Datenschutzgerechter Einsatz von Generativer KI bei besonders schützenswerten Personendaten

Abstract

Die rasante Verbreitung von Generativer KI stellte Organisationen wie die Gewerkschaft Unia, die täglich mit besonders schützenswerten Personendaten arbeiten, vor grosse Herausforderungen. Es fehlte an klaren Prozessen, um die Risiken von KI-Projekten fundiert zu bewerten. Dies führte zur Gefahr einer unkontrollierten Nutzung öffentlicher Tools durch Mitarbeitende («Schatten-IT»), was erhebliche rechtliche Risiken barg und die zentrale Problemstellung dieser, im Auftrag der Unia erstellten, Arbeit bildete.