Bewertung starten - jurar LIA

Rahmendaten

Angaben zum Verantwortlichen und zur bewertenden Person.

Verantwortlicher (juristische Person) *

Der Name der natürlichen oder juristischen Person, die über die Zwecke und Mittel der Verarbeitung entscheidet.

Bewertende Person und Rolle *

Wer füllt diesen Nachweis aus? Idealerweise der oder die Datenschutzbeauftragte, alternativ eine benannte Person aus IT, Compliance oder Fachbereich.

Interne Referenz (VVT-ID)

Falls vorhanden: Kennung der Verarbeitungstätigkeit im Verzeichnis nach Art. 30 DSGVO. Erleichtert die Wiederauffindbarkeit.

Beschreibung der Verarbeitung

Was verarbeitet das Voice-AI-Produkt und in welchem Kontext setzen Sie es ein.

Verarbeitete Datenkategorien *

Vom Anbieter festgelegt. Umfasst alle Datenarten, die das Produkt technisch verarbeitet.

Biometrische Identifikation über die Stimme *

Wird die Stimme genutzt, um eine Person eindeutig zu identifizieren? Bei "ja" ist Art. 9 DSGVO einschlägig - eine Interessenabwägung allein genügt dann nicht als Rechtsgrundlage.

Nein, keine biometrische Identifikation++Ja, aber nur mit ausdrücklicher Einwilligung+Ja, ohne separate EinwilligungBlocker

Externe Sprachmodelle und Verarbeitungsregion *

Anbieter, Modell und Rechenzentrumsregion des eingesetzten LLM. Bei Drittlandtransfer wird ein zusätzlicher Prüfschritt eingeblendet.

Ausschließlich EU/EWR++Drittland mit Angemessenheitsbeschluss+Drittland mit SCC und Transfer-Impact-Assessment-Drittland ohne geeignete GarantienBlocker

Nutzung Ihrer Daten für Modelltraining *

Werden Ihre Verarbeitungsinhalte für das Training des KI-Modells verwendet? Standardmäßiges Training auf Kundendaten begründet einen eigenständigen Zweck.

Nein, vertraglich ausgeschlossen++Nur nach Opt-in+Standard aktiv, Opt-out möglich-Standard aktiv, kein Opt-outBlocker

Speicherorte und Rechenzentrumsregionen *

Physische Standorte der Verarbeitung, einschließlich Backup-Regionen.

Konkreter Geschäftszweck des Einsatzes *

Beschreiben Sie in wenigen Sätzen, wozu Sie das Voice-AI-Produkt einsetzen. Konkret formuliert, nicht als Slogan.

Betroffene Personengruppen *

Mehrfachauswahl möglich. Beschäftigte und Minderjährige lösen jeweils zusätzliche Prüfabschnitte aus.

Bestandskunden+Interessenten~Beschäftigte-Minderjährige-Vulnerable Gruppen-Unbekannte Dritte-

Verarbeitungsvolumen *

Geschätzte Anzahl Vorgänge pro Monat sowie unterschiedliche betroffene Personen pro Jahr.

Kommunikationsrichtung *

Inbound bedeutet Anrufe an Sie, Outbound bedeutet Anrufe von Ihnen an Betroffene. Outbound löst zusätzliche Prüfung nach § 7 UWG aus.

Inbound (Betroffene ruft an)+Outbound (Sie rufen an)-Beides~

Zweck-Test

Welches konkrete berechtigte Interesse verfolgen Sie mit der Verarbeitung.

Konkret verfolgtes berechtigtes Interesse *

Konkret, gegenwärtig, wirklich. Nicht "Verbesserung" oder "Innovation", sondern das eigentliche unternehmerische Anliegen.

Anerkennung in DSGVO oder Sonderrecht *

Erwägungsgründe 47 bis 49 DSGVO nennen ausdrückliche Beispiele: Direktwerbung, Betrugsprävention, Netz- und Informationssicherheit, konzerninterne Verwaltung.

