Datenschutzvorfälle mit KI aufbereiten: Risikobewertung und Meldeentwurf

KI-Werkstatt · 1 Tag

Die Bewertung und Meldung von Datenpannen gemeinsam mit KI neu aufsetzen

Das nehmen Sie mit

• Ein gemeinsam gezeichnetes Bild Ihres Pannenablaufs mit den Übergaben, an denen Vorfälle liegen bleiben
• In der Gruppe erprobte Anweisungen, die aus einer Vorfallsschilderung eine Risikobewertung und einen Meldeentwurf machen
• Ein Umsetzungsplan mit verteilten Aufgaben zwischen Datenschutz, IT und Fachbereichen und einer festgelegten Messgröße

Ablauf

1. Teil 1

   Schritt 1 – Pannenmeldewege: Wie ein Vorfall heute bei Ihnen ankommt

   • Mit allen Anwesenden aufgezeichnet: der Weg vom ersten Hinweis auf eine Panne bis zur fertigen Bewertung
   • IT-Sicherheit meldet, Fachabteilung ergänzt, Datenschutz bewertet: an welchen Übergaben Vorfälle liegen
   • Gesichtet werden Vorfallsprotokolle, Risikobögen, Meldeformulare der Behörde und Benachrichtigungsschreiben
   • Die Anwesenden einigen sich auf drei Schritte der Pannenbearbeitung, die besonders viel Zeit kosten
2. Teil 2

   Schritt 2 – Meldepflichtrahmen: DSGVO Art. 33 und 34, Beschäftigtendaten, Nachweise

   • Was DSGVO Art. 33 und 34 für die Meldung an die Aufsichtsbehörde und die Benachrichtigung Betroffener regeln
   • Bei Beschäftigtendaten, etwa einem fehlgeleiteten Gehaltsnachweis: welche Angaben in ein KI-Werkzeug dürfen
   • KI-gestützte Bewertungen und Meldetexte als solche ausweisen, ihren Entstehungsweg in der Vorfallsakte festhalten
   • Die Meldung verantwortet und gibt der Verantwortliche frei; Datenschutzbeauftragte beraten, auch bei KI-Entwürfen
3. Teil 3

   Schritt 3 – Einsatzstellen in der Pannenbearbeitung: Wo ein Sprachmodell zuarbeitet

   • Meldetext entwerfen, Vorfallsbericht zusammenfassen, Lücken prüfen, nach Risiko klassifizieren: was wozu taugt
   • Grenzen der Technik: Die Abwägung der Folgen für betroffene Personen bleibt eine menschliche Einschätzung
   • Wie Datenschutzbeauftragte in vergleichbaren Häusern Vorfallsmeldungen schon mit KI vorbereiten
   • Die Runde legt fest, an welchen Stellen der Pannenbearbeitung ein erster Versuch lohnend erscheint
4. Teil 4

   Schritt 4 – Übungsvorfall: Eine reale Panne wird mit KI-Unterstützung neu bewertet

   • Jede teilnehmende Person steuert einen realen, anonymisierten Vorfall bei, etwa einen Fehlversand
   • Übung: Risikobewertung und Meldeentwurf zu einem dieser Vorfälle entstehen neu, ein Sprachmodell arbeitet zu
   • Anweisungen und Bewertungsvorlagen werden ausprobiert, nebeneinandergelegt und gemeinsam nachgebessert
   • Schwachstellen des Entwurfs: verharmloste Risikostufe, erfundene Fundstellen, fehlende Datenkategorien, Ursachen
5. Teil 5

   Schritt 5 – Pannenfahrplan: Wie Ihre Organisation weitermacht

   • Welche KI-Schritte binnen eines Monats mit vorhandenen Werkzeugen und Lizenzen in die Pannenbearbeitung passen
   • Wer im Haus welche Aufgabe übernimmt; als Messgröße etwa die Zeit vom Hinweis bis zur fertigen Risikobewertung
   • Anschlussvorhaben für eine Fortsetzung: Datenschutz-Folgenabschätzung durchführen
   • Konkrete nächste Schritte und Folgetermine werden verbindlich vereinbart