Fachbeiträge & Kommentare zu Künstliche Intelligenz (KI)

Eine Datenschutzfolgenabschätzung (DSFA) gemäß Art. 35 DSGVO ist durchzuführen, wenn die Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Die Unternehmensgröße ist für diese Pflicht nicht entscheidend. Bei der Nutzung von Hochrisiko-KI-Systemen ist eine DSFA regelmäßig erforderlich. Arbeitgeber sollten diese vor ...mehr

Überblick Digitale Systeme werden im Personalbereich schon seit Jahren eingesetzt und ihr Gebrauch wird in Zukunft voraussichtlich weiter zunehmen. Die Digitalisierung bietet Vorteile wie mehr Effizienz, bessere Transparenz, Zeitgewinn und größere Flexibilität. Allerdings bringt sie auch Herausforderungen mit sich: Besonders bei sensiblen Mitarbeiterdaten entstehen komplexe ...mehr

Sofern Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, sind die Anforderungen an internationale Datenübermittlungen zu prüfen und einzuhalten.[1]mehr

7.2.1 Digitale Personalakte Die Einführung digitaler Personalakten bietet Unternehmen zahlreiche Vorteile, wie effizientere Prozesse, eine bessere Nachvollziehbarkeit und eine ortsunabhängige Zugriffsmöglichkeit. Gleichzeitig stellt sie erhöhte Anforderungen an den Datenschutz, da die darin enthaltenen personenbezogenen Informationen oftmals besonders sensibel sind. Demnach s...mehr

Entscheidend für die Praxis sind vor allem die Anbahnungs- und Durchführungsphase eines Arbeitsverhältnisses. 7.1 Anwendungsfälle am Beispiel KI im Recruiting Der Einsatz von KI ist im Recruiting mittlerweile sehr verbreitet. Während Personalprozesse dadurch effizienter, zügiger und oftmals weniger fehleranfällig werden, erhöhen sich zugleich die Anforderungen an den Schutz pe...mehr

Eine Beteiligung des Betriebsrats soll sicherstellen, dass der Einsatz von digitalen Systemen im Personalwesen sozialverträglich, rechtskonform und transparent erfolgt. 8.1 Mitbestimmungsrechte Nach § 87 Abs. 1 BetrVG steht dem Betriebsrat ein Mitbestimmungsrecht zu, soweit keine gesetzliche oder tarifliche Regelung besteht. Bei der Einführung von KI-Systemen sind folgende Reg...mehr

Personenbezogene Daten dürfen nur zu den vorher klar definierten Zwecken verarbeitet werden.[1] Der Arbeitgeber muss daher von Anfang an klar und eindeutig festlegen, zu welchem Zweck der Einsatz digitaler Systeme erfolgt.mehr

Zusammenfassung Überblick Digitale Systeme werden im Personalbereich schon seit Jahren eingesetzt und ihr Gebrauch wird in Zukunft voraussichtlich weiter zunehmen. Die Digitalisierung bietet Vorteile wie mehr Effizienz, bessere Transparenz, Zeitgewinn und größere Flexibilität. Allerdings bringt sie auch Herausforderungen mit sich: Besonders bei sensiblen Mitarbeiterdaten ents...mehr

3.1 Informationspflichten Gemäß Art. 12 ff. DSGVO muss der Verantwortliche geeignete Maßnahmen treffen, um der betroffenen Person alle Informationen gemäß Art. 13 DSGVO und 14 DSGVO und alle Mitteilungen gemäß Art. 15–22 DSGVO und Art. 34 DSGVO die sich auf die Verarbeitung beziehen, bereitzustellen. Diese Informationen müssen präzise, transparent, verständlich und leicht zug...mehr

Für digitale Personalsysteme sind geeignete TOMs nach Art. 32 DSGVO zu ergreifen. Diese können beispielsweise rollenbasierte Berechtigungen nach dem need-to-know-Prinzip, eine Protokollierung von Zugriffen, Verschlüsselung, sichere Authentifizierung (MFA), Backup-Konzepte sowie klare Berechtigungs- und Löschprozesse umfassen.mehr

Werden Personalsysteme durch externe Anbieter betrieben (z. B. Plattformen für das Bewerbermanagement), ist regelmäßig ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich. Verantwortliche sollten darin insbesondere Regelungen zu Unterauftragsverarbeitung, Support, Löschfristen, Audit-Rechten sowie technischen und organisatorischen Maßnahmen (TOMs) vereinbaren.mehr

