Datenschutz und AI Act: die rechtliche Seite

Neben der Cybersecurity gab es in den Kommentaren zur Einleitung ein zweites großes Bedenken: die rechtlichen Bestimmungen. Und hier ist das Bedenken sogar besonders berechtigt, denn wer Kundenanfragen von einer KI beantworten lässt, überträgt personenbezogene Daten an einen Dritten. Namen, E-Mail-Adressen, Anschriften, Bestelldaten, manchmal auch Dinge, die der Kunde ungefragt mitschickt. Das ist ein Fall für die DSGVO und die deutschen Aufsichtsbehörden schauen bei KI-Einsatz genau hin. Seit dem Sommer 2026 kommt ein zweites Regelwerk dazu, die KI-Verordnung der EU, die im Sprachgebrauch meist AI Act heißt. Die DSGVO regelt, was mit den Daten passiert. Der AI Act regelt, was der Mensch am anderen Ende erfahren muss. Beides gehört zusammen, beides steht in diesem Kapitel.