Der Prozess des Einholens und Aufzeichnens ausdrücklicher Zustimmung von Einzelpersonen, bevor ihre persönlichen Daten in KI-Systemen gesammelt, verarbeitet oder verwendet werden.
Eine rechtliche und ethische Anforderung, umgesetzt durch klare Einwilligungsdialoge, granulare Einwilligungsoptionen (z. B. Analytik vs. Personalisierung) und unveränderliche Protokollierung erteilter Einwilligungen. Die Governance verlangt regelmäßige Erneuerungen der Einwilligung, einfache Opt-out-Mechanismen sowie Verfahren zur Berücksichtigung des Widerrufs von Einwilligungen (Datenlöschung, Einstellung der Verarbeitung). Einwilligungsnachweise müssen auditierbar und mit Datenzugriffskontrollen verknüpft sein, um Nutzerpräferenzen in allen Pipelines durchzusetzen.
Eine Fitness-App bietet neuen Nutzern Kontrollkästchen für „Gesundheitsanalysen“ und „Soziales Teilen“ an. Ausgewählte Optionen werden in einem Einwilligungsprotokoll gespeichert. Wenn ein Nutzer seine Einwilligung für Analysen später widerruft, schließt das System dessen Daten automatisch aus Pipelines für das Modelltraining aus und protokolliert die Änderung für Audit-Zwecke.
