Künstliche Intelligenz (KI) landet aus strukturellen Gründen auf den Schreibtischen von Datenschutz- und Rechtsabteilungen:

• KI verarbeitet personenbezogene Daten in großem Umfang. Das standardmäßige Datenschutzregime (DSGVO + entsprechende bundesstaatliche Gesetze) gilt für KI aufgrund der von ihr verarbeiteten Daten. Der Datenschutz deckt bereits die Bewertungsfläche ab; KI ist mittlerweile eine der wichtigsten Kategorien von Datenverarbeitungsaktivitäten.

  
  

• Die Überschneidung der Regulierungssysteme ist das rechtliche Problem. Ein einziges KI-System kann die DSGVO (Datenverarbeitung), das EU-KI-Gesetz (KI-spezifische Pflichten), sektorale Vorschriften (Finanzdienstleistungen, Gesundheitswesen) und bundesstaatliche Regelungen (wie Colorado SB 26-189 mit Fokus auf ADMT, Kalifornien SB 53 Auditing) aktivieren. Die Auflösung dieser Überschneidungen ist Aufgabe der Rechts- und Datenschutzabteilungen.

  
  

• Das Mandat des Datenschutzbeauftragten (DSB) ist struktureller Natur. Artikel 37 der DSGVO legt die Rolle des DSB mit spezifischen Unabhängigkeits- und Berichtspflichten fest. Da KI-Compliance-Anforderungen diese Rolle zusätzlich belasten, ist die Autorität des DSB der natürliche Anlaufpunkt für KI-rechtliche Fragen in regulierten Unternehmen.

  
  

• Bestehende Datenschutz-Tools decken KI nicht ab. OneTrust und vergleichbare Lösungen decken Datenschutzpflichten gut ab, wurden jedoch nicht für KI-spezifische Bewertungen, Regulierungs-Mapping oder KI-Risikoklassifizierungen entwickelt. Diese Lücke schließt Enzai – eine einzige Plattform, die sowohl den bereits in der Rechtsabteilung verankerten Datenschutzbereich als auch den neuen KI-spezifischen Bereich abdeckt.