Den gesamten Datenweg prüfen

Klären Sie, wo Prompts, Dateien, Protokolle und verbundene Quellen verarbeitet und gespeichert werden. Prüfen Sie, ob Daten standardmäßig zum Modelltraining verwendet werden, welche Ausnahmen bestehen und wie Löschung funktioniert.

Verwaltung und Zugriff betrachten

Eine geschäftliche Umgebung sollte mindestens erkennen lassen, wer Konten verwaltet, wie Mitarbeitende entfernt werden, ob Mehrfaktor-Authentifizierung möglich ist und welche Verbindungen erlaubt sind. Ohne zentrale Verwaltung bleiben alte Konten und unkontrollierte Anwendungen leicht bestehen.

Vereinbarungen vertraglich festhalten

Prüfen Sie Auftragsverarbeitung, Unterauftragnehmer, Speicherfristen, Vorfallmeldungen und Auditinformationen. Anbieter ändern Funktionen und Bedingungen. Bewerten Sie deshalb die konkrete Tarifstufe und die aktuelle Dokumentation — nicht nur den Markennamen.

Praktische Checkliste

  • Werden Geschäftsdaten standardmäßig zum Training verwendet?
  • Welche Speicher- und Löschfristen gelten?
  • Sind zentrale Konto- und App-Verwaltung möglich?
  • Gibt es einen Auftragsverarbeitungsvertrag?
  • Welche externen Verbindungen erhalten Zugriff?

Quellen und weitere Informationen

Dieser Artikel enthält allgemeine praktische Informationen und stellt keine Rechtsberatung dar. Prüfen Sie Pflichten immer im Zusammenhang mit Ihrer eigenen Anwendung.