Question 1

Was passiert bei einer fehlerhaften DSGVO-Einbindung eines Chatbots?

Accepted Answer

Bei datenschutzrechtlichen Verstößen können Aufsichtsbehörden Maßnahmen ergreifen. Diese reichen von Hinweisen und Anordnungen bis hin zu Bußgeldern. Nach der DSGVO können Bußgelder – abhängig vom Verstoß – bis zu 20 Millionen Euro oder bis zu 4 % des weltweiten Jahresumsatzes betragen (Art. 83 DSGVO). In der Praxis hängt die tatsächliche Höhe jedoch stark vom Einzelfall, der Schwere des Verstoßes und der Kooperationsbereitschaft des Unternehmens ab.

Question 2

Wer haftet bei Datenschutzverstößen durch einen Chatbot?

Accepted Answer

In der Regel ist der Websitebetreiber als Verantwortlicher für die datenschutzkonforme Einbindung zuständig. Auch wenn ein externer Anbieter eingesetzt wird, verbleibt die Hauptverantwortung grundsätzlich beim Betreiber der Website.

Question 3

Was sind typische Datenschutz-Risiken bei Chatbots?

Accepted Answer

Häufige Risikobereiche sind: Fehlende Transparenz über den KI-Einsatz, unklare Rechtsgrundlage, Marketing ohne wirksame Einwilligung, Drittlandübermittlung ohne geeignete Garantien, fehlender Auftragsverarbeitungsvertrag.

Question 4

Wann ist ein Auftragsverarbeitungsvertrag (AVV) für einen Chatbot erforderlich?

Accepted Answer

Ein AVV ist erforderlich, wenn der Chatbot-Anbieter personenbezogene Daten im Auftrag des Websitebetreibers verarbeitet, z. B. Chat-Inhalte, IP-/Nutzungsdaten oder Kontaktdaten, die im Chat erfasst werden. In diesem Fall ist der Websitebetreiber in der Regel Verantwortlicher, der Anbieter Auftragsverarbeiter (Art. 28 DSGVO). Ob ein AVV nötig ist, hängt davon ab, ob der Anbieter die Daten nur auf Weisung verarbeitet oder selbst eigene Zwecke verfolgt.

DSGVO-Check

DSGVO-Check

Häufige Fragen zum DSGVO-Check

100% DSGVO-konform von Anfang an

DSGVO-Check

DSGVO-Check

Häufige Fragen zum DSGVO-Check

100% DSGVO-konform von Anfang an