KI-AGT Redaktion · Veröffentlicht: 2026-10-03 · Aktualisiert: 2026-10-05
Ermitteln Sie, welche personenbezogenen Daten zu welchem Zweck verarbeitet werden und auf welcher Rechtsgrundlage dies erfolgt. Prüfen Sie Datenminimierung, Transparenz, Speicherfristen und Rechte betroffener Personen.
Bei Dienstleistern sind Rollen und vertragliche Pflichten zu klären. Dazu können Auftragsverarbeitung, Unterauftragnehmer und internationale Datentransfers gehören. Eine EU-Serverregion allein beantwortet nicht alle Fragen.
Prüfen Sie, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Diese Übersicht ist Orientierung und ersetzt keine Prüfung Ihres konkreten Verfahrens.
Eine Datenflussübersicht als Ausgangspunkt
Notiere für den geplanten Ablauf, welche Eingaben aus welchem System stammen und wohin Ergebnisse gelangen. Berücksichtige neben dem Modell auch Suchdienste, Dateispeicher und Protokolle. Diese Übersicht hilft den zuständigen Fachpersonen, die tatsächliche Verarbeitung zu beurteilen.
Praktisches Beispiel: eine Supportanfrage
Für die Suche nach einem Handbuchabschnitt kann die Beschreibung des technischen Problems genügen. Ob Name, Anschrift oder vollständige Bestellhistorie zusätzlich benötigt werden, ist gesondert zu begründen. Lege außerdem fest, wie eine Berichtigung betroffene Folgesysteme erreicht. Die rechtliche Einordnung hängt vom konkreten Verfahren ab.