Sicherheits- und Datenschutzprüfung für KI

Prüffokus

• Personenbezogene und vertrauliche Daten in Prompts, Dateien und Integrationen
• Anbieter, Speicherorte, Zugriffsmöglichkeiten und Drittlandübermittlungen
• Prompt-Injection, Datenabfluss, unsichere Erweiterungen und Schatten-KI
• Rechtsgrundlagen, Transparenz und Betroffenenrechte

Vorgehen

1. Festlegung von Tool, Anwendungsfall und relevanten Datenarten
2. Prüfung technischer und organisatorischer Schutzmaßnahmen
3. Bewertung datenschutzrechtlicher Anforderungen
4. Risikoeinordnung und Handlungsempfehlungen
5. Entscheidungsvorlage für Freigabe oder Anpassung

Ergebnis

• Prüfbericht mit Risiken und Maßnahmen
• Empfehlung für sichere Nutzung oder Einschränkung
• Grundlage für Datenschutz-Folgenabschätzung oder Anbieterfreigabe
• Bessere Kontrolle über Sicherheits- und Datenschutzrisiken beim KI-Einsatz