Datenschutz-Aufsichtsbehörden haben weitere Fragen zu ChatGPT

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) hat OpenAI gebeten, weitere Fragen zur Datenverarbeitung in Bezug auf ChatGPT zu beantworten. Im April hatten verschiedene Datenschutzaufsichtsbehörden ähnliche Anfragen an das US-Unternehmen gestellt, das ChatGPT betreibt, und im Juni erhielten sie ausführliche Antworten. Diese Antworten wurden von der Taskforce KI der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) geprüft, was zu weiteren Datenschutzfragen führte.

Die neuen Fragen betreffen hauptsächlich den Schutz der Grundrechte und des Datenschutzes. Es gibt nach wie vor Bedenken hinsichtlich der Rechtskonformität der Datenerhebung, insbesondere bei der Gewinnung sensibler personenbezogener Daten aus dem Internet für das Training des KI-Systems. Die Fragen drehen sich um Gesundheitsdaten, Daten zur politischen, religiösen oder sexuellen Orientierung und die Gewährleistung der Rechte betroffener Personen, einschließlich Berichtigung, Löschung und Auskunft, gemäß den Datenschutzvorschriften. Die Verwendung von Nutzungsdaten von ChatGPT-Nutzern für das Nachtraining wird ebenfalls bezüglich der Datenschutz-Grundverordnung (DS-GVO) hinterfragt.

Da OpenAI keine Niederlassung in der Europäischen Union hat, obliegt die Überwachung der DS-GVO-Einhaltung den europäischen Datenschutzaufsichtsbehörden. Die Fragen des Hessischen Datenschutzbeauftragten wurden mit anderen deutschen Aufsichtsbehörden abgestimmt, und die EU koordiniert den Umgang mit OpenAI über eine Taskforce des Europäischen Datenschutzausschusses.

HBDI

(Foto: irissca)

Letztes Update:29.10.23

  • E-Mail Ausscheiden Breschäftigter

    Umgang mit E-Mail-Postfächern bei Abwesenheit und Ausscheiden von Beschäftigten

    Der Umgang mit personalisierten E-Mail-Konten ausgeschiedener oder länger abwesender Mitarbeitender zählt zu den häufig nachgefragten Beratungsthemen im Beschäftigtendatenschutz. Im Zentrum steht die Frage, ob und unter welchen Voraussetzungen Arbeitgeber:innen auf betroffene Postfächer zugreifen dürfen. Prävention durch klare Prozesse Verantwortliche sollten datenschutzrechtlichen Konflikten bereits durch organisatorische Weichenstellungen vorbeugen. Zu prüfen ist zunächst, ob personalisierte Postfächer überhaupt

    Mehr erfahren
  • Auskunftsrecht gegenüber Anwälten

    Auskunftsrecht nach Art. 15 DS-GVO gegenüber Rechtsanwält:innen

    Beschwerden über unbeantwortete oder unvollständig beantwortete Auskunftsersuchen gegenüber Kanzleien und Einzelanwält:innen gehören zu den regelmäßig auftretenden Fallkonstellationen der Aufsichtspraxis. Im Fokus steht zumeist die Frage der Reichweite des Auskunftsrechts betroffener Personen gegenüber Berufsgeheimnisträger:innen. Grundsatz: DS-GVO gilt auch für Rechtsanwält:innen Rechtsanwält:innen unterliegen als Verantwortliche im Sinne der DS-GVO grundsätzlich uneingeschränkt deren Vorgaben und müssen geeignete Maßnahmen

    Mehr erfahren
  • Juristische Personen können keine Aussage verweigern

    Kein Auskunftsverweigerungsrecht juristischer Personen gegenüber Aufsichtsbehörden

    Das VG Berlin (VG Berlin, Urteil vom 9. Oktober 2025, VG 1 K 607/22) hat in einem noch nicht rechtskräftigen Urteil die aufsichtsbehördlichen Auskunftsbefugnisse nach Art. 58 Abs. 1 lit. a DS-GVO bestätigt und konkretisiert. Ausgangsfall: Adressvermietung ohne Rechtsgrundlage Hintergrund war die Verwarnung eines Buchverlags, der Kundendaten ohne Einwilligung und ohne sonstige gesetzliche Grundlage zu

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner