Wissensarchiv
Kurze, praktische Antworten zur KI-Verordnung und zur DSGVO – geschrieben für Führungskräfte, die den Überblick wollen, ohne das Gesetz zu lesen.
KI-Verordnung erklärt
- KI-Verordnung erklärt
Was ist die KI-Verordnung (AI Act) – und was bedeutet sie für Ihr Unternehmen?
4 Min. LesezeitDie KI-Verordnung (AI Act) regelt künstliche Intelligenz in der EU. Wen sie betrifft, die vier Risikostufen, die Fristen und was Unternehmen jetzt tun müssen.
- KI-Verordnung erklärt
Ab wann gilt die KI-Verordnung? Alle Fristen nach dem Digital-Omnibus
3 Min. LesezeitVon den Verboten 2025 bis Hochrisiko im Dezember 2027: alle Termine der KI-Verordnung (AI Act) nach dem Digital-Omnibus (Verordnung 2026/1744).
- KI-Verordnung erklärt
Digital Omnibus: Was hat die EU 2026 an der KI-Verordnung geändert?
3 Min. LesezeitDigital Omnibus zur KI-Verordnung: Die Verordnung (EU) 2026/1744 verschiebt Hochrisiko, passt die KI-Kompetenz an und bringt neue Verbote. Das heißt es für Sie.
- KI-Verordnung erklärt
Die vier Risikoklassen der KI-Verordnung – wo steht Ihre KI-Nutzung?
2 Min. LesezeitDie Risikoklassen der KI-Verordnung: verboten, Hochrisiko, begrenztes und minimales Risiko. Beispiele, Pflichten – und ein Test für Ihre KI-Nutzung.
- KI-Verordnung erklärt
Welche KI ist nach Art. 5 der KI-Verordnung verboten?
3 Min. LesezeitVerbotene KI-Praktiken nach Art. 5: Emotionserkennung am Arbeitsplatz, Social Scoring und Manipulation. Die ganze Liste mit Beispielen aus normalen Unternehmen.
- KI-Verordnung erklärt
Wann ist KI Hochrisiko? Anhang III erklärt für normale Unternehmen
3 Min. LesezeitHochrisiko-KI nach Anhang III: Recruiting, Personalentscheidungen, Kredit, Versicherung und Bildung. Liste, Ausnahmen und Ihre Pflichten ab Dezember 2027.
- KI-Verordnung erklärt
Was müssen wir tun, wenn wir KI nutzen? Die Pflichten der Betreiber nach der KI-Verordnung
3 Min. LesezeitWer KI im Arbeitsalltag nutzt, ist Betreiber. Die Pflichten nach der KI-Verordnung für jede KI-Nutzung – und was Art. 26 bei Hochrisiko-KI zusätzlich verlangt.
- KI-Verordnung erklärt
Sind wir Anbieter oder Betreiber nach der KI-Verordnung?
3 Min. LesezeitAnbieter oder Betreiber? Wer KI nutzt, ist Betreiber. Wer KI ins eigene Produkt einbaut oder seinen Namen daraufsetzt, kann Anbieter werden.
- KI-Verordnung erklärt
Wie hoch sind die Bußgelder nach KI-Verordnung und DSGVO?
2 Min. LesezeitBußgelder nach KI-Verordnung und DSGVO: bis 35 Mio. € oder 7 % des Umsatzes für verbotene KI. Alle Obergrenzen – und was für kleine Unternehmen gilt.
- KI-Verordnung erklärt
KI-Verordnung für kleine und mittlere Unternehmen – was müssen Sie wirklich tun?
2 Min. LesezeitEin praktischer Leitfaden zur KI-Verordnung für Unternehmen mit 1–250 Beschäftigten: fünf Aufgaben, was warten kann und welche Erleichterungen KMU haben.
- KI-Verordnung erklärt
Muss unser Chatbot sagen, dass er eine KI ist? Art. 50 erklärt
3 Min. LesezeitTransparenzpflicht für Chatbots nach Art. 50: Ab 2. August 2026 muss erkennbar sein, dass man mit einer KI spricht. Deepfakes sind zu kennzeichnen.
- KI-Verordnung erklärt
Wer beaufsichtigt die KI-Verordnung in Deutschland, Österreich, Luxemburg und der EU?
