Arbeitsablauf zur Datenschutz-Folgenabschätzung für KI-Projekte

Eine Datenschutz-Folgenabschätzung kann kompliziert erscheinen, wenn Sie sich mit KI, unbekannten Datenflüssen und mehreren Interessengruppen befassen. Die Herausforderung besteht nicht nur darin, Datenschutzrisiken zu identifizieren, sondern auch zu wissen, wie man sie bewertet, praktische Maßnahmen entwickelt und klare Empfehlungen an die Entscheidungsträger präsentiert.In diesem praxisorientierten Workshop erhalten Sie eine strukturierte, praktische Methode, um eine Datenschutz-Folgenabschätzung (DSFA) für ein KI-Projekt zu bearbeiten. Anhand eines fiktiven oder genehmigten Falls bewegen Sie sich von der anfänglichen Prüfung über die Risikoanalyse, Beratung, Minderung und Entscheidungsbrief.Anstatt sich nur auf die Theorie zu konzentrieren, werden Sie ein praktisches Set von DSFA-Ressourcen entwickeln, das Sie anpassen und für zukünftige KI-Initiativen verwenden können.Für wen ist das?Diese Sitzung richtet sich an Fachleute, die in den Bereichen Datenschutz, Risiko, Governance, Projekte und KI-Implementierung tätig sind:• Datenschutz- und Risikopraktiker• Projekt- und Programmfachleute• Daten-Governance- und Compliance-Teams• KI-Governance- und -Sicherheitspraktiker• Juristische, politische und Informationsmanagement-FachleuteEs sind keine vorherigen DSFA-Erfahrungen erforderlich.Was werden wir gemeinsam tun?• Identifizieren, wann eine DSFA erforderlich ist: Lernen, wie man Auslöser für Datenschutzbewertungen in KI-Projekten erkennt, einschließlich Änderungen, die neue Risiken während der Implementierung einführen.• Persönliche Informationsflüsse kartieren: Nachverfolgen, wie personenbezogene Daten in einem KI-Projekt gesammelt, verarbeitet, gespeichert, abgerufen und geteilt werden.• Risiko bewerten und priorisieren: Threshold-Screening durchführen und ein strukturiertes Risikogitter verwenden, um wichtige Datenschutzbedenken zu identifizieren und deren Bedeutung zu bewerten.• Beratung planen: Relevante Interessengruppen identifizieren und festlegen, welche Eingaben erforderlich sind, wann sie stattfinden sollten und wie sie die Bewertung informieren sollten.• Praktische Maßnahmen entwickeln: Datenschutzrisiken in klare Aktionen und Kontrollen umwandeln, die Projekt- und Betriebsteams realistisch umsetzen können.• Entscheidungsbrief vorbereiten: Die Bewertung, wichtige Risiken, Maßnahmen und Empfehlungen in einem prägnanten Briefing für Entscheidungsträger zusammenfassen.Was Sie mit nach Hause nehmen werden:• Ein ausgefülltes Entwurf-DSFA-Arbeitsbuch• Ein praktisches Datenschutzrisikogitter• Ein Maßnahmenverzeichnis• Ein prägnantes DSFA-Entscheidungsbriefing• Einen wiederholbaren Arbeitsablauf, den Sie auf zukünftige KI-Projekte anwenden könnenGut zu wissenBitte bringen Sie Ihren Laptop mit. Sie können mit einem fiktiven oder genehmigten Fall arbeiten, sodass Sie keine sensiblen personenbezogenen Daten mitbringen müssen. Es sind keine früheren Erfahrungen mit DSFA erforderlich. Diese Sitzung bietet allgemeine Informationen, die zum Zeitpunkt der Durchführung aktuell sind, und stellt keine Rechtsberatung dar.