KI-VO und DSGVO Art. 22
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: KI-VO Art. 5 Verbote ab 02.02.2025, Art. 51-55 GPAI ab 02.08.2025, Art. 50 Transparenz ab 02.08.2026, Hochrisiko Anhang III nach Digital-Omnibus-Zeitstrahl spätestens ab 02.12.2027, Anhang I spätestens ab 02.08.2028; vor Außenverwendung amtlichen Stand prüfen.
- Tragende Normen verifizieren: KI-VO (EU 2024/1689) Art. 3, 5 (Verbote), 6 (Hochrisiko), 8-15 (Anforderungen), 16, 26 (Pflichten Anbieter/Betreiber), 50 (Transparenz), 51-55 (GPAI), 73, 99 (Sanktionen) — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Anbieter, Betreiber, Importeur, Händler, Marktüberwachungsbehörde (BNetzA/BMDV), benannte Stelle, EU-AI-Office, AI Board.
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Konformitätserklärung Art. 47, technische Dokumentation Anhang IV, Risikomanagement-System Art. 9, Datengovernance Art. 10, FRIA (Fundamental Rights Impact Assessment) Art. 27, EU-Datenbank-Registrierung Art. 49 — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Warum dieser Skill
Ein KI-System kann nach KI-VO nicht Hochrisiko sein und trotzdem datenschutzrechtlich hochproblematisch. Umgekehrt ersetzt KI-VO-Compliance keine DSGVO-Prüfung.
Prüfraster
- Werden personenbezogene Daten verarbeitet?
- Gibt es Profiling?
- Gibt es eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung?
- Ist der Mensch nur formale Abnickstelle oder echte Kontrollinstanz?
- Welche Rechtsgrundlage und Informationspflichten gelten?
- Braucht es eine Datenschutz-Folgenabschätzung?
- Welche Betroffenenrechte und Widerspruchswege gibt es?
Typische Fälle
- Bewerberranking.
- Kredit-Scoring.
- Betrugsverdacht.
- Kundenkündigung.
- Studienzulassung.
- Versicherungsprämie.
Warnung
"Mensch prüft final" reicht nur, wenn der Mensch reale Informationen, Zeit, Kompetenz und Befugnis hat, vom KI-Vorschlag abzuweichen.
1---2name: automatisierte-entscheidung-dsgvo-art-22-schnittstelle3description: Für europäischer Technikregulierungsrahmen und DSGVO Art. 22: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt. Fachgebiet: europäischem Technikregulierungsrecht. Route: automatisierte-entscheidung-dsgvo-art-22-schnittstelle.4---56# KI-VO und DSGVO Art. 2278## Arbeitsweg910- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?11- Fristen und Eilrisiken zuerst markieren: KI-VO Art. 5 Verbote ab 02.02.2025, Art. 51-55 GPAI ab 02.08.2025, Art. 50 Transparenz ab 02.08.2026, Hochrisiko Anhang III nach Digital-Omnibus-Zeitstrahl spätestens ab 02.12.2027, Anhang I spätestens ab 02.08.2028; vor Außenverwendung amtlichen Stand prüfen.12- Tragende Normen verifizieren: KI-VO (EU 2024/1689) Art. 3, 5 (Verbote), 6 (Hochrisiko), 8-15 (Anforderungen), 16, 26 (Pflichten Anbieter/Betreiber), 50 (Transparenz), 51-55 (GPAI), 73, 99 (Sanktionen) — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.13- Zuständige Stelle bestimmen und Adressaten richtig wählen: Anbieter, Betreiber, Importeur, Händler, Marktüberwachungsbehörde (BNetzA/BMDV), benannte Stelle, EU-AI-Office, AI Board.14- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Konformitätserklärung Art. 47, technische Dokumentation Anhang IV, Risikomanagement-System Art. 9, Datengovernance Art. 10, FRIA (Fundamental Rights Impact Assessment) Art. 27, EU-Datenbank-Registrierung Art. 49 — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.1516## Warum dieser Skill1718Ein KI-System kann nach KI-VO nicht Hochrisiko sein und trotzdem datenschutzrechtlich hochproblematisch. Umgekehrt ersetzt KI-VO-Compliance keine DSGVO-Prüfung.1920## Prüfraster21221. Werden personenbezogene Daten verarbeitet?232. Gibt es Profiling?243. Gibt es eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung?254. Ist der Mensch nur formale Abnickstelle oder echte Kontrollinstanz?265. Welche Rechtsgrundlage und Informationspflichten gelten?276. Braucht es eine Datenschutz-Folgenabschätzung?287. Welche Betroffenenrechte und Widerspruchswege gibt es?2930## Typische Fälle3132- Bewerberranking.33- Kredit-Scoring.34- Betrugsverdacht.35- Kundenkündigung.36- Studienzulassung.37- Versicherungsprämie.3839## Warnung4041"Mensch prüft final" reicht nur, wenn der Mensch reale Informationen, Zeit, Kompetenz und Befugnis hat, vom KI-Vorschlag abzuweichen.
Klotzkette