Die Datenverarbeitung hat sich am Grundsatz der Datensparsamkeit und der Verhältnismäßigkeit zu orientieren.[1] Danach dürfen nur solche Daten erhoben werden, die für den konkreten Zweck erforderlich sind. Digitale Systeme sollten die Datenerhebung auf ein verhältnismäßiges Maß begrenzen.mehr

Außerdem muss gewährleistet sein, dass die personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung, unbeabsichtigtem Verlust, Beschädigung oder Zerstörung geschützt sind.mehr

Der Verantwortliche ist für die Einhaltung der in Art. 5 Abs. 1 DSGVO aufgeführten Datenschutzprinzipien verantwortlich und muss deren Einhaltung nachweisen können.[1] Der Arbeitgeber muss demnach Maßnahmen ergreifen, um die Konformität des Einsatzes digitaler Systeme mit den Datenschutzanforderungen nachweisen zu können.mehr

Gemäß Art. 38 Abs. 1 DSGVO muss der Verantwortliche sicherstellen, dass der Datenschutzbeauftragte ordnungsgemäß und frühzeitig in alle mit dem Schutz personenbezogener Daten zusammenhängenden Fragen eingebunden wird. Im Rahmen der Einführung und Nutzung digitaler Systeme stellt der Datenschutzbeauftragte sicher, dass die Maßnahmen rechtskonform, verhältnismäßig und transpar...mehr

Für Steuerberater, die sich aktiv mit den Veränderungen im wirtschaftlichen Umfeld des Berufsstandes auseinandersetzen wollen, ist private Vermögensberatung neben der Unternehmensberatung ein wesentlicher Bestandteil des Dienstleistungsportfolios. Er wird damit sozusagen zum "Finanzcoach "seiner Mandanten. Die Ertragskraft einer Steuerberatungskanzlei hängt traditionell an de...mehr

Der Schutz personenbezogener Daten ist ein wesentliches Element bei der Implementierung digitaler Prozesse. Die Einführung und Nutzung digitaler Technologien wird in aller Regel die Verarbeitung personenbezogener Daten[1] umfassen. Die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten richtet sich nach der DSGVO und dem BDSG. Nach Art. 88 Abs. 1 DSGVO ist eine na...mehr

Die Einwilligung kann als eigenständige Rechtsgrundlage für die Verarbeitung von Mitarbeiterdaten herangezogen werden. Die Einwilligung muss frei, spezifisch und unmissverständlich erteilt werden.[1] In einem Beschäftigungsverhältnis kann die Einwilligung eines Mitarbeiters aufgrund des Machtverhältnisses zwischen Arbeitnehmer und Arbeitgeber in der Regel nicht als freiwilli...mehr

Die erhobenen Daten müssen korrekt und auf dem aktuellen Stand sein.[1] Zudem dürfen sie nur so lange gespeichert werden, wie dies für den verfolgten Zweck notwendig ist.[2] Der Verantwortliche ist darüber hinaus gemäß Art. 17 DSGVO verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet w...mehr

Die Einführung digitaler Personalakten bietet Unternehmen zahlreiche Vorteile, wie effizientere Prozesse, eine bessere Nachvollziehbarkeit und eine ortsunabhängige Zugriffsmöglichkeit. Gleichzeitig stellt sie erhöhte Anforderungen an den Datenschutz, da die darin enthaltenen personenbezogenen Informationen oftmals besonders sensibel sind. Demnach sind die oben skizzierten Gr...mehr

Gemäß Art. 5 Abs. 1a DSGVO muss jede Datenverarbeitung rechtmäßig, nach Treu und Glauben und in einer für die betroffenen Personen nachvollziehbaren Weise erfolgen. Rechtmäßig ist die Verarbeitung nur dann, wenn eine Einwilligung oder eine sonstige zulässige Rechtsgrundlage vorliegt.[1] Folgende Rechtsgrundlagen kommen bei der Einführung und Nutzung von digitalen Technologie...mehr

Die Verarbeitung ist außerdem zulässig, wenn sie zur Erfüllung eines Vertrags, etwa des Arbeitsvertrags, erforderlich ist. Das Kriterium der Erforderlichkeit ist dabei eng auszulegen.[1] Demnach sind digitale Maßnahmen nur dann zulässig, wenn sie zur Durchführung des Arbeitsverhältnisses unmittelbar notwendig sind, z. B. zur Erfassung der Arbeitszeiten.mehr

