Sicherheit Fortgeschritten Online

DSFA für KI-Projekte — Datenschutz rechtssicher umsetzen

Die DSGVO verlangt bei KI-Einsatz fast immer eine Datenschutz-Folgenabschätzung. Wir zeigen Ihnen Schritt für Schritt, wie Sie eine DSFA durchführen — mit fertigen Templates zum Mitnehmen.

📚 8 Unterrichtsstunden 👥 Max. 20 Teilnehmer 🎓 Inkl. Zertifikat

Beschreibung

Sie wollen KI einsetzen, aber der Datenschutzbeauftragte bremst? Verständlich — denn ohne korrekte DSFA riskieren Sie Bußgelder bis 20 Millionen Euro. Die gute Nachricht: Eine DSFA ist kein Hexenwerk, wenn Sie wissen wie. In diesem Kurs führen Sie eine komplette Datenschutz-Folgenabschätzung für ein reales KI-Projekt durch. Sie bekommen Templates, Checklisten und Textbausteine, die Sie sofort in Ihrem Unternehmen einsetzen können. Inklusive EU AI Act Mapping — damit Sie beide Regulierungen in einem Durchgang abdecken. Perfekt für Datenschutzbeauftragte, Projektleiter und alle, die KI-Projekte rechtskonform umsetzen müssen.

Lernziele

  • Erkennen, wann eine DSFA bei KI-Einsatz verpflichtend ist (Schwellwertanalyse)
  • Komplette DSFA nach Art. 35 DSGVO für ein KI-Projekt durchführen
  • Risikobewertung für KI-spezifische Szenarien (Profiling, automatisierte Entscheidungen)
  • Technische und organisatorische Maßnahmen (TOMs) für KI definieren
  • EU AI Act Risikoklassen mit DSFA-Anforderungen verknüpfen
  • DSFA-Template und Textbausteine für eigene Projekte mitnehmen

Agenda

1 Wann ist eine DSFA Pflicht? Schwellwertanalyse für KI-Systeme
2 Die 9 Kriterien der Artikel-29-Datenschutzgruppe — praxisnah erklärt
3 Schritt 1: Systematische Beschreibung der KI-Verarbeitung
4 Schritt 2: Bewertung der Notwendigkeit und Verhältnismäßigkeit
5 Schritt 3: Risikobewertung — KI-spezifische Risiken identifizieren
6 Schritt 4: Abhilfemaßnahmen definieren (TOMs für KI)
7 Praxis-Workshop: Komplette DSFA für Ihr KI-Projekt durchführen
8 EU AI Act × DSGVO — Doppelte Regulierung, ein Prozess
9 Dokumentation und Nachweise: Was die Aufsichtsbehörde sehen will

Voraussetzungen

  • DSGVO-Grundkenntnisse (Art. 35, Betroffenenrechte)
  • Idealerweise ein konkretes KI-Projekt als Übungsbeispiel

Behandelte KI-Tools

DSFA-Template (Excel/Word) EU AI Act Compliance-Checker Datenschutz-Risikomatrix Microsoft Compliance Manager