Hier finden Sie verständliche Antworten auf die wichtigsten Fragen rund um künstliche Intelligenz, Datenschutz (DSGVO) und Compliance im mittelständischen Betrieb.
1. EU-KI-Gesetz & KI-Kompetenz
Was verlangt das EU-KI-Gesetz (AI Act) bezüglich der Mitarbeiter-Schulung?
Seit dem 2. Februar 2025 verpflichtet Artikel 4 der EU-KI-Verordnung (AI Act) alle Betreiber von KI-Systemen (dazu zählen auch Unternehmen, die alltägliche Tools wie ChatGPT, Gemini oder Microsoft Copilot beruflich nutzen), dafür zu sorgen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt.
Was bedeutet „KI-Kompetenz“ konkret für mein Team?
Es bedeutet keine Ausbildung zum Softwareentwickler. Gefordert ist ein grundlegendes Verständnis von:
- Funktionsweise: Wie LLMs statistisch arbeiten und warum sie halluzinieren können.
- Datenschutz: Welche Daten eingegeben werden dürfen und wie man die Weitergabe von Trainingsdaten deaktiviert.
- Risiken: Wie man KI-generierte Fälschungen (Phishing) erkennt und Fehlentscheidungen vermeidet.
2. Datenschutz & DSGVO im Web
Warum sind Google Fonts auf Webseiten abmahngefährdet?
Wenn Google Fonts dynamisch von Google-Servern geladen werden, wird bei jedem Seitenaufruf automatisch die IP-Adresse des Besuchers an Google in die USA übertragen. Dies geschieht ohne Einwilligung und verstößt gegen die DSGVO (gemäß Schrems-II-Urteil).
Wie löst man das Google-Fonts-Problem rechtssicher?
Die Schriftarten müssen lokal auf dem eigenen Webserver abgelegt und direkt von dort eingebunden werden. Dadurch fließen keine Daten an Drittserver ab und die Website ist datenschutzkonform.
Was ist ein Verfahrensverzeichnis nach Art. 30 DSGVO?
Es handelt sich um eine gesetzlich vorgeschriebene Dokumentation aller Verarbeitungstätigkeiten personenbezogener Daten in einem Unternehmen (was wird verarbeitet, warum, wie lange und durch wen). Für Agenturen oder Datenschutzbeauftragte mit vielen Mandanten wird die manuelle Pflege schnell unskalierbar.
Wie hilft Automatisierung bei der Pflege von Verfahrensverzeichnissen?
Durch ein zentrales Framework und Automatisierungsskripte (z. B. in PowerShell) lassen sich Design, Struktur und Schriftdateien für hunderte Mandantenverzeichnisse zentral pflegen und in Sekunden synchronisieren, während die individuellen Daten jedes Mandanten geschützt bleiben.
3. Offene Modelle & Open Weights
Was bedeutet „Open Weights“ (offene Gewichte) bei KI-Modellen?
Bei Modellen mit „Open Weights“ veröffentlichen Entwickler (wie Meta mit Llama, Mistral AI oder Black Forest Labs) die mathematischen Parameter ihres trainierten Modells. Dies ermöglicht es anderen, das Modell herunterzuladen, anzupassen und auf eigener Hardware zu betreiben.
Welche Vorteile bietet der lokale Betrieb von KI-Modellen?
- Datensouveränität: Es werden keine sensiblen Unternehmensdaten über das Internet an Cloud-Anbieter übermittelt.
- Unabhängigkeit: Sie sind nicht von den Preisänderungen, AGB-Anpassungen oder der Verfügbarkeit einzelner Cloud-Plattformen abhängig (Vermeidung von Vendor Lock-in).
- Anpassbarkeit: Das Modell kann gezielt mit eigenen Firmendaten feingetuned werden.
4. „Mit Daten sprechen“
Was versteht Achim Weidner unter „Mit Daten sprechen“?
Für Achim Weidner beschreibt „Mit Daten sprechen“ eine neue Arbeitsweise: Nicht das Sprachmodell steht im Zentrum, sondern der eigene, kuratierte und strukturierte Wissensbestand einer Organisation (der „Datenschatz“, z. B. auf Basis von bereinigten Markdown-Dateien). Erst wenn Daten strukturiert und semantisch (beispielsweise über Vektordatenbanken) erschlossen werden, kann man mit den eigenen Informationen in einen echten Dialog treten. Das Sprachmodell (LLM) wird dadurch zu einer austauschbaren Komponente (dem „Koch“), während der Datenschatz das wichtigste Fundament (die „Zutat“) bildet.
5. Kontakt & Beratung
Bieten Sie Unterstützung bei der Umsetzung an?
Ja! Ich unterstütze Sie bei der datenschutzkonformen Einrichtung Ihrer KI-Systeme, der Erstellung von Verträgen (AVVs), dem Aufsetzen von lokalen Systemen und der Durchführung nachweisbarer Mitarbeiterschulungen zur KI-Kompetenz.