Wie gehen wir mit Auskunft und Löschung um, wenn Daten in einer KI waren?
Kurze Antwort
Betroffene haben ein Recht auf Auskunft über die Daten, die Sie über sie haben (Art. 15 DSGVO), und in bestimmten Fällen ein Recht auf Löschung (Art. 17). Das gilt auch für Prompts, Antworten und Berichte, bei denen KI im Spiel war. Sie müssen unverzüglich antworten, spätestens innerhalb eines Monats. Viel einfacher wird es, wenn der KI-Dienst nur Pseudonyme gesehen hat: Die echten Daten liegen gebündelt bei Ihnen, und wer den Schlüssel löscht, löst die Verbindung.
Warum Pseudonymisierung hilft
Ohne Pseudonymisierung kann der Name einer Person in hundert Unterhaltungen in einem KI-Dienst stecken, die Sie nicht durchsuchen können. Mit GoalCube liegen die echten Daten gebündelt in der EU, die KI hat nur Codes gesehen, und Sie finden alles über eine Person an einem Ort.
So gehen Sie vor
- Prüfen Sie die Identität.Verlangen Sie aber nicht mehr als nötig.
- Finden Sie die Daten überall.Auch in KI-Berichten, Entscheidungen und Protokollen.
- Erklären Sie automatisierte Entscheidungen.Hat KI eine Entscheidung beeinflusst, müssen Sie die Logik dahinter erklären.
- Antworten Sie innerhalb eines Monats.In komplexen Fällen kann die Frist um zwei Monate verlängert werden – die Person muss das aber erfahren.
- Löschen Sie, wenn es keine Grundlage mehr gibt.Und denken Sie an den Verlauf im KI-Dienst.
Das sagt das Gesetz
- Art. 12 und 15 DSGVO – Auskunft
- Frist von einem Monat; Information über automatisierte Entscheidungen.
- Art. 17 DSGVO – Löschung
- Das Recht auf Vergessenwerden, mit Ausnahmen.
- Art. 86 KI-VO
- Recht auf Erläuterung der Rolle der KI bei Entscheidungen mit Hochrisiko-KI.
Fragen und Antworten
Müssen wir Daten bei OpenAI oder Anthropic löschen?
Ja, wenn dort personenbezogene Daten liegen, die Sie löschen müssen. Mit Pseudonymisierung haben die Anbieter nur Codes – und die bedeuten ohne den Schlüssel bei Ihnen nichts.
Was ist mit dem Prüfprotokoll?
Für ein Protokoll über Entscheidungen kann es eine Grundlage zur Aufbewahrung geben, etwa als Nachweis. Regeln Sie das in Ihrem Löschkonzept.
Quellen
Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.