Welche Datenschutz- und Sicherheitsanforderungen gelten beim KI-Einsatz in Behörden und Kritischen Infrastrukturen?

Neben der DSGVO und dem Bundesdatenschutzgesetz sind je nach Sektor weitere regulatorische Vorgaben relevant – etwa Anforderungen an die Verarbeitung weiterer schützenswerter oder eingestufter Daten oder die Einhaltung branchenspezifischer Compliance-Standards. In der Praxis bedeutet dies, eine klare Data-Governance zu etablieren, die bindende Regeln und Kontrollmechanismen festlegt, auf welche Daten das KI-System zugreifen darf und wie diese verarbeitet, gespeichert und weitergegeben werden dürfen. Diese Anforderungen sollten vor dem ersten Pilotprojekt geklärt sein, nicht danach.