Anmelden Abonnieren

Glossar: Datenschutz, Recht & Compliance

PII

Datenschutz, Recht & Compliance PII — Personally Identifiable Information — alles, was eine Person identifizierbar macht. Beispiel Name, E-Mail, IP-Adresse, Geräte-IDs — alles PII. Sollte nie ungefiltert an Cloud-KIs gehen. Verwandt: DSGVO · Auftragsverarbeitung (AVV) Mehr im Glossar Alle Begriffe auf einen Blick → PII steht für „Personally Identifiable Information“ (auf Deutsch: personenbezogene Daten). Es

Souveränität (digitale)

Datenschutz, Recht & Compliance Digitale Souveränität — Kontrolle über eigene Daten, Modelle und Infrastruktur. Bei KI 2026 ein zentrales Thema — und mehr als nur ein politisches Schlagwort. Was digitale Souveränität konkret bedeutet Digitale Souveränität ist die Fähigkeit, selbstbestimmt über eigene Daten, Software, Infrastruktur und KI-Modelle zu verfügen. Im KMU-Kontext heißt das

Schrems II

Datenschutz, Recht & Compliance Schrems II — Urteil des EuGH von 2020, das die US-Cloud-Nutzung in der EU rechtlich anspruchsvoll macht. Für jeden, der ChatGPT oder andere US-KI-Tools nutzt, der wichtigste Hintergrund. Was Schrems II konkret bedeutet Im Juli 2020 hat der Europäische Gerichtshof (EuGH) das EU-US-Privacy-Shield-Abkommen für ungültig erklärt. Das

Datenresidenz

Datenschutz, Recht & Compliance Datenresidenz — Wo Daten physisch gespeichert sind — EU vs US-Server. Beispiel OpenAI bietet inzwischen EU-Datenresidenz für Enterprise-Kunden. Bei Free/Plus läuft alles über US-Server. Verwandt: Schrems II · DSGVO Mehr im Glossar Alle Begriffe auf einen Blick → Datenresidenz beschreibt den physischen Standort, an dem ein Unternehmen oder ein

Auftragsverarbeitung (AVV)

Datenschutz, Recht & Compliance Auftragsverarbeitung (AVV) — Vertrag nach DSGVO Art. 28, der jede Datenverarbeitung durch externe Dienstleister regelt. Für KI-Nutzung praktisch immer Pflicht. Was eine AVV genau ist Der Auftragsverarbeitungsvertrag (kurz: AVV oder AV-Vertrag) ist die rechtliche Grundlage, wenn ein Unternehmen Personendaten durch einen externen Dienstleister verarbeiten lässt. Geregelt in

EU AI Act

Datenschutz, Recht & Compliance EU AI Act — das EU-Gesetz zur KI-Regulierung, abgestuft nach Risiko. Tritt ab 2026 in Stufen in Kraft und betrifft jedes Unternehmen, das KI-Systeme entwickelt oder einsetzt. Was der EU AI Act ist und wen er betrifft Der Artificial Intelligence Act (Verordnung 2024/1689) ist die weltweit

DSGVO

Datenschutz, Recht & Compliance DSGVO — EU-Datenschutz-Grundverordnung. Gilt für jede KI-Nutzung mit Personendaten, also praktisch immer wenn echte Kunden, Mitarbeitende oder Lieferanten beteiligt sind. Was die DSGVO im KI-Kontext bedeutet Die Datenschutz-Grundverordnung der EU (Verordnung 2016/679) regelt seit Mai 2018, wie personenbezogene Daten verarbeitet werden dürfen. Sie betrifft jedes Unternehmen,