschutzbeauftragte bei der Prüfung erheblich entlasten. Aber nur, wenn man sie richtig verwendet: fünf Grundregeln für den sicheren, smarten Einsatz.

Chinas Datenschutzrecht besteht aus einer Troika von Gesetzen: Cybersecurity Law (CSL), Data Security Law (DSL) und Personal Information Protection Law (PIPL). Diese Gesetze sehen einen sog. Datenlokalisierungsgrundsatz vor, d.h. ein Datentransfer aus China in Drittländer unterliegt Beschränkungen (Art. 39 CSL, Art. 31 DSL, Art. 38 PIPL).

Beim Datentransfer in Drittstaaten geraten zwei Aspekte leicht aus dem Blick: Erstens fließen Daten innerhalb von Unternehmens­gruppen regelmäßig in beide Richtungen, zweitens haben auch Drittstaaten Vorschriften für grenzüberschreitende Datenübertragungen.

Lange Vertragstexte zu prüfen, kostet viel Zeit. Richtig eingesetzt, unterstützt KI die Vertragsprüfung effizient und zuverlässig. Damit Datenschutz und Qualität gewährleistet bleiben, zeigt unsere Checkliste die wichtigsten Punkte auf einen Blick.

Wer internationale Transfers nur unter dem Aspekt der Drittlandübermittlung nach der DSGVO betrachtet, riskiert, verschiedene Regelungstypen zu vermischen und wichtige Prüfschritte zu übersehen. Unsere Checkliste hilft Ihnen bei der richtigen Einordnung.

Asthma, Diabetes, der „Rücken“ – Präventionsmaßnahmen könnten manches verhindern. Das dachte sich auch eine private Krankenversicherung. Sie wertete die Diagnosen in den Rechnungen aus, die ihre Versicherten zur Erstattung einreichten. In geeigneten Fällen machte sie dann Angebote für kostenfreie Präventionsmaßnahmen. Doch die zuständige Datenschutzaufsicht reagierte darauf recht allergisch. Aus ihrer Sicht fehlte es an der nötigen Einwilligung der Versicherten. Das Bundesverwaltungsgericht nutzt die Gelegenheit für eine ausführliche Grundsatzentscheidung.

KI ist längst kein reiner Hype mehr, vielerorts ist sie im Arbeitsalltag angekommen. Chatbots beantworten Fragen, KI-Tools unterstützen beim Schreiben, Sprachmodelle helfen bei der Analyse großer Datenmengen. Doch die nächste Stufe ist bereits in vollem Gange: KI-Agenten.

Als Datenschutzbeauftragter (DSB) eines Klinikums war ich einmal im Monat vor Ort. Die Abläufe waren eingespielt: Das Hotel in der Nähe war gebucht, die Termine für das ganze Jahr abgestimmt. Doch manchmal kommt es anders, als man denkt.