{"id":38940,"date":"2025-06-30T14:15:30","date_gmt":"2025-06-30T14:15:30","guid":{"rendered":"https:\/\/2b-advice.com\/?p=38940"},"modified":"2026-04-14T15:59:01","modified_gmt":"2026-04-14T13:59:01","slug":"dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/","title":{"rendered":"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"38940\" class=\"elementor elementor-38940\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d0eac77 e-flex e-con-boxed e-con e-parent\" data-id=\"d0eac77\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-64467b7 elementor-widget elementor-widget-text-editor\" data-id=\"64467b7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Mit der zunehmenden Verbreitung K\u00fcnstlicher Intelligenz (KI) in Unternehmen gewinnt die Frage nach einer datenschutzkonformen Entwicklung und Nutzung von KI-Systemen stark an Bedeutung. Die Datenschutzkonferenz (DSK) hat hierzu im Juni 2025 die \u201eOrientierungshilfe zu empfohlenen technischen und organisatorischen Ma\u00dfnahmen bei der Entwicklung und beim Betrieb von KI-Systemen\u201d ver\u00f6ffentlicht. Dieses Dokument konkretisiert die Anforderungen der DSGVO f\u00fcr KI-bezogene Verarbeitungen und liefert einen praxisnahen Leitfaden f\u00fcr Hersteller, Entwickler und Anwender im Hinblick auf KI-Systeme.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0f36f97 elementor-widget elementor-widget-heading\" data-id=\"0f36f97\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Lebenszyklusorientierter Ansatz und Anwendungsbereich f\u00fcr KI-Systeme<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e3323f1 elementor-widget elementor-widget-text-editor\" data-id=\"e3323f1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die DSK gliedert die Anforderungen an KI-Systeme entlang ihres gesamten Lebenszyklus:<\/p><ol><li><strong>Designphase<\/strong><\/li><li><strong>Entwicklungsphase<\/strong><\/li><li><strong>Einf\u00fchrungsphase<\/strong><\/li><li><strong>Betrieb und Monitoring<\/strong><\/li><\/ol><p>Jede Phase wird unter Ber\u00fccksichtigung der sieben Gew\u00e4hrleistungsziele <a href=\"https:\/\/2b-advice.com\/de\/2025\/06\/17\/sdm-was-ist-das-standard-datenschutzmodell\/\">des <strong>Standard-Datenschutzmodells (SDM)<\/strong><\/a> bewertet:<\/p><ul><li>Datenminimierung<\/li><li>Verf\u00fcgbarkeit<\/li><li>Vertraulichkeit<\/li><li>Integrit\u00e4t<\/li><li>Intervenierbarkeit<\/li><li>Transparenz<\/li><li>Nichtverkettung<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5e6f776 elementor-widget elementor-widget-heading\" data-id=\"5e6f776\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Rechtliche Grundlagen und Verantwortlichkeiten f\u00fcr KI-Systeme<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cbf1c4e elementor-widget elementor-widget-text-editor\" data-id=\"cbf1c4e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>KI-Systeme unterliegen vollumf\u00e4nglich der DSGVO. Insbesondere folgende Grundprinzipien sind relevant:<\/p><ul><li>Rechtm\u00e4\u00dfigkeit (Art. 6 DSGVO)<\/li><li>Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO)<\/li><li>Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO)<\/li><li>Transparenz und Informationspflichten (Art. 13, 14 DSGVO)<\/li><li>Betroffenenrechte (Art. 15-22 DSGVO)<\/li><li>Datenschutz-Folgenabsch\u00e4tzung (Art. 35 DSGVO)<\/li><li>Sicherheit der Verarbeitung (Art. 32 DSGVO)<\/li><\/ul><p><strong><br \/>Hersteller und Entwickler<\/strong> gelten in der Regel als Verantwortliche f\u00fcr die Phasen Design und Entwicklung. <strong>Nutzerorganisationen<\/strong> \u00fcbernehmen die Verantwortung f\u00fcr Einf\u00fchrung und Betrieb.