x

@Anna Tiessen Tatsächlich irgendwann denkt man die Seite ist zu Ende wegen den weißen Flächen dazwischen

Hey Björn, das ist ein wirklich wichtiges Thema, gerade für uns in der Agenturbranche. Der EU AI Act wird einiges verändern und bringt vor allem für die Nutzung von KI in Agenturen neue Pflichten mit sich. Ab August 2026 wird es verpflichtend, KI-generierte Inhalte wie Texte, Bilder und Videos klar zu kennzeichnen. Das betrifft nicht nur unsere Workflows, sondern auch die Art und Weise, wie wir mit Kunden kommunizieren. Ziel ist es, mehr Transparenz für Nutzer zu schaffen. Für uns bedeutet das, dass wir sowohl technisch als auch rechtlich aufrüsten müssen, um Compliance sicherzustellen. Besonders herausfordernd finde ich, dass Tools wie Airtable oder Make.com in der EU oft schwierig nutzbar sind, da sie Daten auf US-Servern speichern, was durch die DSGVO problematisch ist. Hier gibt es aber Alternativen: Zum Beispiel SeaTable als DSGVO-konforme Variante zu Airtable oder n8n, das eine Open-Source-Lösung für Automatisierungen bietet, die lokal oder auf EU-Servern gehostet werden kann. Diese Tools erlauben es uns, weiterhin effizient zu arbeiten und gleichzeitig den Datenschutzanforderungen gerecht zu werden. Wie geht ihr damit um? Habt ihr schon Ideen, wie ihr diese Anforderungen umsetzen könnt? Das Thema wird uns definitiv noch eine Weile beschäftigen.

Ich hab mal noch eine Zusammenfassung erstellt: 💣 1. Grundprinzipien der DSGVO - Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Daten dürfen nur auf rechtlicher Grundlage verarbeitet werden und Nutzer müssen klar informiert werden. - Zweckbindung: Daten dürfen nur für festgelegte, legitime Zwecke erhoben werden. - Datenminimierung: Es dürfen nur so viele Daten erhoben werden, wie tatsächlich notwendig sind. - Richtigkeit: Daten müssen korrekt und aktuell sein. - Speicherbegrenzung: Daten dürfen nur so lange gespeichert werden, wie es für den Zweck erforderlich ist. - Integrität und Vertraulichkeit: Angemessene Sicherheitsmaßnahmen müssen zum Schutz der Daten ergriffen werden. 2. Rechte der betroffenen Personen - Auskunftsrecht: Nutzer haben das Recht, zu erfahren, welche Daten über sie gespeichert wurden. - Recht auf Berichtigung: Fehlerhafte Daten müssen korrigiert werden. - Recht auf Löschung (Recht auf Vergessenwerden): Daten müssen gelöscht werden, wenn sie nicht mehr benötigt werden oder die Verarbeitung unrechtmäßig ist. - Recht auf Datenübertragbarkeit: Nutzer können ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern. - Recht auf Widerspruch: Betroffene können der Verarbeitung ihrer Daten widersprechen, insbesondere bei Direktwerbung. 3. Pflichten von Unternehmen - Verzeichnis von Verarbeitungstätigkeiten: Unternehmen müssen dokumentieren, wie und warum sie Daten verarbeiten. - Datenschutz-Folgenabschätzung (DSFA): Bei risikobehafteten Datenverarbeitungen ist eine DSFA verpflichtend. - Meldung von Datenschutzverletzungen: Datenpannen müssen innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde gemeldet werden. - Auftragsverarbeitung: Dienstleister, die Daten im Auftrag verarbeiten (z. B. Hoster, CRM-Anbieter), müssen vertraglich auf die DSGVO verpflichtet werden. - Datenschutzbeauftragter: Unternehmen, die umfangreiche Daten verarbeiten, müssen unter Umständen einen Datenschutzbeauftragten benennen.