Zudem kommt eine Verarbeitung der personenbezogenen Daten der Arbeitnehmer auf Grundlage des § 26 BDSG in Betracht. § 26 Abs. 1 Satz 1 BDSG [1] erlaubt die Verarbeitung personenbezogener Daten von Beschäftigten unter anderem dann, wenn dies zur Durchführung des Beschäftigungsverhältnisses erforderlich ist. § 26 Abs. 1 Satz 2 BDSG erlaubt die Verarbeitung personenbezogener Dat...mehr

Gemäß Art. 12 ff. DSGVO muss der Verantwortliche geeignete Maßnahmen treffen, um der betroffenen Person alle Informationen gemäß Art. 13 DSGVO und 14 DSGVO und alle Mitteilungen gemäß Art. 15–22 DSGVO und Art. 34 DSGVO die sich auf die Verarbeitung beziehen, bereitzustellen. Diese Informationen müssen präzise, transparent, verständlich und leicht zugänglich und in klarer und...mehr

Das Arbeiten im Homeoffice ist seit der Corona-Pandemie in vielen Unternehmen ein fester Bestandteil des Arbeitsalltags. Es stellt Arbeitgeber, Mitarbeiter und Arbeitsschutzbehörden vor neue Herausforderungen. Aus einer datenschutzrechtlichen Perspektive stellt sich die Frage, wie die Vorgaben des BDSG und der DSGVO außerhalb der klassischen Büroumgebung eingehalten werden k...mehr

Künstliche Intelligenz (KI) kann im Recruiting-Prozess in vielen Bereichen unterstützend wirken, etwa bei der Vorauswahl von Kandidaten, der Analyse von Bewerbungsunterlagen oder der Automatisierung von Kommunikation. Sie bietet die Möglichkeit, Prozesse effizienter zu gestalten und die Entscheidungsfindung durch datenbasierte Ansätze zu unterstützen. Der Einsatz von KI in de...mehr

Rz. 1 Die moderne Informationstechnologie hat Gesellschaft und Wirtschaft spürbar verändert. Technische Entwicklungen, wie das Internet und seine Möglichkeiten zur Gestaltung von Prozessen, haben Eingang in das Besteuerungsverfahren sowie in die Strategien der Steuervermeidung gefunden. Gerade in jüngerer Zeit entwickeln sich aus den Gestaltungspotentialen der Künstlichen Int...mehr

Zusammenfassung Überblick Ein wesentlicher Grund dafür, dass neue digitale Technologien in Unternehmen nur zögerlich oder gar nicht umgesetzt werden, sind für viele Betriebe die Risiken der Datensicherheit. Tatsächlich bringt die Nutzung digitaler Technologien für Unternehmen Gefahrenpotenzial mit sich – doch noch mehr Vorteile. Diese Vorteile zu nutzen und dabei die Risiken ...mehr

Überblick Ein wesentlicher Grund dafür, dass neue digitale Technologien in Unternehmen nur zögerlich oder gar nicht umgesetzt werden, sind für viele Betriebe die Risiken der Datensicherheit. Tatsächlich bringt die Nutzung digitaler Technologien für Unternehmen Gefahrenpotenzial mit sich – doch noch mehr Vorteile. Diese Vorteile zu nutzen und dabei die Risiken im Griff zu beh...mehr

Nahezu alle Unternehmen setzen digitale Technologien ein: um Prozesse zu steuern, Lager zu verwalten, Informationen in Echtzeit zu teilen, Dokumente zu verwalten, Personaleinsatz zu planen oder Software-Anwendungen in der Cloud zu nutzen. Neben den vielen Möglichkeiten bieten die Technologien zugleich großes Gefahrenpotenzial – was Betriebe erkannt haben: Studien[1] zufolge ...mehr

Die Gründe hierfür liegen in der grundlegend neuen Leistungsfähigkeit von KI-Technologien. Was dies konkret bedeutet und welche Konsequenzen sich daraus für die Datensicherheit ergeben, zeigt Tab. 2:mehr

Das schnelle Wachstum von Rechenleistung und Speicherkapazität, längere Akkulaufzeiten, steigende Übertragungsbandbreiten sowie das Zusammenspiel intelligenter Sensoren, Aktoren und Algorithmen im Rahmen von KI-Technologien fördern die Vernetzung und Integration von Informations- und Kommunikationstechnik. Dies führt zur Entstehung des Internets der Dinge und Dienste (cyber-...mehr