4 Min. LesezeitKI-Aufsicht in Deutschland, Österreich und Luxemburg: Bundesnetzagentur, Datenschutzbehörden, CNPD und AI Office der EU – wer was prüft, was noch offen ist.
- KI-Verordnung erklärt
Menschliche Aufsicht über KI: Was verlangt das Gesetz, und wie geht das?
2 Min. LesezeitMenschliche Aufsicht über KI: Bei Hochrisiko-KI muss ein Mensch verstehen, eingreifen und Nein sagen können. So geht das in der Praxis – mit Nachweis.
- KI-Verordnung erklärt
Was ist eine Grundrechte-Folgenabschätzung (FRIA), und brauchen wir eine?
2 Min. LesezeitDie Grundrechte-Folgenabschätzung (FRIA) nach Art. 27 KI-Verordnung: wer sie erstellen muss, was hineingehört und wie sie sich von einer DSFA unterscheidet.
- KI-Verordnung erklärt
ChatGPT, Claude und Gemini als KI-Modelle mit allgemeinem Verwendungszweck – was bedeuten die Regeln für Nutzer?
2 Min. LesezeitKI-Modelle mit allgemeinem Verwendungszweck: Die Regeln treffen OpenAI, Anthropic, Google und Mistral – nicht Sie. Pflichten haben Sie trotzdem.
DSGVO und KI
- DSGVO und KI
Dürfen wir ChatGPT, Claude oder Copilot mit personenbezogenen Daten nutzen?
5 Min. LesezeitKI mit personenbezogenen Daten kann zulässig sein – mit Rechtsgrundlage, nur nötigen Daten und AVV mit dem Anbieter. So bleiben echte Namen in der EU.
- DSGVO und KI
Wie zeigen wir, dass ein Mensch entschieden hat? Art. 22 DSGVO und KI
5 Min. LesezeitAutomatisierte Entscheidung nach Art. 22 DSGVO: Nutzen Sie KI bei Bewerbern oder Beschäftigten, muss ein Mensch wirklich entscheiden. So belegen Sie das.
- DSGVO und KI
Dürfen wir personenbezogene Daten an eine US-KI senden? Datenübermittlung nach der DSGVO
3 Min. LesezeitDatenübermittlung in die USA: Wer Daten an ChatGPT, Claude oder Copilot sendet, übermittelt sie aus der EU. Grundlagen, Data Privacy Framework, sicherster Weg.
- DSGVO und KI
Pseudonymisierung oder Anonymisierung – was ist der Unterschied, und was verlangt die DSGVO?
2 Min. LesezeitPseudonymisierung: Pseudonymisierte Daten bleiben personenbezogen, anonyme nicht. Der Unterschied, das EuGH-Urteil von 2025 und warum das für KI zählt.
- DSGVO und KI
Brauchen wir eine Datenschutz-Folgenabschätzung (DSFA), bevor wir KI nutzen?
2 Min. LesezeitDatenschutz-Folgenabschätzung für KI: Bewertet KI Personen oder sensible Daten, verlangt die DSGVO meist eine DSFA. Wann, was hineingehört, und eine Vorlage.
- DSGVO und KI
Dürfen wir KI mit sensiblen Daten wie Gesundheit und Religion nutzen?
2 Min. LesezeitGesundheitsdaten und sensible Daten in KI: Gesundheit, Religion, Gewerkschaft, Herkunft und Biometrie sind besonders geschützt. Die Regeln beim KI-Einsatz.
- DSGVO und KI
Dürfen wir Verträge, Preise und Kundenlisten in eine KI geben?
2 Min. LesezeitGeschäftsgeheimnisse und KI: Preise, Verträge, Kundenlisten und Projektnamen sind nur geschützt, wenn Sie sie schützen. So nutzen Sie KI, ohne sie preiszugeben.
- DSGVO und KI
Welche Rechtsgrundlage haben wir, wenn wir KI mit personenbezogenen Daten nutzen?
2 Min. LesezeitRechtsgrundlage für KI nach der DSGVO: Sie brauchen keine neue, aber die Nutzung muss zum ursprünglichen Zweck passen. Die üblichen Grundlagen im Überblick.