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6c64c9f elementor-widget elementor-widget-heading\" data-id=\"6c64c9f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">1. Designphase<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-efa5569 elementor-widget elementor-widget-text-editor\" data-id=\"efa5569\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Designphase bildet die Grundlage f\u00fcr eine datenschutzkonforme Entwicklung von KI-Systemen. In diesem fr\u00fchen Stadium werden wesentliche Entscheidungen \u00fcber die Zielsetzung, die Architektur und die Datenverarbeitung des Systems getroffen. Das Ziel besteht darin, Datenschutzanforderungen von Anfang an angemessen zu ber\u00fccksichtigen und umzusetzen.<\/p><p>Ein zentrales Element ist dabei die Transparenz. Verantwortliche m\u00fcssen die Quellen der Trainingsdaten detailliert dokumentieren und deren rechtm\u00e4\u00dfige Herkunft sicherstellen. Die Erstellung sogenannter \u201eDatasheets for Datasets\u201d hat sich als bew\u00e4hrte Praxis etabliert. In diesen Datasheets werden u. a. Datenkategorien, Erhebungsmethoden, Zweck und Herkunft der Daten nachvollziehbar beschrieben.<\/p><p>Im Rahmen der Datenminimierung muss gepr\u00fcft werden, welche Datenkategorien tats\u00e4chlich f\u00fcr die angestrebte Funktionalit\u00e4t des KI-Systems erforderlich sind. Es sind m\u00f6glichst datensparsame Algorithmen zu w\u00e4hlen. Die Nutzung anonymisierter oder synthetischer Daten ist stets zu pr\u00fcfen. Mithilfe von Pilotstudien und Voranalysen l\u00e4sst sich der tats\u00e4chliche Bedarf an personenbezogenen Daten realistisch einsch\u00e4tzen.<\/p><p>Unter dem Gesichtspunkt der Nichtverkettung sind Risiken zu vermeiden, die aus der Verkn\u00fcpfung von Daten aus unterschiedlichen Quellen entstehen k\u00f6nnten. Besonders kritisch ist der Einsatz von Proxy-Attributen, die indirekt auf sensible Merkmale schlie\u00dfen lassen.<\/p><p>Um die Betroffenenrechte (z. B. Auskunft, Berichtigung, L\u00f6schung) sp\u00e4ter effektiv umsetzen zu k\u00f6nnen, sollten schon in der Designphase organisatorische Prozesse und technische Ma\u00dfnahmen f\u00fcr die Intervenierbarkeit definiert werden.<\/p><p>Zudem m\u00fcssen die Anforderungen an Verf\u00fcgbarkeit, Integrit\u00e4t und Vertraulichkeit ber\u00fccksichtigt werden. Hierzu z\u00e4hlen der Aufbau robuster Backup-Konzepte, Ma\u00dfnahmen zur Daten- und Systemintegrit\u00e4t sowie Vorkehrungen gegen Data Poisoning oder Backdoor-Angriffe. Zugriffskontrollmechanismen und Verschl\u00fcsselungsstrategien sollten ebenfalls bereits im Design spezifiziert werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c881629 elementor-widget elementor-widget-heading\" data-id=\"c881629\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">2. Entwicklungsphase<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3fcd563 elementor-widget elementor-widget-text-editor\" data-id=\"3fcd563\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>In der Entwicklungsphase eines KI-Systems werden die in der Designphase definierten Anforderungen konkret technisch umgesetzt. In dieser Phase werden die KI-Algorithmen implementiert, die Trainingsdaten aufbereitet und das eigentliche Training sowie die Validierung der KI-Modelle durchgef\u00fchrt.<\/p><p>Ein zentrales Anliegen der DSK-Orientierungshilfe ist in dieser Phase die Transparenz. Verantwortliche m\u00fcssen den gesamten Trainingsprozess daher umfassend dokumentieren. Dazu geh\u00f6rt eine genaue Beschreibung der Trainingsdaten, der angewandten Trainingsmethoden und der Auswahlkriterien f\u00fcr die verwendeten Algorithmen. Auch alle Trainingsentscheidungen, die Einfluss auf die sp\u00e4tere Modellperformance und Datenverarbeitung haben, m\u00fcssen nachvollziehbar protokolliert werden.<\/p><p>Im Sinne der Datenminimierung d\u00fcrfen nur solche Daten verarbeitet werden, die f\u00fcr den definierten Trainingszweck zwingend erforderlich sind. Eine \u00fcberm\u00e4\u00dfige oder spekulative Datensammlung ist unzul\u00e4ssig. Besonders bei modular aufgebauten \u201eCompound-KI-Systemen\u201d ist darauf zu achten, dass jede Komponente nur die f\u00fcr sie notwendigen Daten erh\u00e4lt.