KI & Automatisierung: DSGVO-konform und praxistauglich.

DSGVO-Konformität hängt weniger vom Modell selbst ab als von Hosting und Vertrag: Es braucht eine Verarbeitung in der EU (oder mit gültiger Rechtsgrundlage), einen Auftragsverarbeitungsvertrag (AVV) und die Zusicherung, dass Eingaben nicht zum Training genutzt werden. Sowohl kommerzielle Modelle mit EU-Hosting als auch Open-Weight-Modelle auf eigener Infrastruktur lassen sich DSGVO-konform betreiben.

Beim DSGVO-konformen KI-Hosting werden die Modelle in der EU betrieben – idealerweise auf eigener oder vertraglich abgesicherter Infrastruktur –, sodass personenbezogene Daten die EU nicht unkontrolliert verlassen. Entscheidend sind Serverstandort, ein AVV mit dem Anbieter, Zugriffskontrollen und die Garantie, dass keine Daten zum Modelltraining verwendet werden.

KI-Agenten sind Systeme, die Aufgaben nicht nur beantworten, sondern eigenständig in mehreren Schritten erledigen – etwa Daten recherchieren, Tools aufrufen und Ergebnisse zusammenführen. Im Mittelstand eignen sie sich besonders für wiederkehrende, regelbasierte Prozesse wie Anfragenbearbeitung, Datenpflege, Recherche und die Anbindung interner Systeme.