Datensicherheit oder IT-Sicherheit bezeichnet einen Zustand in einem Betrieb, in dem die Risiken für die Informationssicherheit, die beim Einsatz von digitalen Technologien aufgrund von Bedrohungen und Schwachstellen vorhanden sind, durch passende Maßnahmen auf ein tragbares Maß reduziert sind. Erst durch Gewährleistung des Schutzes von IT-Systemen und Daten (IT-/Cyber-Secur...mehr

Mit dem Bild erzeugen Sie Aufmerksamkeit. Hier entsteht der erste Eindruck, der meist entscheidet, ob der Pin genutzt wird. Es werden nur hochformatige Aufnahmen im Verhältnis 2 : 3 komplett angezeigt. Bei anderen Formaten wird ein Teil abgeschnitten. Optimal ist ein Bild im Format 1000 × 1500 Pixel. Sie sollten echte Fotos aus dem Alltag Ihres Vereins verwenden. Gruppenfoto...mehr

Gabriele Ey Im Sommer 2025 erregte ein Beschluss des Familiengerichts Köln hohe Aufmerksamkeit: Es ging um einen Fall der Anordnung eines Wechselmodells, in dem der Vertreter des Antragsgegners mittels (generischer) künstlicher Intelligenz halluzinierte Rechtssätze und Fundstellen schriftsätzlich vorgetragen hatte, was das Amtsgericht als Verstoß gegen § 43a Abs. 3 BRAO rügte...mehr

JVEG § 4 Abs. 1 S. 1 § 8a Abs. 2 S. 1 Nr. 1, 2, ZPO § 407a Abs. 3 Leitsatz Verwendet ein Sachverständiger bei der Erstellung seines Gutachtens in erheblichem Umfang KI, ohne dies dem Gericht gegenüber zu deklarieren, so kann allein deswegen seine Vergütung auf EUR 0,00 festgesetzt werden. LG Darmstadt, Beschl. v. 10.11.2025 – 19 O 527/16 1 Aus den Gründen Gründe: [1] I. Mit Besch...mehr

BRAO § 43a Abs. 3 Leitsatz Offenbar mittels künstlicher Intelligenz generierte und frei erfundene Rechtssätze sowie frei erfundene Fundstellen hat ein Anwalt zu unterlassen, weil sie die Rechtsfindung erschweren, den unkundigen Leser in die Irre führen und das Ansehen des Rechtsstaates und insbesondere der Anwaltschaft empfindlich schädigen. Es handelt sich um einen Verstoß ge...mehr

Gründe: [1] I. Mit Beschl. v. 8.7.2025 wurden die Akten dem Prof. Dr. A übersandt, mit dem Auftrag, die Fragen aus dem Beweisbeschluss vom 16.10.2018 zu beantworten soweit sie sein Fachgebiet der Mund-, Kiefer- und Gesichtschirurgie (MKG-Chirurgie) betreffen. Er wurde dabei insbesondere dazu aufgefordert, bei seiner Begutachtung das Gutachten des Dipl.-Ing. B zu berücksichti...mehr

Verwendet ein Sachverständiger bei der Erstellung seines Gutachtens in erheblichem Umfang KI, ohne dies dem Gericht gegenüber zu deklarieren, so kann allein deswegen seine Vergütung auf EUR 0,00 festgesetzt werden. LG Darmstadt, Beschl. v. 10.11.2025 – 19 O 527/16mehr

Offenbar mittels künstlicher Intelligenz generierte und frei erfundene Rechtssätze sowie frei erfundene Fundstellen hat ein Anwalt zu unterlassen, weil sie die Rechtsfindung erschweren, den unkundigen Leser in die Irre führen und das Ansehen des Rechtsstaates und insbesondere der Anwaltschaft empfindlich schädigen. Es handelt sich um einen Verstoß gegen § 43a Abs. 3 BRAO, nä...mehr

Gründe: I. [1] Aus der beendeten Beziehung der Beteiligten sind die beiden Kinder M. und N. hervorvorgegangen, die von der Kindesmutter betreut und versorgt werden. Das Sorgerecht üben die Beteiligten in gemeinschaftlicher Verantwortung aus. Der Antragsteller begehrt die Anordnung des Wechselmodells. … II. 1. [10] Auf den Antrag des Vaters ist der Umgang in der aus dem Tenor e...mehr

