KI und Datenschutz

Welche Anforderungen stellt das Schweizer Datenschutzgesetz (DSG) an den Einsatz von ChatGPT, Gemini und anderen KI-Systemen? Wann müssen Unternehmen bei KI-Projekten eine Datenschutz-Folgenabschätzung (DSFA) durchführen? Welche Pflichten ergeben sich aus der DSGVO und dem EU AI Act für den betrieblichen KI-Einsatz? Wie lassen sich Betroffenenrechte, Privacy by Design und der Schutz vertraulicher Daten in internen KI-Richtlinien berücksichtigen? Dieses Fokus-Webinar behandelt die rechtlichen Grundlagen und zeigt deren Umsetzung anhand typischer Datenschutzrisiken und praxisnaher Beispiele.

KI datenschutzkonform einsetzen und regulatorische Vorgaben erfüllen

Die Nutzung von KI eröffnet Unternehmen neue Möglichkeiten – gleichzeitig steigen die rechtlichen Anforderungen. Neben dem Datenschutz rücken insbesondere der EU AI Act und weitere regulatorische Vorgaben in den Fokus. In diesem Webinar erhalten Sie einen fundierten Überblick über die aktuellen rechtlichen Anforderungen an den Einsatz von KI-Systemen wie ChatGPT, Perplexity, Gemini oder Open-Source-Modellen im Unternehmen. Sie lernen die datenschutzrechtlichen Vorgaben nach DSG und DSGVO sowie die zentralen Anforderungen des EU AI Act kennen und erfahren, welche Auswirkungen diese auf den betrieblichen Einsatz von KI haben.

Ihr Praxis-Nutzen

Nach diesem Fokus-Webinar können Sie Datenschutzrisiken beim KI-Einsatz beurteilen, regulatorische Anforderungen einordnen und konkrete Schutzmassnahmen sowie interne Richtlinien für Ihr Unternehmen erarbeiten.

• Sie verstehen die (datenschutz-)rechtlichen Grundlagen für den Einsatz von KI-Systemen.
• Sie lernen die rechtlichen Anforderungen aus DSG, DSGVO und EU AI Act kennen und setzen die Anforderungen in der Praxis rechtssicher um.
• Sie erkennen typische Datenschutzrisiken bei KI-gestützten Lösungen und können diesen gezielt begegnen.
• Sie wissen, wie eine Datenschutz-Folgenabschätzung (DSFA) für KI-Projekte korrekt durchgeführt wird.
• Sie erfahren, wie die Grundprinzipien Privacy by Design und by Default in KI-Projekten umgesetzt werden.
• Sie erstellen eine interne Weisung für Mitarbeitende zur sicheren Nutzung von KI-Tools.

Inhalte des Webinars

Rechtliche Grundlagen und Datenschutzrisiken

• KI-Technologien und ihre datenschutzrechtliche Relevanz
• Schweizer DSG, DSGVO und EU AI Act: aktuelle Rechtslage und Auswirkungen
• Datensammlung, Trainingsdaten, Transparenz und Informationspflichten
• Betroffenenrechte, Profiling und automatisierte Entscheidungen

Datenschutz-Folgenabschätzung und Schutzmassnahmen

• Datenschutz-Folgenabschätzung (DSFA) bei KI-Anwendungen
• Risikoanalyse und Dokumentation von KI-Projekten
• Privacy by Design und Privacy by Default
• Anonymisierung, Pseudonymisierung sowie technische und organisatorische Massnahmen

Interne KI-Richtlinien und Datenweitergabe

• Zulässige KI-Tools und Regeln für deren Einsatz definieren
• Sensible Personendaten, Geschäftsgeheimnisse und zulässige Dateneingaben berücksichtigen
• Verantwortlichkeiten, Überwachung und Einhaltung interner Vorgaben festlegen
• Auftragsbearbeitung, Datenweitergabe an Dritte und Nutzung von Eingaben beurteilen

Praktische Umsetzung im Unternehmen

• Datenschutz-Folgenabschätzung für ein KI-System erarbeiten
• Interne KI-Richtlinie anhand einer praxisorientierten Muster-Weisung erstellen
• Best-Practice-Beispiele diskutieren

Webinarleitung

Für wen eignet sich das Webinar?

