DSGVO & KI
Was die Datenschutz-Grundverordnung für KI-Assistenten bedeutet.
Die DSGVO (Datenschutz-Grundverordnung) regelt in der EU, wie personenbezogene Daten verarbeitet werden dürfen. Für KI-Assistenten ist sie hochrelevant: Sobald ein Chatbot mit echten Nutzern spricht, verarbeitet er personenbezogene Daten — oft in jeder Nachricht. Damit gelten Grundsätze wie Rechtsgrundlage, Zweckbindung, Datensparsamkeit, Transparenz und die Rechte der Betroffenen.
Worauf es bei KI besonders ankommt
Vier Punkte sind bei KI-Assistenten entscheidend: EU-Hosting, um Drittlandtransfers zu vermeiden; ein Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter; eine kontrollierte Aufbewahrung, die nicht länger speichert als nötig; und der Schutz personenbezogener Daten (PII), die Nutzer unbedacht in ein Chatfeld tippen.
DSGVO & KI bei Kyros
Kyros ist von Grund auf für den DACH-Markt gebaut und deutsch-first. Gehostet in Deutschland: API und Datenbank laufen in Frankfurt am Main; jede Nachricht verarbeitet außerdem der Anbieter des gewählten KI-Modells, nicht immer in Deutschland. Die Moderation hält personenbezogene Daten zurück, bevor sie das Modell erreichen oder gespeichert werden; die Aufbewahrung ist konfigurierbar (Plattform-Standard, deaktiviert oder individuelle Frist); ein Audit-Log mit 21 Aktionstypen sorgt für Nachvollziehbarkeit; und im Chat-Widget steckt ein Datenschutzpanel. Ob Ihr Einsatz den Anforderungen der DSGVO entspricht, hängt auch von Ihrer Konfiguration ab. Details finden Sie auf der Seite DSGVO sowie im Beitrag KI-Chatbot und Datenschutz: DSGVO-Checkliste.
Häufige Frage
Was bedeutet die DSGVO für KI-Assistenten?
Sobald ein KI-Assistent mit Nutzern spricht, verarbeitet er personenbezogene Daten und unterliegt der DSGVO. Entscheidend sind EU-Hosting, ein Auftragsverarbeitungsvertrag, kontrollierte Aufbewahrung und PII-Schutz. Kyros bringt dafür Bausteine mit: gehostet in Deutschland (API und Datenbank in Frankfurt am Main; jede Nachricht verarbeitet außerdem der Anbieter des gewählten KI-Modells, nicht immer in Deutschland), AVV nach Art. 28 DSGVO verfügbar, PII-Moderation, konfigurierbare Aufbewahrung und Datenschutzpanel im Widget. Ob Ihr Einsatz den Anforderungen der DSGVO entspricht, hängt auch von Ihrer Konfiguration ab.
KI, die den Datenschutz mitdenkt.
Kostenloser Plan, keine Kreditkarte. Gehostet in Deutschland.