EU-KI-Verordnung für Datenschutzbeauftragte
Für Datenschutzbeauftragte: wo sich DSGVO und KI-Verordnung überschneiden (DSFA, FRIA) und was Scanara leistet. Nächster Schritt: Beispielbericht öffnen.
Wo DSGVO und KI-Verordnung zusammentreffen
Für ein System können zwei Folgenabschätzungen gelten
Eine Datenschutz-Folgenabschätzung nach der DSGVO (Artikel 35) und eine Grundrechte-Folgenabschätzung nach der KI-Verordnung (Artikel 27, FRIA) können beide gelten. Erfüllt eine Datenschutz-Folgenabschätzung bereits eine Pflicht aus Artikel 27, ergänzt die FRIA sie (Artikel 27 Absatz 4).
Die Verordnung nennt keine Aufgabe für Datenschutzbeauftragte
Die KI-Verordnung erwähnt Datenschutzbeauftragte nicht. Der Betreiber oder Anbieter entscheidet, wer die Bewertungen vorbereitet. Nach DSGVO Artikel 39 berät der Datenschutzbeauftragte auf Anfrage zur Datenschutz-Folgenabschätzung.
Betreiber nutzen die Informationen des Anbieters
Betreiber von Hochrisiko-KI-Systemen nutzen gegebenenfalls die Informationen, die der Anbieter nach Artikel 13 bereitstellt, für ihre Datenschutz-Folgenabschätzung (Artikel 26 Absatz 9). Fordern Sie sie früh beim Anbieter an.
Was Scanara für Datenschutzbeauftragte leistet
Getrennte geführte Bewertungen
Scanara bietet eine geführte Datenschutz-Folgenabschätzung (DSGVO Artikel 35) und eine geführte FRIA (Artikel 27) als getrennte Bewertungen. Die FRIA füllt einige Antworten aus Scan-Ergebnissen vor. Sie antworten; Scanara speichert die Ergebnisse als Nachweis.
DSFA- und FRIA-Berichte
Scanara erzeugt aus Ihren Antworten Berichte zur Datenschutz-Folgenabschätzung und zur FRIA und exportiert sie als PDF, DOCX oder Markdown. Sie prüfen sie vor der Verwendung.
KI-Einsatz im Code finden
Scanara durchsucht Repositories nach KI- und ML-Komponenten. Das hilft Ihnen, die Liste der KI-Systeme aufzubauen, die Sie auf eine Datenschutz-Folgenabschätzung prüfen müssen.
Nachweisspur
Scanara versioniert Bewertungsunterlagen und führt ein unveränderliches Audit-Protokoll darüber, wann Bewertungen begonnen, geändert und exportiert wurden. Scanara gibt keine Rechtsberatung.
Zwei Obergrenzen für Geldbußen
10 Mio. EUR oder 2 %
DSGVO-Obergrenze bei Verstößen gegen Pflichten zur Datenschutz-Folgenabschätzung (Artikel 35 und 83 Absatz 4): bis zu 10 Mio. EUR oder, bei Unternehmen, bis zu 2 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
15 Mio. EUR oder 3 %
Obergrenze der KI-Verordnung für Anbieter- und Betreiberpflichten: bis zu 15 Mio. EUR oder, bei Unternehmen, bis zu 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 4).
Fragen von Datenschutzbeauftragten
Brauche ich sowohl eine Datenschutz-Folgenabschätzung als auch eine FRIA?
Nicht immer. Eine Datenschutz-Folgenabschätzung ist nötig, wenn die Verarbeitung voraussichtlich ein hohes Risiko mit sich bringt (DSGVO Artikel 35). Eine FRIA müssen Betreiber von Systemen nach Anhang III (außer Nummer 2) durchführen, die Einrichtungen des öffentlichen Rechts oder private Stellen mit öffentlichen Dienstleistungen sind. Sie gilt auch für Betreiber von Kreditscoring- sowie Lebens- und Krankenversicherungssystemen (Artikel 27 Absatz 1).
Ersetzt Scanara die Datenschutz-Folgenabschätzung?
Nein. Scanara strukturiert die Datenschutz-Folgenabschätzung entlang der vier Elemente von DSGVO Artikel 35 Absatz 7 und speichert das Ergebnis. Der Verantwortliche bleibt für Inhalt und Entscheidung verantwortlich.
Kann ich die Ergebnisse exportieren?
Ja. Scanara exportiert Berichte zur Datenschutz-Folgenabschätzung und zur FRIA als PDF, DOCX oder Markdown. Bei der FRIA melden Betreiber die Ergebnisse der Marktüberwachungsbehörde (Artikel 27 Absatz 3); Scanara enthält dafür einen Export.
Sagt Scanara mir, wann eine Datenschutz-Folgenabschätzung nötig ist?
Nein. Ob eine Datenschutz-Folgenabschätzung nötig ist, hängt von der Verarbeitung ab (DSGVO Artikel 35 Absatz 3). Die Scans von Scanara finden KI- und ML-Komponenten, sodass Sie diese Systeme in Ihre Prüfung einbeziehen können.
Welche Termine der KI-Verordnung sind für Datenschutzbeauftragte wichtig?
Die Pflicht zur KI-Kompetenz (Artikel 4) und die Verbote nach Artikel 5 gelten seit 2. Februar 2025. Die FRIA und die Hochrisiko-Regeln für Systeme nach Anhang III gelten ab 2. Dezember 2027 (Artikel 113).
Als Nächstes lesen
Sehen Sie die Bewertungen in einem Beispielbericht
Die Demo zeigt einen anonymisierten Compliance-Bericht und eine Produktführung. Prüfen Sie damit, ob der Ablauf zu Ihrer Arbeit passt.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.