OpenAI, Microsoft, Google, Anthropic: Wie man KI-Anbieter aus Datenschutzsicht strukturiert vergleicht – fünf Kriterien statt Bauchgefühl.

CLOUD Act, FISA und irische Tochtergesellschaften: Warum das Misstrauen gegenüber US-Anbietern berechtigt ist – und wie gross das Restrisiko wirklich ist.

Ein Standard-AVV reicht bei KI oft nicht aus. Welche Klauseln fehlen häufig – und was der Vertrag zu Training und Sub-Auftragsbearbeitern regeln muss.

Was «angemessenes Schutzniveau» bei KI-Anbietern konkret bedeutet: drei Schutzzone und wo die Lücken in der Praxis liegen.

Was gehört in eine KI-Weisung? Geltungsbereich, Datenschutz, Berufsgeheimnis, Verantwortung und mehr. Ein praxisnaher Überblick für Kanzleien, Behörden und Rechtsabteilungen.

Welche Daten werden auf justitia.swiss gespeichert, wie lange – und was das nDSG dazu verlangt. Was Kanzleien und Behörden wissen müssen.

Wann liegt bei KI eine automatisierte Einzelentscheidung vor? Klare Abgrenzung nach Art. 21 DSG, mit Einordnung zu DSGVO Art. 22 und AI Act Art. 86.

Wann sind KI-Verbote rechtlich nötig oder risikoseitig sinnvoll? Entscheidungsfilter mit Rechtsgrundlage, Schutzniveau und Schattennutzung statt Symbolik.

Datenschutz stoppt KI selten wirklich. Meist fehlen Scope, Minimierung oder klare Verantwortung. So wird KI steuerbar statt blockiert.

Wann ist bei KI eine Datenschutz-Folgenabschätzung nötig? Entscheidend ist das Risiko für Betroffene, nicht die Technologie selbst.

KI, Cloud und Outsourcing unterscheiden sich technisch, nicht im Grundsatz. Entscheidend sind Datenbearbeitung, Verantwortung und Schutzniveau.

Muss der Einsatz von KI im Kundenkontakt offengelegt werden? Juristische Einordnung zu Datenschutz, Haftung und Transparenz mit CH-Fokus und EU-Bezug.

Zwei Fragen entscheiden über jeden KI-Einsatz: Auf welcher Rechtsgrundlage – und welches Schutzniveau ist erforderlich? Was das in der Praxis bedeutet.

Das DSG gilt, sobald Personendaten verarbeitet werden. Was das für KI-Systeme konkret bedeutet – und wann eine Datenschutz-Folgenabschätzung nötig ist.

KI ist kein Datenschutzproblem – wenn man die richtigen Fragen stellt. Was juristische Organisationen wirklich wissen müssen, bevor sie loslegen.