Datenschutz bei KI-Modellen: Personenbezug, Anonymität und Rechtsgrundlage

Auch ein trainiertes Modell kann datenschutzrechtlich relevant bleiben, wenn personenbezogene Daten aus ihm mit vertretbarem Aufwand gewonnen werden können.

Wissensstufe: , Status: Zuletzt geprüft: 28.07.2026Primärquelle: EDPB Opinion 28/2024
Lesedauer: etwa 1 Min.Zur Übersicht

Der Europäische Datenschutzausschuss betont, dass Anonymität von KI-Modellen im Einzelfall geprüft werden muss. Außerdem müssen Entwicklung und Einsatz eine tragfähige Rechtsgrundlage haben; unrechtmäßig verarbeitete Trainingsdaten können Folgen für die spätere Nutzung des Modells haben.

Wann ein Modell anonym sein kann

Entscheidend ist, ob personenbezogene Daten mit Mitteln, die vernünftigerweise eingesetzt werden könnten, direkt oder indirekt aus dem Modell gewonnen werden können. Eine pauschale Aussage für alle Modelle ist nicht möglich.

Berechtigtes Interesse

Eine Berufung auf berechtigte Interessen erfordert die übliche dreistufige Prüfung: legitimes Interesse, Erforderlichkeit und Abwägung gegenüber Rechten und Erwartungen betroffener Personen.

Praktische Maßnahmen

  • Datenminimierung und klare Zweckbindung
  • Prüfung der Herkunft und Rechtmäßigkeit von Trainings- und Eingabedaten
  • Tests auf Memorisation und Datenextraktion
  • Lösch-, Widerspruchs- und Auskunftsprozesse
  • Dokumentation der technischen und organisatorischen Schutzmaßnahmen

Keine pauschale Freigabe

Dass Daten öffentlich auffindbar sind oder ein Modell groß ist, macht die Verarbeitung nicht automatisch rechtmäßig oder anonym.

Quellen und Rechtsstand

Prüfstand: 28.07.2026. Rechtliche Beiträge dienen der allgemeinen Information und ersetzen keine Rechtsberatung.