Neu Dokument-ID: 1201774

Daniela Birnbauer | Praxiswissen | Fachbeitrag

8.3 Maßnahmen bei externen KI-Anwendungen

Bei KI-Anwendungen, die von externen Anbietern bezogen werden, besteht in der Regel nur sehr eingeschränkt die Möglichkeit, auf die technische Ausgestaltung der Datenverarbeitung Einfluss zu nehmen. In solchen Fällen sollte aber zumindest darauf geachtet werden, dass die Nutzung über unternehmensinterne Nutzer-Accounts sicher ausgestaltet ist und die eingegebenen Daten durch den KI-Anbieter nicht zu eigenen Zwecken, insbesondere dem Weitertraining der KI, genutzt werden. Selbstredend sollten – wie bei jedem extern bezogenen Datenverarbeitungstool – detaillierte Vorgaben zur Datenverarbeitung, -sicherheit und -löschung mit dem KI-Anbieter vertraglich vereinbart werden.