Datenschutzinformationen im Zeitalter der KI verfassen

⏱️ Lesezeit: 14 min · 📁 Kategorie: KVKK, Künstliche Intelligenz & Verpflichtung zur Bereitstellung von Datenschutzinformationen

Datenschutzinformationen im Zeitalter der KI verfassen

Die rasche Verbreitung KI-gestützter Systeme in Kundensegmentierung, Risikobewertung, Preisgestaltung,
Betrugserkennung, Inhaltsempfehlungen und Marketingautomatisierung
hat herkömmliche Datenschutzhinweise unzureichend gemacht.

Seit 2025 beurteilen die türkische Datenschutzbehörde und europäische Datenschutzbehörden
die Informationspflicht bei KI-gestützter Verarbeitung anhand eines hohen Transparenzstandards
.
Dies erfordert gesonderte, ausführliche Datenschutzhinweise für Systeme mit automatisierter Entscheidungsfindung und Profiling insbesondere
.

Der Ansatz 2025 ist klar:
"Wenn künstliche Intelligenz verwendet wird, sollte die betroffene Person in der Lage sein zu verstehen, wie und zu welchem Zweck sie verwendet wird." Warum reichen herkömmliche Datenschutzhinweise nicht aus?

Traditionelle Datenschutzhinweise beinhalten oft:

• Enthält abstrakte Sätze wie "Ihre Daten werden verarbeitet"
• Es erklärt keine Automatisierung und algorithmische Prozesse
• Es wird kein Profiling explizit festgelegt.
• Sie erklärt nicht, ob Entscheidungen menschliche Eingriffe beinhalten.

Während der Ausschuss im Jahr 2025 eine klare Antwort auf folgende Fragen erwartet:

• Wird künstliche Intelligenz genutzt?
• Welche Daten werden in das Modell eingegeben?
• Werden Profile erstellt?
• Erfolgt die Entscheidung automatisch, und gibt es eine menschliche Freigabe?
• Wie wirkt sich diese Entscheidung auf die Person aus?

Pflichtangaben in Datenschutzhinweisen zu KI und Profiling 1. Klarer Gebrauch von künstlicher Intelligenz

Unsichere Ausdrücke wie "algorithmische Systeme", "Automatisierung" oder "Analyse" reichen nicht aus.
Im Datenschutzhinweis muss klar stehen, dass KI-basierte Systeme eingesetzt werden.

2. Identifizierung der Profiling-Tätigkeit

Profiling ist eine automatische Bewertung des Verhaltens, der Präferenzen oder des Risikoniveaus einer Person.
Diese Tätigkeit ist in einer gesonderten Rubrik zu erläutern.

3. Wirkung des automatischen Entscheidungsmechanismus

Wenn das KI-System:

• den Preis festlegt,
• einen Antrag ablehnt oder genehmigt,
• entscheidet, ob eine Kampagne angezeigt wird,

Die möglichen Folgen für die betroffene Person sollten klar angegeben werden.

"Automatische Entscheidungsfindung" kann nicht versteckt werden.
Wenn nicht angegeben, gilt die Verpflichtung der Datenschutzinformationen als verletzt. Muster-Datenschutzhinweis zu KI, automatisierten Entscheidungen und Profiling Beispiel — Datenschutzhinweis für KI-gestützte Verarbeitung (Entwurf)

Dieser Datenschutzhinweis wurde von [Firmenname] als Verantwortlichem
gemäß Artikel 10 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten erstellt.

Ihre Identitäts-, Kontakt-, Transaktionssicherheits-, Verhaltens- und digitalen Interaktionsdaten werden
zur Verbesserung der Kundenerfahrung, Risikobewertung und Bereitstellung personalisierter Dienste und Kampagnen mithilfe von
KI-gestützten Systemen und algorithmischen Analysewerkzeugen verarbeitet.

In diesem Rahmen werden Ihre personenbezogenen Daten genutzt,
um auf Grundlage Ihrer Nutzungsgewohnheiten, Präferenzen und Transaktionshistorie
Profile zu erstellen ; dabei gilt:
Inhalte, Angebote oder Dienstleistungen, die Ihnen gemäß diesen Profilen angeboten werden, werden ermittelt.

In bestimmten Fällen, durch diese KI-Systeme
Automatische Entscheidungsprozesse können betrieben werden,
diese Entscheidungen können die Kampagnenberechtigung, Risikoeinstufung oder Priorisierung von Diensten beeinflussen.

Automatisierte Entscheidungsprozesse, wenn sie geeignet sind, rechtliche Folgen für die betroffene Person zu haben oder ähnlich bedeutende Auswirkungen zu haben,
Diese Entscheidungen stehen dem menschlichen Eingreifen offen,
Als Betroffener haben Sie das Recht, gegen diese Entscheidungen Einspruch zu erheben, menschliche Eingriffe zu beantragen und Stellungnahmen abzugeben.

Ihre personenbezogenen Daten dürfen ausschließlich für die genannten Zwecke
zur Erfüllung gesetzlicher Verpflichtungen und an beauftragte Technologieanbieter weitergegeben werden.
Ihre Daten werden solange gespeichert, wie sie in den einschlägigen Gesetzen festgelegt oder zum Zwecke der Verarbeitung erforderlich sind.

Nach Artikel 11 der KVKK
Sie können uns über [Kommunikationskanal] kontaktieren, um Ihre Rechte an Ihren personenbezogenen Daten auszuüben.

Die häufigsten Fehler beim Schreiben eines Datenschutzhinweises

• AI-Nutzung mit allgemeinen Aussagen verbergen
• Keine Angabe der Profiltätigkeit
• Nicht erklären, wie sich die automatische Entscheidungsfindung auswirkt
• Verwendung von mehrdeutigen Ausdrücken wie "nicht vollständig automatisiert"
• Die Rechte der betroffenen Person theoretisch zu lassen

Die häufigste Aussage in 2025 Audits:
"Die betroffene Person wurde nicht angemessen über den Einsatz künstlicher Intelligenz informiert." Was sollten Organisationen zum Beginn von 2026 tun?

• Datenschutzhinweise für jeden KI-gestützten Prozess gesondert prüfen
• Die Tätigkeiten im Zusammenhang mit Profiling müssen in der Bestandsaufnahme eindeutig angegeben werden.
• Bei automatischer Entscheidungsfindung muss der Mechanismus des Eingreifens des Menschen festgelegt werden.
• Datenschutzhinweis - Dateninventar - Konsistenz von Einwilligungen muss sichergestellt werden
• Verträge mit AI-Anbietern müssen eine Transparenzverpflichtung enthalten

Im KI-Zeitalter sind Datenschutzhinweise
zu einem Schutzinstrument geworden, das rechtliche Risiken mindert. Fazit

KI-gestützte Datenverarbeitung
lässt sich mit herkömmlichen Datenschutzhinweisen nicht bewältigen.
Bei Prozessen mit KI, automatisierten Entscheidungen und Profiling gilt:
Mit zunehmender Transparenz sinkt das rechtliche Risiko.

Beratung zu Datenschutzhinweisen für KI-gestützte Prozesse