Wann ist bei KI eine Datenschutz-Folgenabschätzung nötig? Entscheidend ist das Risiko für Betroffene, nicht die Technologie selbst.