Der kürzlich im ZErberus[1] vorgestellte Gedanke, die Systematik der Erbschafts- und Schenkungsbesteuerung grundlegend so umzugestalten, dass jedem Menschen ab seiner Geburt ein bestimmter "Lebensfreibetrag" für alle künftig an ihn erfolgenden geldwerten Schenkungen und Zuflüsse von Todes wegen zusteht, unabhängig von welchen Personen sie stammen, sodass erst bei Überschreit...mehr

Rz. 60 Nach § 80 Abs. 3 BetrVG kann der Betriebsrat bei der Durchführung seiner Aufgaben nach näherer Vereinbarung mit dem Arbeitgeber Sachverständige hinzuziehen, soweit dies zur ordnungsgemäßen Erfüllung seiner Aufgaben erforderlich ist. Eine Sachverständigentätigkeit i. S. d. Gesetzes liegt vor, wenn dem Betriebsrat in einer konkreten, aktuellen Frage die erforderliche Hi...mehr

Rz. 71 Nach § 75 Abs. 2 BetrVG sind Arbeitgeber und Betriebsrat zum Schutz der freien Entfaltung der Persönlichkeit des Arbeitnehmers verpflichtet. Diese Verpflichtung stellt eine Schranke sowohl für ihre Regelungsbefugnis als auch für den Inhalt der von ihnen getroffenen Regelungen, z. B. in Betriebsvereinbarungen, dar.[1] Die in § 75 Abs. 2 Satz 1 BetrVG normierte Schutzpf...mehr

Unter KI versteht man Computersysteme, die Aufgaben ausführen, die normalerweise menschliche Intelligenz erfordern. Der Begriff umfasst sowohl nicht-generative als auch generative KI. Nicht generative KI sind Computerprogramme, die aus vorhandenen Daten Muster erkennen und darauf basierend Dinge einordnen, vorhersagen oder Entscheidungen unterstützen (z. B. "Spam oder kein Sp...mehr

Um im Umgang mit KI-Anwendungen mitreden zu können, müssen Personaler nicht zu Informatikern mutieren. Entscheidend ist, Grundbegriffe und Funktionen zu kennen und sich ein grobes Bild zu machen, um die richtigen Fragen stellen zu können. Künstliche Intelligenz, "machine learning" und "neural networks" sind nicht nur schillernde Begriffe, die gelegentlich im Fernsehen auftau...mehr

Der EU AI Act, ist zum 1. August 2024 in Kraft getreten, aber die meisten Verpflichtungen werden erst nach einer Übergangsfrist gelten. Sie ist der weltweit erste umfassende Rechtsrahmen für KI. Für die Steuerberatung als solche sind keine speziellen Verbote oder Pflichten vorgesehen. Jedoch sind einige Regelungen auch für die Steuerberatungspraxis relevant. Der AI Act verfol...mehr

Nein, eine gesetzliche Pflicht zur Bestellung eines KI-Beauftragten gibt es aktuell – anders als bei einem Datenschutzbeauftragten – nicht. Berufsträger müssen jedoch gem. Art. 4 der EU AI Act sicherstellen, dass sie und ihre Mitarbeitenden über die notwendige KI-Kompetenz verfügen. Deshalb kann die Benennung einer internen Ansprechperson für KI-Fragen sinnvoll sein. Diese k...mehr

Unbedingt. Ständige Weiterbildung ist im Berufsstand gem. § 57 Abs. 2a StBerG, § 4 Abs. 3 BOStB ohnehin Pflicht (siehe Kapitel 5 "Recht inkl. Berufsrecht & Datenschutz"). Zwar gibt es keine separate "KI-Fortbildungspflicht" in StBerG oder BOStB, aber eine mittelbar gemäß dem sog. EU AI Act. In Art. 4 des AI Acts wird gefordert, dass Anbieter und Betreiber von KI-Systemen siche...mehr

Infographic Auf europäischer Ebene ist die KI-Verordnung [1], also ein für alle Mitgliedsstaaten geltendes Gesetz, in Kraft treten. Hiernach werden KI-Anwendungen in Risikoklassen eingeteilt, mit denen jeweils Pflichten für die Entwickler, aber auch für die Nutzer der Anwendungen einhergehen, also für die anwendenden Unternehmen. Bestimmte KI-Anwendungen und Praktiken werden g...mehr