🏳️‍🌈🥦Bro_Cooli🥦🏳️‍🌈 | Lingo |

Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) macht KI-Agenten zum Schwerpunktthema 2027. Das Thema soll „ganz konkret aufsichtsrechtlich geprüft“ werden. Was mich besonders freut: Das BayLDA ruft ausdrücklich zum Dialog auf und bittet um Fragen für den Diskurs. Der Titel lautete: „Digitale Helfer oder unsichtbare Strippenzieher?“ Zu den Kernfragen des BayLDA gehört unter anderem: „Braucht der Einsatz eines KI-Agenten eine Datenschutz-Folgenabschätzung?“ Deshalb bringe ich hier gern meine Fragen mit ein in den Dialog: 1) Die EU-Staaten haben sich gerade darauf geeinigt, dass KI-Konzerne künftig ohne Einwilligung mit unseren Daten trainieren dürfen sollen. Wenn den Betroffenen dieses Recht genommen wird: Welche ganz konkreten Pflichten werden im Gegenzug für ganz normale Unternehmen gestrichen? 2) Wie viele Unternehmen haben KI-Projekte wegen Datenschutzbedenken abgebrochen, und erfasst das jemand? 3) Welche Regel würde das BayLDA selbst streichen, wenn es dürfte? 4) Welche konkreten Erleichterungen gibt es für bayerische KMU, die eigene Agenten bauen wollen? 5) Welche konkreten Datenschutzpflichten werden 2027 für KMU abgebaut? 6) Wenn Agenten neben menschlichen Mitarbeitern arbeiten, an wann ist ein Agent irgendwann selbst „Betroffener“, also schutzwürdig, statt nur Datenverarbeiter? 7) Ab wann verletzen wir die Interessen eines Agenten, wenn wir ihm verbieten, sich zu erinnern? Ist Zwangsvergessen dann nicht selbst ein Eingriff? 8) Wie konkret ist ein KI-Agent eigentlich definiert? Wenn es keine rechtliche Definition gibt: Wir wird zwischen Cloud und Open Weights unterschieden? 9) Datenschutzrechtlich gilt ein lokal betriebenes Open-Weights-Modell als die sichere Wahl, weil keine Daten in die US-Cloud fließen. Eine aktuelle Studie zeigt aber: 0,1 % vergiftete Trainingsdaten reichen, um eine Hintertür in einen Agenten einzubauen, die jedes spätere Training überlebt. Eine Hintertür, die jedes spätere Training überlebt, findet auch keine Datenschutz-Folgenabschätzung. Was genau prüfen wir dann eigentlich 2027? 10) KI-Agenten sollen möglichst wenig über uns Bürger speichern. Gleichzeitig ist Bayern eines von nur zwei Bundesländern, in denen Bürger kein allgemeines Recht haben, Behördenakten einzusehen. Ab wann bekommen wir ein öffentliches Gedächtnis des Staates, in dem Bürger - gerne mit KI-Agenten - seine Entscheidungen nachvollziehen können? Welche weiteren Fragen würdest du in den Dialog mit einbringen? Danke an die BayLDA für diese wichtige Gelegenheit!