<\/p><p>Das Gew\u00e4hrleistungsziel der Nichtverkettung fordert, dass KI-Modelle ausschlie\u00dflich f\u00fcr den in der Designphase festgelegten Zweck trainiert werden. Der unbeabsichtigte Erwerb zus\u00e4tzlicher sensibler Informationen (etwa aus hochkorrelierenden Variablen) muss aktiv verhindert werden. Hierzu sind geeignete statistische und technische Pr\u00fcfmechanismen zu implementieren.<\/p><p>Hinsichtlich der Intervenierbarkeit ist bereits w\u00e4hrend der Entwicklung sicherzustellen, dass sp\u00e4tere L\u00f6schungs- oder Korrekturanfragen technisch umsetzbar sind. Verfahren wie \u201eMachine Unlearning\u201d oder modulare Nachtrainierung ohne bestimmte Datens\u00e4tze sollten daher fr\u00fchzeitig ber\u00fccksichtigt werden.<\/p><p>Bez\u00fcglich der Integrit\u00e4t m\u00fcssen die Verantwortlichen sicherstellen, dass die Trainings-, Validierungs- und Testdaten korrekt, vollst\u00e4ndig und frei von Manipulationen sind. Ma\u00dfnahmen wie Data Validation, Bias Detection und Schutz gegen Data Poisoning und adversariale Angriffe (z. B. Evasion Attacks) sind zwingend erforderlich.<\/p><p>Auch die Vertraulichkeit spielt eine herausragende Rolle: Trainingsdaten und Modelle m\u00fcssen gegen unbefugten Zugriff sowie gegen Angriffe wie Model Extraction oder Membership Inference Attacks gesch\u00fctzt werden. Gegebenenfalls sind Zwischenergebnisse zu anonymisieren oder zu aggregieren, um den Personenbezug zu minimieren.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1f726bd elementor-widget elementor-widget-heading\" data-id=\"1f726bd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">3. Einf\u00fchrungsphase<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d92a9bf elementor-widget elementor-widget-text-editor\" data-id=\"d92a9bf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Einf\u00fchrungsphase beschreibt den \u00dcbergang eines KI-Systems von der Entwicklungsumgebung zur produktiven Nutzung. In dieser Phase stehen insbesondere Fragen der datenschutzkonformen Verteilung und Konfiguration der Software im Mittelpunkt.<\/p><p>Ein wesentliches Ziel ist es, gegen\u00fcber den Anwendern und Betroffenen transparent zu sein. Die Verantwortlichen m\u00fcssen \u00fcber die Funktionsweise des KI-Systems, die verwendeten Datenquellen, die Systemarchitektur und die Einflussfaktoren f\u00fcr die Entscheidungsfindung informieren. Auch die Konfigurationsoptionen und deren datenschutzrelevante Auswirkungen m\u00fcssen nachvollziehbar dokumentiert werden. Hierzu geh\u00f6rt auch die Offenlegung der ausgelieferten Elemente des KI-Systems (z. B. Modellparameter, Systemversionen, Konfigurationsdateien).<\/p><p>Im Hinblick auf die Datenminimierung ist sicherzustellen, dass nur die f\u00fcr den jeweiligen Einsatzzweck erforderlichen personenbezogenen Daten bereitgestellt und verarbeitet werden. Besonders relevant ist dabei die Unterscheidung zwischen parametrischen Modellen (z. B. neuronale Netze, die keine Rohdaten mehr enthalten) und nicht-parametrischen Modellen (z. B. k-N\u00e4chste-Nachbarn-Algorithmen, die weiterhin Trainingsdaten ben\u00f6tigen). Diese Unterschiede beeinflussen, welche Daten im Rahmen der Softwareverteilung \u00fcbertragen werden d\u00fcrfen.<\/p><p>Unter dem Aspekt der Vertraulichkeit sind angemessene Schutzma\u00dfnahmen bei der Bereitstellung und Verteilung des KI-Systems zu treffen. Hierzu geh\u00f6ren insbesondere Verschl\u00fcsselungstechniken, Zugriffsbeschr\u00e4nkungen und die Kontrolle \u00fcber den Empf\u00e4ngerkreis der Softwaredistribution. Wenn personenbezogene Trainingsdaten Bestandteil des ausgelieferten Systems sind, m\u00fcssen auch diese besonderen Schutzma\u00dfnahmen unterliegen.<\/p><p>Dar\u00fcber hinaus ist zu beachten, dass die Systemauslieferung datenschutzrechtlich relevant sein kann, selbst wenn in dieser Phase keine aktive Verarbeitung personenbezogener Daten erfolgt, da sie die Grundlage f\u00fcr sp\u00e4tere Datenverarbeitungen bildet.