DSGVO und Compliance mit KI, die die Verordnung zitiert
Compliance beruht auf präzisen Verweisen: Artikel der Verordnung, Paragraf des Gesetzes, Entscheidung der Behörde. Eine KI mit dem Europaius-Konnektor greift auf die europäische wie auch tschechische Datenschutzregelung sowie Rechtsprechung zu und antwortet mit Belegen statt mit allgemeinen Floskeln.
367 855 Gesetze300 682 Rechtsprechung6 125 Gesetze mit KI-Erklärung
Was der Compliance-Korpus enthält
- Das tschechische Datenschutzgesetz und zugehörige tschechische Vorschriften in aktueller Fassung.
- EU-Recht einschließlich der DSGVO in tschechischer Sprachfassung sowie weitere Verordnungen und Richtlinien aus EUR-Lex.
- Rechtsprechung des tschechischen Obersten Verwaltungsgerichts (NSS) zu Entscheidungen der tschechischen Datenschutzaufsichtsbehörde (ÚOOÚ).
- Entscheidungen des tschechischen Verfassungsgerichts (ÚS) zum Schutz der Privatsphäre.
- Entscheidungen des tschechischen Amts für Wettbewerbsschutz sowie weitere Verwaltungsrechtsprechung für breiter angelegte Compliance-Fragen.
Typische Aufgaben
„Welche Voraussetzungen muss das berechtigte Interesse als Rechtsgrundlage für eine Videoüberwachung am Arbeitsplatz erfüllen? Zitiere DSGVO, Gesetz und Entscheidung des NSS.“ Die KI ermittelt Art. 6 Abs. 1 lit. f DSGVO, § 316 des tschechischen Arbeitsgesetzbuchs sowie einschlägige Entscheidungen der Verwaltungsgerichte zu Videoüberwachung und fasst den Interessenabwägungstest zusammen.
„Welche Frist gilt für die Meldung einer Datenschutzverletzung, und was muss die Meldung enthalten?“ Die KI verweist auf Art. 33 DSGVO und listet die erforderlichen Angaben anhand des Verordnungstextes auf, statt sie aus dem Gedächtnis wiederzugeben.
„Vergleiche die Anforderungen an Datenschutzbeauftragte in Tschechien und in Deutschland.“ Das Vergleichstool liefert die relevanten Bestimmungen beider Staaten.
Wie daraus ein Prozess wird
Compliance-Teams führen üblicherweise ein Pflichtenregister mit Verweisen auf Vorschriften. Mit KI und Konnektor lässt sich dieses Register einmal im Monat überprüfen: Die KI geht jeden Eintrag durch, verifiziert, ob die referenzierte Bestimmung noch in der angegebenen Fassung gilt, und meldet Änderungen. Historische Fassungen im Korpus ermöglichen es, genau anzugeben, was sich geändert hat und ab wann.
Für Mitarbeiteranfragen (darf das Marketing einen Newsletter an ehemalige Kunden senden?) eignet sich ein unternehmensinterner Agent mit der Anweisung, ausschließlich anhand des Konnektors zu antworten und stets auf den Artikel der Verordnung zu verweisen. Die Beschreibung der Einrichtung findet sich im Leitfaden KI für Unternehmensjuristen.
Datenschutz bei der Nutzung von KI selbst
Die Nutzung von KI stellt selbst eine Verarbeitung dar. An den Europaius-Konnektor wird nur die von der KI erstellte Suchanfrage übermittelt; personenbezogene Daten gehören dort nicht hinein und sind bei korrekt formulierter Anfrage auch nicht enthalten. Dokumente und Gespräche verbleiben beim KI-Anbieter, weshalb ein Tarif mit deaktiviertem Training sowie eine vertragliche Auftragsverarbeitungsdokumentation entscheidend sind. Wie Europaius mit den Daten des Konnektors umgeht, beschreibt der Leitfaden Sicherheit des MCP-Konnektors.
https://mcp.europaius.com/mcp
Häufige Fragen
Enthält der Korpus Entscheidungen der ÚOOÚ?
Direkte Entscheidungen der Behörde nicht, wohl aber die Entscheidungen der Verwaltungsgerichte, die diese überprüfen. Diese sind für die Auslegung ohnehin maßgeblicher.
Enthält der Korpus Leitlinien des EDSA?
Nein, nur verbindliche Vorschriften und Rechtsprechung. Leitlinien können Sie der KI als Dokument hochladen.
Kann der Konnektor bei einem Audit verwendet werden?
Ja, das Abfrageprotokoll des Europaius-Kontos dokumentiert, was und wann geprüft wurde.