Sind Claude und Co. DSGVO-konform? Die Wahrheit über Business vs. Private Accounts

👉 Rollenbezogene Compliance-Trainings erstellen und auditierbar verwalten: https://conformbase.com/ Erfahren Sie, wie Sie Sprachmodelle wie Claude datenschutzkonform und rechtssicher im Unternehmen einsetzen. Praxisnahe Kriterien zeigen Ihnen den Unterschied zwischen reinen Modellversprechen und verbindlicher DSGVO-Compliance. Dieses Video analysiert die wichtigsten rechtlichen und organisatorischen Voraussetzungen für den Einsatz moderner KI-Systeme. Wir beleuchten den entscheidenden Unterschied zwischen Consumer-Accounts und verwalteten Business-Tarifen, analysieren Aufbewahrungsfristen von Zero Data Retention bis zu Sicherheitsprotokollen und decken typische Re-Identifizierungsrisiken bei vermeintlich anonymisierten Daten auf. Zudem erfahren Sie, worauf es bei Auftragsverarbeitungsverträgen, Drittlandstransfers in die USA und internen Wissensdatenbanken (RAG) ankommt. Ein vierstufiges Freigabemodell und klare Rollenverteilungen geben IT, Compliance und Geschäftsführung eine strukturierte Entscheidungshilfe für den Arbeitsalltag. Kapitel 00:00 Freigabe statt Markenurteil 00:57 Private Konten versus Business-Tarife 02:01 Kein Training bedeutet nicht keine Verarbeitung 02:59 Aufbewahrungsfristen und Protokolldaten 04:03 Pseudonymisierung und Kontextrisiken 05:06 Auftragsverarbeitung und Subprozessoren 06:04 Drittlandstransfer und interne Wissensquellen 07:07 Das vierstufige Freigabemodell 08:13 Rollenverteilung und praktische Umsetzung 09:21 Drei Schritte zur rechtskonformen Praxis Quellen Orientierungshilfe Künstliche Intelligenz und Datenschutz, Mai 2024: https://www.datenschutzkonferenz-onli... Orientierungshilfe zu empfohlenen technischen und organisatorischen Maßnahmen bei der Entwicklung und beim Betrieb von KI-Systemen, Juni 2025: https://www.datenschutzkonferenz-onli... Orientierungshilfe zu datenschutzrechtlichen Besonderheiten generativer KI-Systeme mit RAG-Methode, Oktober 2025: https://www.datenschutzkonferenz-onli... Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models: https://www.edpb.europa.eu/documents/... Opinion 22/2024 on certain obligations following from the reliance on processor(s) and sub-processor(s): https://www.edpb.europa.eu/documents/... Guidelines 07/2020 on the concepts of controller and processor in the GDPR: https://www.edpb.europa.eu/our-work-t... Regulation (EU) 2016/679, consolidated GDPR text: https://eur-lex.europa.eu/eli/reg/201... Application of the GDPR: https://commission.europa.eu/law/law-... Data protection adequacy decisions: https://commission.europa.eu/law/law-... EU-U.S. Data Privacy Framework FAQ for European businesses, version 2.0: https://www.edpb.europa.eu/documents/... § 26 BDSG – Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses: https://www.gesetze-im-internet.de/bd... § 87 BetrVG – Mitbestimmungsrechte: https://www.gesetze-im-internet.de/be... Regulation (EU) 2024/1689 – Artificial Intelligence Act: https://eur-lex.europa.eu/eli/reg/202... AI Literacy – Questions & Answers: https://digital-strategy.ec.europa.eu... AI talent, skills and literacy: https://digital-strategy.ec.europa.eu... Does Anthropic Act as a Data Processor or Controller?: https://support.claude.com/en/article... How do you use personal data in model training? – Commercial Customers: https://privacy.claude.com/en/article... How Do You Use Personal Data in Model Training? – Consumer Products: https://privacy.claude.com/en/article... #Datenschutz #KIGovernance #DSGVO #ClaudeAI #Compliance Hinweise Transparenzhinweis: Dieses Video wurde mit Unterstützung KI-basierter Werkzeuge produziert und redaktionell geprüft. Die inhaltliche Verantwortung und finale Auswahl liegen bei ConformBase. Rechtlicher Hinweis: Dieses Video dient der allgemeinen Information und Weiterbildung. Es ersetzt keine Rechtsberatung oder Prüfung des konkreten Einzelfalls. Rechtslage und behördliche Praxis können sich ändern.