KI-Systeme verarbeiten Daten — fast ohne Ausnahme. Das EAB DSGVO-Modul integriert Datenschutz-Governance strukturell in denselben Governance-Record wie den EU AI Act. Kein Parallelsystem, kein Doppelaufwand.
Verarbeitungsverzeichnis nach Art. 30 DSGVO, Datenschutz-Folgeabschätzung nach Art. 35, Technische und Organisatorische Maßnahmen nach Art. 32, Lieferantensteuerung nach Art. 28 — alles im EAB-Framework, referenziert und versioniert.
Strukturiertes Verarbeitungsverzeichnis nach Art. 30 DSGVO: Verarbeitungszweck, Rechtsgrundlage, Datenkategorien, betroffene Personen, Empfänger, Löschfristen, technische Maßnahmen. Direkt verknüpft mit den KI-Systemen, die die Verarbeitung durchführen.
Strukturierter DSFA-Workflow für Hochrisiko-Verarbeitungen: Verarbeitungsbeschreibung, Notwendigkeits-Bewertung, Risikobewertung, Mitigationsmaßnahmen, DPO-Konsultation. EAB erkennt aus dem Systemprofil, ob eine DSFA erforderlich ist.
Technische und Organisatorische Maßnahmen strukturiert dokumentiert: Verschlüsselung, Zugriffskontrolle, Pseudonymisierung, Backup, Incident-Response. TOM-Profile sind verknüpft mit den verarbeitenden Systemen und dem AI-Act-Technischen-Profil.
Auftragsverarbeiter-Verträge nach Art. 28, verknüpft mit den Systemen, die sie betreffen. Versioniert, mit Ablaufdaten, mit Compliance-Status. Wenn ein AVV ausläuft oder ein Sub-Auftragsverarbeiter wechselt, alertiert EAB die zuständige Person.
Die strukturelle Verbindung zwischen DSGVO und EU AI Act: KI-Systeme, die personenbezogene Daten verarbeiten, haben Pflichten nach beiden Regelwerken. EAB macht die Überschneidungen explizit und verhindert, dass Anforderungen doppelt oder gar nicht erfüllt werden.
Anfragen auf Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit — strukturiert verfolgt und innerhalb der gesetzlichen Fristen dokumentiert. Besonders relevant für KI-Systeme, die automatisierte Entscheidungen nach Art. 22 DSGVO treffen.
Das DSGVO-Modul ist ein optionales Add-on für EAB — strukturell integriert in denselben Governance-Record. Kein zweites System, kein doppelter Aufwand.
EU-gehostet · Verankert in CELEX 32024R1689
Erzählen Sie uns von Ihrer Organisation und Ihrem Anliegen. Wir melden uns mit den relevanten Informationen.