- DSGVO und KI
Müssen wir Kunden und Mitarbeitenden sagen, dass wir KI nutzen?
2 Min. LesezeitInformationspflicht bei KI: was DSGVO und KI-Verordnung verlangen – von der Datenschutzerklärung bis zu Chatbots und Hochrisiko-KI. Mit Mustertexten.
- DSGVO und KI
Wie gehen wir mit Auskunft und Löschung um, wenn Daten in einer KI waren?
2 Min. LesezeitAuskunftsrecht und Löschung bei KI: Betroffene haben diese Rechte auch für Daten, die in einer KI waren. Die Fristen – und wie Pseudonymisierung hilft.
- DSGVO und KI
Eine Mitarbeiterin hat personenbezogene Daten in ChatGPT eingegeben. Was tun wir jetzt?
2 Min. LesezeitDatenpanne mit ChatGPT: Personenbezogene Daten ohne AVV an eine KI geschickt? Das kann eine Datenschutzverletzung sein. Erste Schritte und 72-Stunden-Frist.
ChatGPT, Copilot und andere KI-Dienste
- ChatGPT, Copilot und andere KI-Dienste
ChatGPT und DSGVO: Dürfen Unternehmen ChatGPT mit personenbezogenen Daten nutzen?
2 Min. LesezeitChatGPT Datenschutz im Unternehmen: Es geht nur mit dem richtigen Tarif, AVV und klaren Regeln für Daten. Die Checkliste – und wie Namen in der EU bleiben.
- ChatGPT, Copilot und andere KI-Dienste
Microsoft 365 Copilot und DSGVO: Bleiben Ihre Daten in der EU?
2 Min. LesezeitMicrosoft 365 Copilot Datenschutz: kein Training mit Ihren Daten, EU Data Boundary – mit einer wichtigen Ausnahme. Das sollten Sie prüfen.
- ChatGPT, Copilot und andere KI-Dienste
Claude und DSGVO: Was Sie prüfen sollten, bevor Sie Claude mit personenbezogenen Daten nutzen
2 Min. LesezeitClaude Datenschutz: Team und Enterprise trainieren nicht mit Ihren Daten und haben einen AVV – gespeichert wird aber in den USA. So bleiben Namen in der EU.
- ChatGPT, Copilot und andere KI-Dienste
Welche KI eignet sich für personenbezogene Daten? ChatGPT, Claude, Copilot, Mistral und Gemini im Vergleich
2 Min. LesezeitKI-Tools im Datenschutz-Vergleich: Training, Daten in der EU, AVV und eigene Connectors – die fünf großen KI-Dienste nebeneinander, geprüft von GoalCube.
- ChatGPT, Copilot und andere KI-Dienste
Trainiert die KI mit unseren Daten – und wie schalten wir das ab?
2 Min. LesezeitChatGPT-Training deaktivieren: Kostenlose Tarife können Ihre Chats zum Training nutzen, Business-Tarife meist nicht. Was die großen Dienste tun.
- ChatGPT, Copilot und andere KI-Dienste
Auftragsverarbeitungsvertrag mit dem KI-Anbieter: Was sollten Sie prüfen?
2 Min. LesezeitVerarbeitet ein KI-Dienst personenbezogene Daten für Sie, brauchen Sie einen Auftragsverarbeitungsvertrag (AVV). Was hineingehört – und typische KI-Fallen.
KI in der Praxis
- KI in der Praxis
KI im Recruiting: Was ist erlaubt, wenn KI Lebensläufe und Bewerbungen liest?
2 Min. LesezeitKI im Recruiting und beim CV-Screening ist Hochrisiko nach der KI-Verordnung, die DSGVO verlangt eine menschliche Entscheidung. Regeln und ein fairer Ablauf.
- KI in der Praxis
KI im Personalwesen: Wofür darf HR KI einsetzen?
2 Min. LesezeitProtokolle, Fehlzeiten, Boni, Dienstpläne und Überwachung: Was ist minimales Risiko, was Hochrisiko und was verboten, wenn KI mit Mitarbeiterdaten arbeitet?
- KI in der Praxis
KI im Kundenservice: So nutzen Sie KI für Kundenanfragen
2 Min. LesezeitKI sortiert Anfragen und schreibt Antworten in Sekunden. Die DSGVO-Regeln für Kundendaten, Chatbots und Entscheidungen – und wie Kundennamen in der EU bleiben.
