DSGVO KONFORME AI Agents und AI Automations - Was du 2025 wissen MUSST!

Wie bekomme ich KI Automatisierungen DSGVO-konform?

Einleitung

• Häufige Frage: Wie werden KI-Automatisierungen und AI-Agents DSGVO-konform?

• Überblick über gängige Automatisierungsplattformen wie Netn, Make, Zapier.

• Niklas, Gründer von Fastlane AI, teilt Erfahrungen und Recherchen.

Datenschutz und rechtliche Grundlagen

• Fokus auf praktische Anwendungen statt Theorie; Schritt-für-Schritt-Anleitungen in vorherigen Videos.

• Erklärung der Begriffe "KI-Automatisierungen" und "AI Agents".

• KI-Automatisierungen übernehmen 80–90% des Aufwands; AI Agents agieren autonom.

DSGVO-Richtlinien

• DSGVO regelt die Verarbeitung persönlicher Daten in der EU.

• Wichtige Punkte: Daten dürfen nicht ewig gespeichert werden; Nutzer müssen informiert werden.

• Verträge mit Drittanbietern sind notwendig; keine unsichere Datenweitergabe außerhalb der EU.

EU AI Act

• Bedenken bezüglich Plattformen mit Sitz in den USA (z.B. OpenAI).

• EU AI Act kategorisiert KI-Systeme nach Risiko; einige Systeme sollen verboten werden.

• Transparenz ist entscheidend: Nutzer müssen wissen, wenn sie mit einer KI interagieren.

Kritische Anwendungen

• Menschliche Überwachung bei kritischen Anwendungen erforderlich.

KI-Automatisierung und Datenschutz

Bestandteile der KI-Automatisierungen

• KI-generierte Antworten sollten von Menschen überprüft werden, insbesondere bei wichtigen Entscheidungen wie Kündigungen.

• Die Automatisierungsplattform ist entscheidend; oft wird ein No-Code-Ansatz verwendet.

• Vergleich gängiger Tools: make.com, sapia und n8n.

Sicherheits- und Datenschutzmaßnahmen

• Alle drei Plattformen haben strenge Sicherheitsrichtlinien, jedoch gibt es Bedenken bezüglich der Datenverarbeitung in den USA.

• Wichtig zu klären: Wo und wie lange werden die Daten gespeichert?

• sapia speichert persönliche Daten auf Servern in den USA, was datenschutzrechtliche Bedenken aufwirft.

Detaillierte Analyse von sapia

• Bei sapia können Automationen erstellt werden, z.B. E-Mail-Verarbeitung.

• Alle Daten laufen über US-amerikanische Server; dies ist problematisch für die DSGVO-Konformität.

• Daten werden 30 bis 60 Tage in den USA gespeichert; dies wirft Fragen zur Datensicherheit auf.

Vergleich mit make.com

• make.com ist eine kostengünstige Plattform, die einfach zu bedienen ist.

• Auch hier stellt sich die Frage nach dem Speicherort der Daten; sie sind cloudbasiert.

Datenverarbeitung und Datenschutz bei make.com

• Nutzer können wählen, ob ihre Daten in den USA oder der EU verarbeitet werden.

• Bei Erstellung eines Accounts kann die Region (EU oder USA) ausgewählt werden; EU wird empfohlen.

• Daten werden standardmäßig 30 Tage gespeichert, was DSGVO-konform ist.

Enterprise Account und Compliance

• Im Enterprise Account kann die Speicherdauer verkürzt werden.

• make.com erfüllt grundlegende Datenschutzrichtlinien, hat jedoch keine lokale Hosting-Option.

• n8n ermöglicht KI-Automatisierungen und das Erstellen eigener AI Agents.

Vorteile von n8n

• n8n kann lokal gehostet werden, was maximale Kontrolle über Daten bietet.

• Die Cloud-Version von n8n hat Server in Frankfurt, was zusätzliche Sicherheit bietet.

• Selbstgehostete Server erfordern Verantwortung für Datenschutzrichtlinien.

Sicherheitsbewertung der Plattformen

• n8n gilt als sicherste Automatisierungsplattform mit Server in Deutschland.

• make.com ist anfängerfreundlich, aber weniger sicher aufgrund der US-Datenverarbeitung.

• Relevance AI ist eine no-code Lösung aus Australien mit ähnlichen Funktionen wie make.com.

Datenschutz bei Relevance AI

• Relevance AI bietet eine einfache Handhabung, ist jedoch cloudbasiert.

Rechenzentren und Datenschutz

• Relevance AI ermöglicht die Auswahl von Serverstandorten, z.B. in London, um GDPR-Konformität zu gewährleisten.

• Die Plattform bietet sichere Verschlüsselung und maximale Kontrolle bei lokalem Hosting.

• Vergleich zwischen Relevance AI und n8n hinsichtlich Datenschutz; n8n bietet mehr Kontrolle durch lokales Hosting.

KI-Modelle und DSGVO

• Diskussion über die Sicherheit von KI-Modellen, insbesondere im Hinblick auf Datenverarbeitung in der EU.

• Bedenken bezüglich chinesischer KI-Systeme wie DeepSeek und deren potenzieller Datensicherheit.

• Anekdote über DSGVO-Verstöße beim Umgang mit Kundendaten in ChatGPT.

Vergleich der großen Sprachmodelle

• Vergleich von ChatGPT, Claude und R1 hinsichtlich ihrer Nutzung für E-Mail-Antworten.

• Risiken bei der Verwendung von ChatGPT ohne Enterprise Account; Daten werden in den USA gespeichert.

• Möglichkeit zur Integration von ChatGPT über API für sicherere Datenverarbeitung.

Datenmanagement bei OpenAI

• Zero Data Retention Policy: API-Nutzung führt zu sofortiger Löschung der Daten nach Anfrage.

• Ankündigung von Rechenzentren in der EU durch OpenAI zur Verbesserung des Datenschutzes.

Datenschutz und OpenAI

• OpenAI verpflichtet sich, EU-Daten nur nach Weisung zu übermitteln und strenge Schutzmaßnahmen einzuhalten.

• Die Auftragsverarbeitungsvereinbarung gilt nicht für normale Benutzer, sondern nur für Enterprise-Nutzer oder API-Anwender.

• Clot wird als datenschutzfreundlicher angesehen; Empfehlungen sind jedoch unverbindlich.

Clot und Datenschutz

• Clot nutzt Cloud-Infrastruktur von Amazon und Google, was Datenschutz gewährleistet.

• Bei Cloud werden persönliche Daten standardmäßig 30 Tage gespeichert; Löschung auf Anfrage möglich.

• Clot bietet einen Auftragsverarbeitungsvertrag an, um DSGVO-Richtlinien zu befolgen.

Deepseg: Vor- und Nachteile

• Deepseg kann lokal gehostet werden, was maximale Kontrolle ermöglicht.

• Es gibt Bedenken bezüglich der Datenspeicherung im normalen Chatbetrieb von Deepseg.

• Keine Empfehlung für Deepseg aufgrund von Unsicherheiten hinsichtlich der DSGVO-Konformität.

Open Source Modelle und Sicherheit

• Es gibt viele Open Source Modelle wie Lama von Meta oder Dolly zur Nutzung ohne Bedenken.

• Microsoft Azure hat Rechenzentren in der EU, die sicher genutzt werden können.

• OpenAI plant den Aufbau mehrerer Rechenzentren in der EU zur Verbesserung des Datenschutzes.

Abschlussbemerkungen

• Der Sprecher ist kein Experte, bietet aber Argumente zur Datenschutzkonformität an.