<\/p><p>Insgesamt legt die Einf\u00fchrungsphase den Grundstein f\u00fcr eine datenschutzgerechte Betriebsumgebung des KI-Systems. Sie erfordert eine sorgf\u00e4ltige Planung, Dokumentation und technische Absicherung der ausgelieferten Softwarekomponenten.<\/p><p>Lese-Tipp: <a href=\"https:\/\/2b-advice.com\/de\/2025\/06\/25\/berechtigte-interesse-bei-der-entwicklung-von-ki-systemen-cnil-orientierungshilfe\/\" target=\"_blank\" rel=\"noopener\">Berechtigte Interesse bei der Entwicklung von KI-Systemen: CNIL-Orientierungshilfe<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-50151c3 elementor-widget elementor-widget-heading\" data-id=\"50151c3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">4. Betrieb und Monitoring<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-28fbca3 elementor-widget elementor-widget-text-editor\" data-id=\"28fbca3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Phase \u201eBetrieb und Monitoring\u201d beschreibt die aktive Nutzung eines KI-Systems sowie die laufende \u00dcberwachung seiner Funktionsweise und Datenschutzkonformit\u00e4t. Sie beginnt mit der Freigabe des KI-Systems f\u00fcr den produktiven Einsatz und umfasst alle laufenden Betriebs- und Wartungst\u00e4tigkeiten.<\/p><p>Ein wesentliches Anliegen der DSK-Orientierungshilfe in dieser Phase ist die Transparenz. Verantwortliche m\u00fcssen demnach alle Verarbeitungsvorg\u00e4nge, Systemupdates und Modellanpassungen revisionssicher dokumentieren. Dies umfasst insbesondere die Protokollierung der verwendeten Daten, der KI-Modellversionen und der am System durchgef\u00fchrten \u00c4nderungen. Auch die Entscheidungshistorie des KI-Systems sollte, soweit m\u00f6glich, nachvollziehbar archiviert werden, insbesondere bei automatisierten Entscheidungen mit rechtlicher Wirkung.<\/p><p>Im Hinblick auf die Datenminimierung ist fortlaufend zu pr\u00fcfen, ob die im Betrieb erhobenen und verarbeiteten personenbezogenen Daten noch f\u00fcr die festgelegten Zwecke erforderlich sind. Falls dies nicht der Fall ist, m\u00fcssen die Daten gel\u00f6scht oder anonymisiert werden. Auch f\u00fcr die R\u00fcckkopplung von Nutzerfeedback zur Verbesserung des KI-Systems ist eine datensparsame Verarbeitung sicherzustellen.<\/p><p>Die Intervenierbarkeit muss zu jedem Zeitpunkt gew\u00e4hrleistet sein. Dazu geh\u00f6rt die M\u00f6glichkeit, Betroffenenrechte wie Auskunft, Berichtigung oder L\u00f6schung jederzeit effektiv umzusetzen. Technische L\u00f6sungen wie Filtersysteme oder Eingabe- und Ausgabekontrollen helfen dabei, ungewollte Modellausgaben zu verhindern oder zu korrigieren. L\u00f6schpflichten in Bezug auf im Modell enthaltene personenbezogene Daten (Machine Unlearning) sind ebenfalls umzusetzen, sofern dies technisch m\u00f6glich ist.<\/p><p>Um die Integrit\u00e4t des KI-Systems zu gew\u00e4hrleisten, m\u00fcssen Unternehmen sicherstellen, dass es nicht durch adversariale Angriffe (z. B. manipulierte Eingaben) oder unautorisierte Modell\u00e4nderungen kompromittiert wird. Regelm\u00e4\u00dfige Tests, Validierungen und Risikobewertungen \u2013 etwa durch Red Teaming \u2013 sind wichtige Bestandteile eines sicheren Betriebs.<\/p><p>Auch die Vertraulichkeit ist im laufenden Betrieb von zentraler Bedeutung. Zugriffskontrollen, Verschl\u00fcsselung und Protokollierung sollen verhindern, dass Unbefugte Zugriff auf sensible Modellparameter oder personenbezogene Daten erhalten.Besonders bei der Nutzung von Retrieval-Augmented Generation (RAG)-Systemen ist genau zu \u00fcberwachen, wer auf welche Datenquellen zugreifen darf.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-174712d elementor-widget elementor-widget-heading\" data-id=\"174712d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Zus\u00e4tzliche Aspekte f\u00fcr KI-Systeme<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f362db9 elementor-widget elementor-widget-text-editor\" data-id=\"f362db9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>In Erg\u00e4nzung zu den phasenbezogenen Anforderungen der DSK-Orientierungshilfe gibt es weitere wichtige Aspekte, die f\u00fcr die datenschutzkonforme Entwicklung und den Betrieb von KI-Systemen von Bedeutung sind.