Sternenstaub – Glossar · Begriff · KI-Weiterbildung für Unternehmen
DSGVO
Kurz gesagt
Die DSGVO ist die Datenschutz-Grundverordnung der Europäischen Union. Sie regelt, wie Personendaten bearbeitet werden dürfen, und kann auch für Schweizer Firmen gelten, die Menschen in der EU Waren oder Dienste anbieten. KI-Dienste verweisen oft auf sie, weil sie Daten verarbeiten.
Definition
Die DSGVO (Datenschutz-Grundverordnung, englisch GDPR) ist die Verordnung (EU) 2016/679. Sie gilt seit 2018 in der gesamten Europäischen Union und legt fest, unter welchen Voraussetzungen Personendaten bearbeitet werden dürfen. Menschen erhalten Rechte, zum Beispiel auf Auskunft und Löschung. Unternehmen haben Pflichten, etwa zur Transparenz und zur Datensicherheit.
Die Schweiz ist nicht Mitglied der EU, hat aber ein eigenes Gesetz, das DSG, das in vielem ähnlich ist.
Einfach erklärt
Die DSGVO folgt dem Gedanken: Daten über Menschen gehören den Menschen, nicht den Firmen, die sie sammeln. Wer Daten bearbeitet, braucht einen Grund, darf nur das Nötige sammeln und muss offen sagen, wozu. Bei KI-Diensten ist das wichtig, weil Eingaben oft auf fremden Servern landen.
| Grundsatz | Bedeutung im Alltag |
|---|---|
| Zweckbindung | Daten nur für den genannten Zweck verwenden |
| Datenminimierung | nur so viele Daten wie nötig |
| Transparenz | Betroffene informieren |
| Sicherheit | Daten technisch schützen |
Beispiel
Ein Beispiel: Ein Online-Shop aus St. Gallen liefert auch nach Deutschland und Österreich. Für die Kundendaten dieser Käuferinnen und Käufer kann die DSGVO relevant sein. Setzt der Shop einen KI-Chatbot ein, der Bestellnummern und Namen verarbeitet, muss er prüfen, wo der Anbieter die Daten speichert und ob ein Vertrag zur Auftragsverarbeitung besteht.
Bei Verstössen drohen nach der DSGVO hohe Bussen, und Betroffene können Rechte geltend machen. Auch deshalb sollten Sie KI-Dienste mit Personendaten nicht ungeprüft einsetzen. Eine kurze Dokumentation, welche Daten wohin gehen, ist ein guter Anfang.
Nicht verwechseln
Die DSGVO ist weder das Schweizer Datenschutzgesetz noch der AI Act: Der AI Act regelt KI-Systeme, die DSGVO den Umgang mit Personendaten. Mehr zu den Unterschieden: DSG und DSGVO bei KI. Ob die DSGVO im Einzelfall gilt, klären Sie mit einer Fachperson.
So hilft Ihnen Alpasana
Die KI-Weiterbildung für Unternehmen von absofort vermittelt laut Angebotsbeschreibung Schweizer Praxisbezug und Datenschutz als Lerninhalte, bei EU-Bezug auch den EU AI Act. Mitarbeitende lernen, Unternehmensdaten verantwortungsbewusst zu behandeln.
Erstellt mit KI-Unterstützung, redaktionell verantwortet von der Alpasana GmbH · 10.10.2026. Fehler entdeckt? Melden Sie es uns.
Quellen
Weiterlesen in der Galaxie
- DSG oder DSGVO: Welche Regeln gelten für unsere KI?DSG DSGVO Unterschied verständlich erklärt: Prüfen Sie den EU-Bezug Ihrer KI-Anwendung und bereiten Sie die Klärung der geltenden Datenschutzregeln vor.
- Wann gilt die DSGVO für Schweizer Firmen mit EU-Kunden?DSGVO für Schweizer Unternehmen: Wann das Marktortprinzip greift, woran Sie EU-Bezug erkennen und was das für die KI-Verarbeitung von Kundendaten heisst.
- DSGWas ist das DSG? Das Schweizer Datenschutzgesetz einfach erklärt: Wen es betrifft, was es bei KI bedeutet und wie Sie Personendaten sorgfältig behandeln.
- PersonendatenWas sind Personendaten? Einfach erklärt, welche Angaben als Daten über eine Person gelten, mit Beispielen aus dem Büro und Hinweisen für den Umgang mit KI.
- AuftragsverarbeitungAuftragsverarbeitung bei KI einfach erklärt: Was der Vertrag bedeutet, wenn ein Dienst Ihre Daten bearbeitet, und worauf Sie bei KI-Anbietern achten.