Datenschutz · KI-Verordnung
DSGVO- und AI-Act-konform konzipiert, mit kontrollierter Datenverarbeitung, menschlicher Aufsicht und nachvollziehbaren Entscheidungen.
Datenschutz · DSGVO
Jedes System von UPRO Capital wird so geplant, dass personenbezogene Daten kontrolliert, sparsam und nachvollziehbar verarbeitet werden.
Datenschutz steht im Entwurf, nicht im Nachgang. Erhoben wird nur, was der Zweck wirklich braucht.
Jeder sieht nur, was zur eigenen Rolle gehört. Daten verschiedener Mandanten bleiben getrennt.
Für jede Verarbeitung ist festgelegt, auf welcher Grundlage sie läuft. Wo eine Einwilligung nötig ist, wird sie eingeholt und gespeichert.
Abläufe für Löschung, Auskunft und Datenexport sind von Anfang an eingebaut.
Wo Daten im Auftrag verarbeitet werden, regelt ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) die Pflichten.
Daten werden bevorzugt in der EU gehalten. Übermittlungen in Drittländer werden vorab geprüft.
Daten und Zugangsschlüssel werden verschlüsselt gespeichert und kontrolliert verwaltet.
Wichtige Zugriffe und Änderungen werden protokolliert und bleiben nachvollziehbar.
Wo eine Folgenabschätzung nötig ist, werden Beschreibung, Datenflüsse und Maßnahmen dafür vorbereitet.
KI-Verordnung · AI Act
Die Pflichten der europäischen KI-Verordnung hängen von Risikoklasse und Rolle ab. Beides wird vor dem Bau geklärt.
Zu Beginn wird eingeordnet, in welche Risikoklasse der KI-Verordnung ein System fällt. Davon hängen die Pflichten ab.
Geklärt wird, wer ein System anbietet und wer es betreibt. Beide Rollen haben unterschiedliche Pflichten.
Menschen erfahren, wenn sie mit einer KI sprechen oder schreiben.
Von KI erzeugte Inhalte werden als solche gekennzeichnet.
Ein Mensch kann wichtige Ergebnisse prüfen, freigeben, ändern oder stoppen.
Technische Dokumentation, Quellen und Entscheidungswege werden festgehalten, damit nachvollziehbar bleibt, wie ein Ergebnis zustande kam.
Wer mit dem System arbeitet, wird eingewiesen. Zuständigkeiten und Regeln für den Einsatz sind klar festgelegt.
Haltung
Automatisiert wird nur, was zuverlässig automatisiert werden kann.
KI macht nicht immer Sinn. Wo eine einfache Automatisierung reicht, kommt keine KI zum Einsatz.
Gerade die Bewertung ist ein heikles Thema, wenn es um Menschen geht. Darüber entscheidet immer ein Mensch. Regeln, Berechnungen und Freigaben bleiben fest programmiert oder beim Menschen.
Belege aus eigenen Marken
Die iPhone-App bei Schwangerschaftsdiabetes arbeitet mit Einwilligung, ist ausdrücklich kein Medizinprodukt und nennt keine Dosis. KI-Inhalte sind gekennzeichnet.
Zu Lumi →
Die Messe- und Empfangs-KI fragt, bevor sie einen Kontakt aufnimmt. Kontaktdaten werden nur mit Einwilligung des Besuchers gespeichert.
Zu KIRA →
Jede Rolle hat eine feste Aufgabe und klare Grenzen. Was Geld kostet oder nach außen geht, gibt ein Mensch frei.
Zum UPRO Büro →Ehrlicher Hinweis
Ob ein System im Betrieb DSGVO- und AI-Act-konform ist, hängt von Einsatzzweck, verarbeiteten Daten, Risikoklasse und der Rolle als Anbieter oder Betreiber ab. UPRO Capital konzipiert Systeme konform und bereitet die nötigen Unterlagen vor. Eine Garantie gibt es nicht.
Diese Seite ist keine Rechtsberatung. Die rechtliche Bewertung im Einzelfall gehört zu Datenschutzbeauftragten oder Rechtsanwälten.
Fragen
Eine Garantie gibt es nicht. Die Systeme werden DSGVO- und AI-Act-konform konzipiert. Ob ein System im Einsatz konform ist, hängt von Einsatzzweck, Daten, Risikoklasse und der Rolle als Anbieter oder Betreiber ab.
Bevorzugt in der EU. Wo ein Dienst Daten außerhalb der EU verarbeitet, wird diese Übermittlung vorab geprüft.
Nein. KI recherchiert, sortiert, bewertet, bereitet vor und kommuniziert. Regeln, Berechnungen, Freigaben und geschäftskritische Entscheidungen bleiben deterministisch oder beim Menschen.
Ja, wo UPRO Capital personenbezogene Daten im Auftrag verarbeitet, wird ein AV-Vertrag geschlossen.
Nein. UPRO Capital konzipiert und baut die Systeme und bereitet die technischen Unterlagen vor. Die rechtliche Bewertung im Einzelfall gehört zu Datenschutzbeauftragten oder Rechtsanwälten. Für einen konzernweiten Rollout kommen bei Bedarf Partner für Penetrationstests, Zertifizierung und Datenschutz-Folgenabschätzung dazu.
Erzählen Sie, welches System geplant ist und welche Daten es berührt. Termine vor Ort in Steinhagen, im Kreis Gütersloh und in Bielefeld, sonst per Video.