<\/p><h4>Umgang mit Hochrisiko-KI-Systemen<\/h4><p>F\u00fcr sogenannte Hochrisiko-KI-Systeme im Sinne der KI-Verordnung (KI-VO) gelten erh\u00f6hte Anforderungen. Diese betreffen insbesondere die umfassende Dokumentation der eingesetzten Daten, Algorithmen und Modellentscheidungen sowie ein verbindliches Qualit\u00e4tsmanagementsystem. Unternehmen m\u00fcssen sicherstellen, dass die KI-Systeme die geforderten Konformit\u00e4tsbewertungsverfahren durchlaufen haben. Regelm\u00e4\u00dfige Risikoanalysen und die Durchf\u00fchrung einer Datenschutz-Folgenabsch\u00e4tzung (DSFA) sind hierbei zwingend erforderlich.<\/p><h4>Ber\u00fccksichtigung von Drittanbietermodellen<\/h4><p>Beim Einsatz von extern entwickelten oder vortrainierten KI-Modellen (z.B. Open-Source-LLMs oder API-basierte Dienste) m\u00fcssen zus\u00e4tzliche Sicherheits- und Datenschutzpr\u00fcfungen erfolgen. Dazu geh\u00f6ren insbesondere:<\/p><ul><li>Eine \u00dcberpr\u00fcfung der Herkunft und Qualit\u00e4t der Trainingsdaten<\/li><li>Die Kontrolle auf m\u00f6gliche Backdoor-Angriffe oder Data Poisoning<\/li><li>Die vertragliche Absicherung der Datenschutzpflichten durch den Anbieter<\/li><li>Die Evaluierung von Risiken der Modellextraktion oder Membership Inference Attacks<\/li><\/ul><p><br \/>Unternehmen sollten sicherstellen, dass auch die Nachvollziehbarkeit und Transparenz dieser Drittanbietermodelle dokumentiert wird. Au\u00dferdem ist der Einsatz solcher Modelle regelm\u00e4\u00dfig auf DSGVO-Konformit\u00e4t zu pr\u00fcfen.<\/p><h4>Vertragsgestaltung<\/h4><p>Die DSK empfiehlt, spezifische Datenschutzanforderungen bereits bei der Vertragsgestaltung mit Lieferanten und Dienstleistern zu ber\u00fccksichtigen. Wichtige Vertragsbestandteile sollten unter anderem sein:<\/p><ul><li>Klare Definition der Verantwortlichkeiten (Controller-Processor-Verh\u00e4ltnis)<\/li><li>Vorgaben zu technischen und organisatorischen Ma\u00dfnahmen (TOMs)<\/li><li>Audit- und Kontrollrechte des Auftraggebers<\/li><li>Regelungen zur Datenr\u00fcckgabe, -l\u00f6schung und -portabilit\u00e4t<\/li><li>Vereinbarungen \u00fcber die Meldepflichten bei Datenschutzverletzungen<\/li><\/ul><p><br \/>Gerade bei der Nutzung von AI-as-a-Service-Angeboten sind vertragliche Regelungen essenziell, um auch bei ausgelagerten Verarbeitungsprozessen ein angemessenes Datenschutzniveau sicherzustellen. Umgang mit Hochrisiko-KI-Systemen F\u00fcr Hochrisiko-KI-Systeme nach der KI-VO gelten zus\u00e4tzliche Dokumentations- und Qualit\u00e4tsmanagementanforderungen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-200120d elementor-widget elementor-widget-heading\" data-id=\"200120d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Fazit und Empfehlungen f\u00fcr die Praxis<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c1b588e elementor-widget elementor-widget-text-editor\" data-id=\"c1b588e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die DSK-Orientierungshilfe bietet erstmals eine <strong>systematische, praxisnahe und rechtlich fundierte Guidance<\/strong> f\u00fcr den gesamten KI-Lebenszyklus. Sie stellt hohe Anforderungen an die Dokumentation, Technikgestaltung und organisatorische Prozesse. Unternehmen m\u00fcssen fr\u00fchzeitig <a href=\"https:\/\/2b-advice.com\/de\/marcus-belke\/\">Datenschutz<\/a> in alle Phasen der KI-Entwicklung und -Nutzung integrieren.<\/p><p>Die Umsetzung der in der DSK-Orientierungshilfe definierten Anforderungen erfordert von Unternehmen eine strategische und strukturierte Vorgehensweise. Folgende Empfehlungen sollen Organisationen dabei unterst\u00fctzen, die datenschutzrechtlichen Vorgaben praxisnah und effizient in ihre Prozesse zu integrieren:<\/p><ul><li><strong>Erstellung eines KI-Datenschutz-Aktionsplans:<\/strong> Bereits vor Projektbeginn sollte ein detaillierter Plan entwickelt werden, der die notwendigen datenschutzrechtlichen Pr\u00fcfungen, Ma\u00dfnahmen und Verantwortlichkeiten festlegt. Dieser sollte alle Lebenszyklusphasen eines KI-Systems ber\u00fccksichtigen.