- KI in der Praxis
KI für Kreditwürdigkeitsprüfung und Versicherung: Was verlangt die KI-Verordnung?
2 Min. LesezeitKI-Kreditwürdigkeitsprüfung und Preise für Lebens- und Krankenversicherungen sind Hochrisiko. Pflichten, FRIA, Recht auf Erklärung, Ausnahme für Betrug.
- KI in der Praxis
KI in der Bildung: Wofür dürfen Schulen und Bildungsanbieter KI nutzen?
2 Min. LesezeitKI in der Bildung nach der KI-Verordnung: Feedback ist geringes Risiko, Zulassung, Noten und Prüfungsaufsicht sind Hochrisiko, Emotionserkennung ist verboten.
- KI in der Praxis
KI in Praxis und Pflege: Wie nutzen Sie KI mit Gesundheitsdaten?
2 Min. LesezeitKI hilft bei Verwaltung und Texten, Diagnose-KI ist ein Medizinprodukt. So nutzen Praxen und Pflege KI, ohne Gesundheitsdaten und Namen in die USA zu senden.
- KI in der Praxis
KI für Verträge und Einkauf: So nutzen Sie KI, ohne Konditionen preiszugeben
2 Min. LesezeitKI findet Fristen und Klauseln in Verträgen schnell. Worauf Sie achten müssen: Ansprechpartner, Vertraulichkeitsklauseln, Preise und Projektnamen.
- KI in der Praxis
KI im Marketing: Was ist mit Kundendaten, Profiling und KI-Inhalten erlaubt?
2 Min. LesezeitKI im Marketing nach DSGVO: Regeln für Profiling, personalisierte Angebote, Einwilligung, Kennzeichnung von Deepfakes und das Verbot der Manipulation.
- KI in der Praxis
KI im Verein: Dürfen wir KI für Mitglieder und Ehrenamtliche nutzen?
2 Min. LesezeitVereine sind Verantwortliche wie Unternehmen. Die Regeln, wenn KI mit Mitgliederlisten, Ehrenamtlichen und Beiträgen arbeitet – und welche Daten sensibel sind.
KI-Richtlinie, KI-Schulung und KI-Inventar
- KI-Richtlinie, KI-Schulung und KI-Inventar
KI-Kompetenzpflicht nach Art. 4 KI-Verordnung: Was müssen kleine Unternehmen tun?
5 Min. LesezeitDie KI-Kompetenz-Pflicht nach Art. 4 KI-Verordnung gilt für jedes Unternehmen, das KI nutzt. Was zu tun ist, was der Digital Omnibus änderte, wie Sie es zeigen.
- KI-Richtlinie, KI-Schulung und KI-Inventar
KI-Richtlinie für Mitarbeiter: Was muss hinein?
2 Min. LesezeitEine KI-Richtlinie sagt Mitarbeitenden, welche KI-Tools sie wofür und mit welchen Daten nutzen dürfen. Die Punkte, die hineingehören, und eine kurze Vorlage.
- KI-Richtlinie, KI-Schulung und KI-Inventar
Was ist ein KI-Inventar, und brauchen wir eins?
2 Min. LesezeitEin KI-Inventar listet Ihre KI-Nutzung mit Zweck, Daten und Risiko. Was hineingehört und warum es die Grundlage für KI-Verordnung und DSGVO ist.
- KI-Richtlinie, KI-Schulung und KI-Inventar
Schatten-KI: Was tun, wenn Mitarbeitende KI nutzen, ohne zu fragen?
2 Min. LesezeitSchatten-KI: Viele Mitarbeitende nutzen kostenlose KI mit Firmendaten, ohne dass die Leitung es weiß. Die Risiken – und wie Sie das ohne Verbot lösen.
- KI-Richtlinie, KI-Schulung und KI-Inventar
KI-Schulung für Mitarbeiter: Was gehört hinein?
2 Min. LesezeitKI-Schulung für Mitarbeiter: Pflicht ist KI-Kompetenz, kein Prüfsiegel. Welche Themen ein kurzer Kurs abdecken sollte und wie Sie die Teilnahme dokumentieren.
GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.