EDPS-Newsletter: KI-Governance und Meilensteine der Datenschutzaufsicht

Hintergrund

Der Europäische Datenschutzbeauftragte (EDPS) hat seinen neuesten Newsletter am 17. Juni 2026 veröffentlicht. Diese Ausgabe konzentriert sich auf Schlüsselthemen wie die aktive Governance der Künstlichen Intelligenz und die bedeutenden Fortschritte im Bereich der Aufsicht. Der Newsletter behandelt den Jahresbericht 2025 des EDPS, bietet spezifische Empfehlungen bezüglich des Chatbots der Plattform für EU-Visa und präsentiert Einblicke aus der hochrangigen Debatte zum Thema "Digital Omnibus". Es wird auch eine Vorschau auf eine bevorstehende Praktikantenkonferenz gegeben, die sich auf die Anwendung von Künstlicher Intelligenz in Einstellungsverfahren konzentriert.

Warum es wichtig ist

Dieses Update ist relevant für Personen, die personenbezogene Daten verarbeiten, und für die Compliance, da es die Konzentration des EDPS auf die KI-Governance unterstreicht, ein Bereich mit tiefgreifenden Auswirkungen auf den Datenschutz und die Datensicherheit (DSGVO). Die Empfehlungen für den Chatbot der EU-Visumplattform verdeutlichen die Notwendigkeit, Datenschutzprinzipien von Anfang an (Privacy by Design) in komplexe KI-basierte Systeme zu integrieren. Das Interesse an KI in Einstellungspraktiken deutet auf potenzielle zukünftige Leitlinien oder Kontrollen hin, wie personenbezogene Daten von Bewerbern durch Algorithmen verarbeitet und bewertet werden, was sich direkt auf die DSGVO-Compliance sowie die Anforderungen an Transparenz und Rechenschaftspflicht auswirkt. Die "wichtigen Aufsichtsmeilensteine" deuten auf eine kontinuierliche Durchsetzungs- und Kontrollaktivität des EDPS hin.

Was zu tun ist

• Die Implementierung von KI-Governance-Prinzipien zur Gewährleistung des Schutzes personenbezogener Daten bewerten.
• Empfehlungen und Leitlinien des EDPS bezüglich KI überwachen, insbesondere für Systeme, die sensible Daten verarbeiten.
• Den Einsatz von KI in HR-Prozessen prüfen und die Einhaltung der DSGVO sowie Transparenz gegenüber den Betroffenen sicherstellen.

Was zu vermeiden ist

• Regulatorische Entwicklungen und KI-Leitlinien von Datenschutzbehörden nicht ignorieren.
• KI-Systeme nicht ohne eine angemessene Datenschutz-Folgenabschätzung (DSFA) implementieren.

Praktische Auswirkungen

Organisationen, die Künstliche-Intelligenz-Systeme nutzen oder beabsichtigen zu nutzen, insbesondere in Kontexten, die sensible personenbezogene Daten (wie Visa) oder signifikante Entscheidungen (wie Einstellungen) betreffen, müssen den Hinweisen des EDPS höchste Aufmerksamkeit schenken. KI-Governance, algorithmische Transparenz und Datenschutz sind entscheidende Elemente, um rechtliche und reputationsbezogene Risiken zu vermeiden und die Einhaltung der DSGVO sowie zukünftiger KI-Regulierungen zu gewährleisten.

Empfohlene Maßnahmen

• Ein KI-Governance-Framework implementieren, das den Datenschutz einschließt.
• Datenschutz-Folgenabschätzungen (DSFA) für KI-Systeme durchführen, die personenbezogene Daten verarbeiten.
• Mitarbeiter über die datenschutzrechtlichen Auswirkungen von KI schulen, insbesondere in den Bereichen HR und Bürgerdienste.
• Sich kontinuierlich über die Positionen des EDPS und anderer Datenschutzbehörden zur KI auf dem Laufenden halten.

Zu vermeidende Fehler

• KI-Lösungen 'von der Stange' ohne vorherige und gründliche Bewertung der Datenschutzkonformität übernehmen.
• Die ethischen und datenschutzrechtlichen Auswirkungen, die KI auf die Rechte und Freiheiten von Personen haben kann, unterschätzen.

Fragen zur Selbsteinschätzung

• Wie bewertet und mindert unsere Organisation die mit der Nutzung von KI-Systemen verbundenen Datenschutzrisiken?
• Haben wir eine interne Richtlinie oder definierte Verfahren für den ethischen und verantwortungsvollen Einsatz von KI, die den Datenschutz einschließen?
• Ist unser Personal, insbesondere im HR-Bereich, sich der datenschutzrechtlichen Auswirkungen von KI in Einstellungspraktiken bewusst und wie diese zu handhaben sind?
• Sind wir über die Empfehlungen und Leitlinien der Datenschutzbehörden, wie des EDPS, zur Implementierung von KI auf dem Laufenden?

Verweise

Nationales Recht: GDPR