<\/li><li><strong>Fr\u00fche und wiederholte Durchf\u00fchrung von Datenschutz-Folgenabsch\u00e4tzungen (DSFA):<\/strong> F\u00fcr alle KI-Projekte mit hohem Risiko ist eine DSFA durchzuf\u00fchren. Dabei empfiehlt sich ein iterativer Ansatz: Erste Einsch\u00e4tzungen erfolgen bereits in der Designphase, weitere Aktualisierungen folgen in der Entwicklungs- und Betriebsphase.<\/li><li><strong>Einrichtung eines KI-Governance-Gremiums:<\/strong> Dieses interdisziplin\u00e4re Team aus Datenschutzbeauftragten, IT-Security-Spezialisten, KI-Entwicklern und Compliance-Verantwortlichen steuert die datenschutzrechtliche Begleitung von KI-Projekten, bewertet Risiken und koordiniert Ma\u00dfnahmen.<\/li><li><strong>Schulungen und Awareness-Ma\u00dfnahmen f\u00fcr Entwickler- und Produktteams:<\/strong> Die Sensibilisierung aller am KI-Projekt Beteiligten f\u00fcr datenschutzrechtliche Anforderungen ist essenziell. Dazu geh\u00f6ren Schulungen zu Themen wie Datenminimierung, Transparenzanforderungen, Risikobewertungen und Betroffenenrechten.<\/li><li><strong>Implementierung eines Monitoring- und Auditierungsprozesses:<\/strong> Unternehmen sollten kontinuierlich \u00fcberwachen, ob ihre KI-Systeme den Datenschutzanforderungen entsprechen. Dazu geh\u00f6ren regelm\u00e4\u00dfige Audits der Datenverarbeitungsprozesse, \u00dcberpr\u00fcfung der Wirksamkeit technischer Schutzma\u00dfnahmen und st\u00e4ndige Evaluierung der Risiken.<\/li><li><strong>Dokumentation und Nachweisf\u00fchrung:<\/strong> Alle datenschutzrelevanten Entscheidungen, Ma\u00dfnahmen und Pr\u00fcfungen sollten nachvollziehbar dokumentiert werden, um den Anforderungen der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO gerecht zu werden.<\/li><li><strong>Festlegung eines Incident-Response-Plans f\u00fcr KI-bezogene Datenschutzverletzungen:<\/strong> Da KI-Systeme spezifische Risiken bergen, sollte ein Notfallplan existieren, der bei Datenschutzvorf\u00e4llen schnelle Reaktions- und Meldewege sowie geeignete Gegenma\u00dfnahmen definiert.<\/li><\/ul><p><br \/>Quelle: <a href=\"https:\/\/www.datenschutzkonferenz-online.de\/media\/oh\/DSK-OH_KI-Systeme.pdf\" target=\"_blank\" rel=\"noopener\">Orientierungshilfe zu empfohlenen technischen und organisatorischen Ma\u00dfnahmen bei der Entwicklung und beim Betrieb von KI-Systemen (Version 1.0)<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9b6e32b elementor-widget elementor-widget-heading\" data-id=\"9b6e32b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">N\u00e4chste Schritte mit Ailance - Integrated Risk Management<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3ae081d elementor-widget elementor-widget-text-editor\" data-id=\"3ae081d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>M\u00f6chten Sie die Anforderungen der DSK-Orientierungshilfe effizient und nachhaltig in Ihrem Unternehmen umsetzen? Unsere Software <strong>Ailance &#8211; Integrated Risk Management<\/strong> unterst\u00fctzt Sie dabei, datenschutzrechtliche Risiken in allen Phasen des KI-Lebenszyklus zu erkennen, zu bewerten und zu steuern.<\/p><p>Mit Ailance k\u00f6nnen Sie:<\/p><ul data-spread=\"false\"><li><p>Datenschutz-Folgenabsch\u00e4tzungen (DSFA) systematisch durchf\u00fchren und dokumentieren<\/p><\/li><li><p>Technische und organisatorische Ma\u00dfnahmen (TOMs) KI-spezifisch abbilden und nachverfolgen<\/p><\/li><li><p>Ihre Lieferanten- und Drittanbieter-Risiken effektiv managen<\/p><\/li><li><p>Audit- und Compliance-Dokumentationen f\u00fcr interne und externe Pr\u00fcfungen erstellen<\/p><\/li><li><p>Betroffenenrechte und Incident-Response-Prozesse effizient verwalten<\/p><\/li><\/ul><p>Vereinbaren Sie einen Termin mit uns, es lohnt sich!