Rechtsgrundlage
Welche Daten werden verarbeitet, zu welchem Zweck, auf welcher Grundlage und mit welcher Speicherdauer? Dokumentieren Sie die Entscheidung.
Anwendung
Wie das für echte Nutzer gilt.
Ein Selbstständiger, der nur öffentliche Marketingtexte überarbeiten lässt, hat ein anderes Risiko als ein Unternehmen, das Kundentickets, Bewerbungen oder Vertragsdaten in KI Tools kopiert. Je sensibler die Daten und je stärker die Entscheidungsauswirkung, desto höher sind Dokumentations- und Prüfpflichten.
Für Schulen, Kanzleien, HR, Gesundheitswesen, Behörden und Finanzteams gilt besondere Vorsicht. Dort reichen allgemeine AGB oft nicht; interne Freigaben, technische Schutzmaßnahmen und klare Löschprozesse sind entscheidend.