automatisierte-entscheidung-dsgvo-art-22

name: automatisierte-entscheidung-dsgvo-art-22 description: "Schnittstelle KI-VO und DSGVO Art. 22: automatisierte Einzelentscheidung, Profiling, menschliche Beteiligung, Bewerber/Kredit/Kundenranking, Informationspflicht, DPIA, Rechtsgrundlage und technische Governance."

KI-VO und DSGVO Art. 22

Warum dieser Skill

Ein KI-System kann nach KI-VO nicht Hochrisiko sein und trotzdem datenschutzrechtlich hochproblematisch. Umgekehrt ersetzt KI-VO-Compliance keine DSGVO-Prüfung.

Prüfraster

1. Werden personenbezogene Daten verarbeitet?
2. Gibt es Profiling?
3. Gibt es eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung?
4. Ist der Mensch nur formale Abnickstelle oder echte Kontrollinstanz?
5. Welche Rechtsgrundlage und Informationspflichten gelten?
6. Braucht es eine Datenschutz-Folgenabschätzung?
7. Welche Betroffenenrechte und Widerspruchswege gibt es?

Typische Fälle

• Bewerberranking.
• Kredit-Scoring.
• Betrugsverdacht.
• Kundenkündigung.
• Studienzulassung.
• Versicherungsprämie.

Warnung

"Mensch prüft final" reicht nur, wenn der Mensch reale Informationen, Zeit, Kompetenz und Befugnis hat, vom KI-Vorschlag abzuweichen.