<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Mit der zunehmenden Verbreitung K\u00fcnstlicher Intelligenz (KI) in Unternehmen gewinnt die Frage nach einer datenschutzkonformen Entwicklung und Nutzung von KI-Systemen stark an Bedeutung. Die Datenschutzkonferenz (DSK) hat hierzu eine Orientierungshilfe ver\u00f6ffentlicht. <\/p>\n","protected":false},"author":2,"featured_media":38968,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[91,26],"tags":[473,294,429,66],"class_list":["post-38940","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-compliance-management","category-datenschutz-in-den-usa","tag-ai-governance","tag-ki-compliance","tag-ki-governance","tag-kuenstliche-intelligenz-unternehmen"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz - Ailance<\/title>\n<meta name=\"description\" content=\"Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe f\u00fcr KI-Systeme ver\u00f6ffentlicht, unterteilt nach Lebenszyklen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz - Ailance\" \/>\n<meta property=\"og:description\" content=\"Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe f\u00fcr KI-Systeme ver\u00f6ffentlicht, unterteilt nach Lebenszyklen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/\" \/>\n<meta property=\"og:site_name\" content=\"Ailance\" \/>\n<meta property=\"article:published_time\" content=\"2025-06-30T14:15:30+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-04-14T13:59:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Aristotelis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Aristotelis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"9\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/\"},\"author\":{\"name\":\"Aristotelis\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\"},\"headline\":\"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz\",\"datePublished\":\"2025-06-30T14:15:30+00:00\",\"dateModified\":\"2026-04-14T13:59:01+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/\"},\"wordCount\":2103,\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg\",\"keywords\":[\"AI Governance\",\"KI-Compliance\",\"KI-Governance\",\"K\u00fcnstliche Intelligenz\"],\"articleSection\":[\"Compliance\",\"Datenschutz in den USA\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/\",\"name\":\"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz - Ailance\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg\",\"datePublished\":\"2025-06-30T14:15:30+00:00\",\"dateModified\":\"2026-04-14T13:59:01+00:00\",\"description\":\"Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe f\u00fcr KI-Systeme ver\u00f6ffentlicht, unterteilt nach Lebenszyklen.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/#primaryimage\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg\",\"width\":1536,\"height\":1024,\"caption\":\"Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe f\u00fcr KI-Systeme ver\u00f6ffentlicht.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2025\\\/06\\\/30\\\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\",\"name\":\"2B Advice\",\"description\":\"By 2B Advice\",\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#organization\",\"name\":\"2B Advice GmbH\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"width\":287,\"height\":401,\"caption\":\"2B Advice GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/2b-advice-group\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\",\"name\":\"Aristotelis\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz - Ailance","description":"Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe f\u00fcr KI-Systeme ver\u00f6ffentlicht, unterteilt nach Lebenszyklen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/","og_locale":"de_DE","og_type":"article","og_title":"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz - Ailance","og_description":"Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe f\u00fcr KI-Systeme ver\u00f6ffentlicht, unterteilt nach