EDPS-Newsletter: KI-Governance und Meilensteine der Datenschutzaufsicht

Hintergrund

Der Europäische Datenschutzbeauftragte (EDPS) hat seine neueste Newsletter am 17. Juni 2026 veröffentlicht. Diese Ausgabe konzentriert sich auf Schlüsselthemen wie die aktive Governance der Künstlichen Intelligenz und die bedeutenden Fortschritte im Bereich der Aufsicht. Die Newsletter umfasst den Jahresbericht 2025 des EDPS, bietet spezifische Empfehlungen zum Chatbot der Plattform für EU-Visa und präsentiert Einblicke aus der hochrangigen Debatte namens "Digital Omnibus". Ebenfalls wird eine Vorschau auf eine bevorstehende Konferenz für Praktikanten gegeben, die sich auf die Anwendung von Künstlicher Intelligenz in Einstellungsverfahren konzentriert.

Warum es wichtig ist

Dieses Update ist relevant für alle, die personenbezogene Daten verarbeiten und für die Compliance, da es die Konzentration des EDPS auf die KI-Governance unterstreicht, ein Bereich mit tiefgreifenden Auswirkungen auf den Datenschutz (DSGVO). Die Empfehlungen für den Chatbot der EU-Visum-Plattform verdeutlichen die Notwendigkeit, Datenschutzprinzipien von Anfang an (privacy by design) in komplexe KI-basierte Systeme zu integrieren. Das Interesse an KI in Einstellungspraktiken signalisiert potenzielle zukünftige Leitlinien oder Kontrollen darüber, wie personenbezogene Daten von Bewerbern durch Algorithmen verarbeitet und bewertet werden, was sich direkt auf die DSGVO-Compliance sowie die Anforderungen an Transparenz und Rechenschaftspflicht auswirkt. Die "wichtigen Aufsichtsmeilensteine" deuten auf eine kontinuierliche Durchsetzungs- und Kontrolltätigkeit des EDPS hin.

Was zu tun ist

• Die Implementierung von KI-Governance-Prinzipien zur Gewährleistung des Schutzes personenbezogener Daten bewerten.
• Die Empfehlungen und Leitlinien des EDPS bezüglich KI überwachen, insbesondere für Systeme, die sensible Daten verarbeiten.
• Den Einsatz von KI in HR-Prozessen überprüfen und die Konformität mit der DSGVO sowie die Transparenz gegenüber den Betroffenen sicherstellen.

Was zu vermeiden ist

• Regulatorische Entwicklungen und KI-Leitlinien von Datenschutzbehörden nicht ignorieren.
• KI-Systeme nicht ohne eine angemessene Datenschutz-Folgenabschätzung (DPIA) implementieren.

Praktische Auswirkungen

Organisationen, die Künstliche Intelligenz-Systeme verwenden oder verwenden möchten, insbesondere in Kontexten, die sensible personenbezogene Daten (wie Visa) oder bedeutsame Entscheidungen (wie Einstellungen) betreffen, müssen den Hinweisen des EDPS höchste Aufmerksamkeit schenken. Die KI-Governance, algorithmische Transparenz und der Datenschutz sind entscheidende Elemente, um rechtliche und reputationsbezogene Risiken zu vermeiden und die Konformität mit der DSGVO und zukünftigen KI-Vorschriften zu gewährleisten.

Empfohlene Maßnahmen

• Ein KI-Governance-Framework implementieren, das den Datenschutz einschließt.
• Datenschutz-Folgenabschätzungen (DPIA) für KI-Systeme durchführen, die personenbezogene Daten verarbeiten.
• Das Personal zu den Datenschutzimplikationen von KI schulen, insbesondere in den Bereichen Personalwesen und Bürgerdienste.
• Sich ständig über die Positionen des EDPS und anderer Datenschutzbehörden bezüglich KI auf dem Laufenden halten.

Zu vermeidende Fehler

• 'Ready-to-use' KI-Lösungen ohne eine vorherige und gründliche Bewertung der Datenschutzkonformität übernehmen.
• Die ethischen und datenschutzrechtlichen Auswirkungen, die KI auf die Rechte und Freiheiten der Personen haben kann, nicht unterschätzen.

Fragen zur Selbsteinschätzung

• Wie bewertet und mindert unsere Organisation die mit der Nutzung von KI-Systemen verbundenen Datenschutzrisiken?
• Haben wir eine interne Richtlinie oder definierte Verfahren für den ethischen und verantwortungsvollen Einsatz von KI, die den Datenschutz einschließen?
• Ist unser Personal, insbesondere das HR-Personal, sich der Datenschutzimplikationen von KI in Einstellungspraktiken bewusst und weiß, wie damit umzugehen ist?
• Sind wir über die Empfehlungen und Leitlinien der Datenschutzbehörden, wie des EDPS, zur Implementierung von KI auf dem Laufenden?

Verweise

Nationales Recht: GDPR