Zuletzt aktualisiert am:
Die Datenschutz-Grundverordnung der EU, die strenge Anforderungen an die Erhebung und Verarbeitung personenbezogener Daten sowie an die Rechte des Einzelnen festlegt.
Eine wegweisende Verordnung, die EU-Bürgern Rechte über ihre personenbezogenen Daten gewährt (Auskunft, Berichtigung, Löschung, Übertragbarkeit), rechtmäßige Grundlagen für die Verarbeitung vorschreibt, Datenminimierung erzwingt und Meldepflichten bei Datenschutzverletzungen innerhalb von 72 Stunden auferlegt. KI-Systeme, die personenbezogene Daten von EU-Bürgern verarbeiten, müssen Einwilligungsmechanismen, Privacy-by-Design, Datenschutz-Folgenabschätzungen und robuste Workflows für Betroffenenanfragen implementieren, um die Compliance zu wahren und empfindliche Geldbußen zu vermeiden.
Praxisbeispiel:
Eine Ride-Sharing-App, die Kunden in der EU bedient, überarbeitet ihren KI-gestützten Routenoptimierungsdienst, um ein Einwilligungsbanner für die Standortverfolgung einzuführen, ermöglicht Benutzern den Download ihrer historischen Fahrdaten und löscht Standortprotokolle, die älter als 30 Tage sind, automatisch – wodurch sichergestellt wird, dass die DSGVO-Datenrechte jedes Nutzers gewahrt bleiben.