Lebenszyklen.","og_url":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/","og_site_name":"Ailance","article_published_time":"2025-06-30T14:15:30+00:00","article_modified_time":"2026-04-14T13:59:01+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg","type":"image\/jpeg"}],"author":"Aristotelis","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Aristotelis","Gesch\u00e4tzte Lesezeit":"9\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/#article","isPartOf":{"@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/"},"author":{"name":"Aristotelis","@id":"https:\/\/2b-advice.com\/de\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb"},"headline":"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz","datePublished":"2025-06-30T14:15:30+00:00","dateModified":"2026-04-14T13:59:01+00:00","mainEntityOfPage":{"@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/"},"wordCount":2103,"publisher":{"@id":"https:\/\/2b-advice.com\/de\/#organization"},"image":{"@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg","keywords":["AI Governance","KI-Compliance","KI-Governance","K\u00fcnstliche Intelligenz"],"articleSection":["Compliance","Datenschutz in den USA"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/","url":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/","name":"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz - Ailance","isPartOf":{"@id":"https:\/\/2b-advice.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/#primaryimage"},"image":{"@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg","datePublished":"2025-06-30T14:15:30+00:00","dateModified":"2026-04-14T13:59:01+00:00","description":"Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe f\u00fcr KI-Systeme ver\u00f6ffentlicht, unterteilt nach Lebenszyklen.","breadcrumb":{"@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/#primaryimage","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/DSK-Orientierungshilfe-fur-KI-Systeme.jpg","width":1536,"height":1024,"caption":"Die Datenschutzkonferenz (DSK) hat eine Orientierungshilfe f\u00fcr KI-Systeme ver\u00f6ffentlicht."},{"@type":"BreadcrumbList","@id":"https:\/\/2b-advice.com\/de\/2025\/06\/30\/dsk-orientierungshilfe-fuer-ki-systeme-lebenszyklusorientierter-ansatz\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/2b-advice.com\/de\/"},{"@type":"ListItem","position":2,"name":"DSK-Orientierungshilfe f\u00fcr KI-Systeme: Lebenszyklusorientierter Ansatz"}]},{"@type":"WebSite","@id":"https:\/\/2b-advice.com\/de\/#website","url":"https:\/\/2b-advice.com\/de\/","name":"2B Advice","description":"By 2B Advice","publisher":{"@id":"https:\/\/2b-advice.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/2b-advice.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/2b-advice.com\/de\/#organization","name":"2B Advice GmbH","url":"https:\/\/2b-advice.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/2b-advice.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","width":287,"height":401,"caption":"2B Advice GmbH"},"image":{"@id":"https:\/\/2b-advice.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/2b-advice-group\/"]},{"@type":"Person","@id":"https:\/\/2b-advice.com\/de\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb","name":"Aristotelis"}]}},"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts\/38940","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/comments?post=38940"}],"version-history":[{"count":39,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts\/38940\/revisions"}],"predecessor-version":[{"id":43754,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts\/38940\/revisions\/43754"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/media\/38968"}],"wp:attachment":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/media?parent=38940"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/categories?post=38940"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/tags?post=38940"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}