Welche Rechtsgrundlage haben wir, wenn wir KI mit personenbezogenen Daten nutzen?
Kurze Antwort
Wer KI mit personenbezogenen Daten nutzt, braucht eine Rechtsgrundlage nach Art. 6 DSGVO – wie bei jeder anderen Verarbeitung. Meist ist das der Vertrag mit dem Kunden, eine rechtliche Verpflichtung oder Ihr berechtigtes Interesse. KI ändert die Grundlage nicht, aber Sie müssen prüfen, ob die Nutzung mit dem Zweck vereinbar ist, für den die Daten erhoben wurden (Art. 6 Abs. 4). Besondere Kategorien personenbezogener Daten brauchen zusätzlich eine Ausnahme nach Art. 9. Und eine Grundlage, Daten zu nutzen, ist nicht dasselbe wie die Erlaubnis für einen KI-Anbieter, damit zu trainieren.
Die üblichen Rechtsgrundlagen
| Grundlage | Beispiel |
|---|---|
| Vertrag (Art. 6 Abs. 1 lit. b) | KI hilft, die Anfrage eines Kunden zu beantworten |
| Rechtliche Verpflichtung (lit. c) | KI hilft, Daten für ein Auskunftsersuchen zu finden |
| Berechtigtes Interesse (lit. f) | KI erkennt Muster in Kundenanfragen, um den Service zu verbessern |
| Einwilligung (lit. a) | Persönliche Angebote per E-Mail |
Der Vereinbarkeitstest
Ist die KI-Nutzung ein neuer Zweck, müssen Sie prüfen: den Zusammenhang mit dem ursprünglichen Zweck, was die Betroffenen erwarten können, um welche Daten es geht, welche Folgen es für sie hat und welche Schutzmaßnahmen Sie getroffen haben – etwa Pseudonymisierung. Die DSGVO nennt Pseudonymisierung in Art. 6 Abs. 4 ausdrücklich als solche Schutzmaßnahme.
So gehen Sie vor
- Beschreiben Sie den Zweck.Wobei soll die KI helfen?
- Finden Sie den ursprünglichen Zweck.Warum haben Sie die Daten erhoben?
- Prüfen Sie, ob beides zusammenpasst.Zusammenhang, Erwartungen, Art der Daten, Folgen und Schutzmaßnahmen wie Pseudonymisierung.
- Wählen Sie die Grundlage.Vertrag, rechtliche Verpflichtung oder berechtigtes Interesse – selten Einwilligung.
- Dokumentieren Sie es.Im KI-Inventar und im Verzeichnis von Verarbeitungstätigkeiten.
Das sagt das Gesetz
- Art. 6 DSGVO – Rechtmäßigkeit der Verarbeitung
- Die sechs Rechtsgrundlagen und Abs. 4 zu vereinbaren Zwecken.
- EDSA-Stellungnahme 28/2024 zu KI-Modellen
- Zum berechtigten Interesse als Grundlage für die Entwicklung und Nutzung von KI-Modellen.
Fragen und Antworten
Brauchen wir eine Einwilligung, um KI zu nutzen?
Selten. Eine Einwilligung kann widerrufen werden und ist im Arbeitsverhältnis schwierig. Vertrag oder berechtigtes Interesse passen häufiger.
Was ist eine Interessenabwägung?
Eine Prüfung, ob Ihr Interesse an der KI-Nutzung die Interessen der Betroffenen überwiegt. Pseudonymisierung zählt dabei zu Ihren Gunsten.
Dürfen wir Kundendaten nutzen, um unsere eigene KI zu trainieren?
Das ist ein neuer Zweck, der eine eigene Prüfung braucht – und oft eine Information der Kunden.
Quellen
Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.