Das Fokus-Webinar «KI und Datenschutz» richtet sich an Führungskräfte, Abteilungsleiterinnen und Abteilungsleiter, Geschäftsführerinnen und Geschäftsführer, IT- und Projektmitarbeitende sowie Juristinnen, Juristen, Anwältinnen, Anwälte und Beratende, die mit der Einführung von KI-Systemen befasst sind.
Es eignet sich besonders für Personen, die den Einsatz von KI-Anwendungen im Unternehmen rechtlich beurteilen, Datenschutzrisiken identifizieren oder interne Richtlinien und Schutzmassnahmen erarbeiten müssen.
Voraussetzungen: Erste grundlegende datenschutzrechtliche Erfahrungen sollten vorhanden sein. Der Zugang zu einem KI-Chatbot ist hilfreich; eine kostenlose Lizenz genügt.

Weiterbildungsplattform myEvents

Über myEvents gelangen Sie mit Ihrem persönlichen Login zu Ihren digitalen Seminarunterlagen und wertvollen Zusatzinformationen für den Praxistransfer.

Methoden

• Erarbeitung einer Datenschutz-Folgenabschätzung für ein KI-System
• Erstellung einer internen KI-Richtlinie anhand einer praxisorientierten Vorlage
• Analyse typischer Datenschutzrisiken bei KI-Anwendungen
• Diskussion von Best-Practice-Beispielen zum betrieblichen KI-Einsatz

Häufige Fragen zu KI und Datenschutz in der Schweiz

Welche Datenschutzrisiken entstehen bei der Nutzung generativer KI im Unternehmen?

Beim Einsatz generativer KI können Datenschutzrisiken entstehen, wenn Personendaten oder vertrauliche Unternehmensinformationen in KI-Systeme eingegeben oder an Dritte weitergegeben werden. Weitere Herausforderungen betreffen die Verwendung von Trainingsdaten, Transparenz und Informationspflichten sowie Profiling und automatisierte Entscheidungen. Das Fokus-Webinar «KI und Datenschutz» behandelt diese Risiken und zeigt, wie Unternehmen zulässige Dateneingaben und geeignete Schutzmassnahmen festlegen können.

Was gehört in eine interne KI-Weisung für Mitarbeitende?

Eine interne KI-Weisung sollte festlegen, welche KI-Tools im Unternehmen verwendet werden dürfen und welche Daten nicht eingegeben oder verarbeitet werden dürfen. Dazu gehören insbesondere Regeln für sensible Personendaten und Geschäftsgeheimnisse. Ebenso wichtig sind Vorgaben zur Dateneingabe, klare Verantwortlichkeiten und die Überwachung der Einhaltung. Im Fokus-Webinar «KI und Datenschutz» erarbeiten die Teilnehmenden eine solche Richtlinie anhand einer praxisorientierten Muster-Weisung.

Welche Themen vermittelt «KI und Datenschutz»?

Das vierstündige Online-Fokus-Webinar «KI und Datenschutz» behandelt die datenschutzrechtlichen Anforderungen an KI-Systeme nach dem Schweizer DSG, der DSGVO und dem EU AI Act. Referent ist Florian Müller, Rechtsanwalt (RA), MLaw und Informatiker EFZ sowie Partner der LEXcellence AG. Er ist als Technologie-Anwalt tätig und unterrichtet IT- und Datenschutzrecht an der FHNW und HSLU. Das Webinar richtet sich an Fach- und Führungspersonen, die KI-Systeme einführen oder betreuen.

Wie lassen sich die Inhalte des Fokus-Webinars im eigenen Unternehmen umsetzen?

Im Fokus-Webinar «KI und Datenschutz» erarbeiten Sie eine Datenschutz-Folgenabschätzung für ein KI-System und erstellen eine interne KI-Richtlinie anhand einer praxisorientierten Vorlage. Diese Arbeitsgrundlagen können Sie anschliessend für Ihre eigenen KI-Projekte nutzen. Dabei berücksichtigen Sie unter anderem die Risikoanalyse, Dokumentationspflichten, zulässige Dateneingaben, Verantwortlichkeiten sowie technische und organisatorische Massnahmen. Best-Practice-Beispiele unterstützen die Übertragung auf betriebliche Fragestellungen.

Was kostet das Webinar und welche Leistungen sind enthalten?

Das Online-Fokus-Webinar «KI und Datenschutz» findet jeweils von 08.30 bis 12.30 Uhr statt. Die Teilnahme kostet CHF 490.– exkl. MWST. Webinarunterlagen und Zertifikat sind im Preis enthalten. Das Webinar ist bei EXPERTsuisse, TREUHAND|SUISSE und FPVS/SFPO angerechnet. Für die Teilnahme ist ein Zugang zu einem KI-Chatbot hilfreich; kostenlose Lizenzen genügen.