IT- und Netzsicherheit (ErwG 49)++Betrugsprävention (ErwG 47)++Direktwerbung Bestandskunden (ErwG 47)+Konzern-Verwaltung (ErwG 48)+Wissenschaft, Statistik+Keines der genannten-

Begünstigte der Verarbeitung *

Wer profitiert unmittelbar: Verantwortlicher, betroffene Person, Dritte, Allgemeinheit. Ein Nutzen für die betroffene Person selbst stärkt die Abwägung.

Auch betroffene Person selbst++Allgemeinheit+Verantwortlicher und Dritte~Ausschließlich Verantwortlicher-

Ergänzende rechtliche Rahmenbedingungen

Etwa § 7 UWG, TTDSG, DORA, GwG, KWG. Solche Pflichten stützen das berechtigte Interesse.

Zeitliche und oertliche Dimension *

Einmalige, wiederkehrende oder dauerhafte Verarbeitung. Regionale Einschränkungen.

Bedeutung des erwarteten Nutzens *

Wie gewichtig ist der Nutzen der Verarbeitung? Wählen Sie eine Einstufung und belegen Sie diese, etwa mit Kennzahlen, Studien oder Erfahrungswerten. Ein geringer Nutzen verschiebt die Abwägung tendenziell zugunsten der Betroffeneninteressen.

Erheblich, mit Kennzahlen oder Belegen++Mittel~Gering-

Konsequenzen des Unterlassens *

Welche konkreten Folgen hätte es, wenn die Verarbeitung nicht durchgeführt werden könnte? Betrachten Sie die Auswirkungen für Verantwortlichen, betroffene Personen und Dritte getrennt.

Ethische Vertretbarkeit *

Bestehen über die reine Rechtmäßigkeit hinaus ethische Bedenken, etwa hinsichtlich Diskriminierung, Manipulation oder Machtasymmetrie? Beschreiben Sie die Gegenmassnahmen.

Erforderlichkeits-Test

Warum ist die Verarbeitung zur Zweckerreichung erforderlich und nicht nur nützlich.

Begründung der Erforderlichkeit *

Warum ist der Einsatz zur Zweckerreichung erforderlich und nicht nur nützlich? "Bequem ist nicht erforderlich."

Geprüft mildere Alternativen *

Nennen Sie konkrete Alternativen: menschlicher Servicemitarbeiter, klassische IVR ohne KI, Webformular, Chatbot ohne Sprachverarbeitung.

Warum die Alternativen nicht ausreichen *

Belegen Sie, weshalb die Alternativen den Zweck nicht in vergleichbarer Qualität erreichen.

Aktivierte und deaktivierte Funktionen *

Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO. Nur zweckerforderliche Funktionen aktivieren.

Nur zweckerforderliches Minimum aktiv++Standardkonfiguration des Anbieters~Alle optionalen Funktionen aktiv-

Aufbewahrung der Audio-Mitschnitte *

Wie lange bleibt die Original-Tonaufnahme des Gesprächs gespeichert? Nur für den Audio-Rohdatensatz gedacht - Transkripte und Metadaten sind hier nicht Gegenstand. Je kürzer, desto weniger eingriffsintensiv.

Keine Speicherung - Audio wird nur transient für die Transkription verarbeitet und danach verworfen++Kurzfristig (bis 30 Tage)+Mittelfristig (bis 6 Monate)~Langfristig (bis 24 Monate)-Unbegrenzt oder länger als 24 Monate-

Optional: Pseudonymisierung und Anonymisierung

Werden Daten nach Zweckerfüllung pseudonymisiert oder vollständig anonymisiert? In der Praxis selten technisch umgesetzt - falls Sie das jedoch tun, wirkt es sich positiv auf die Abwägung aus.

Ja, nach Zweckerreichung++Teilweise (bestimmte Felder)+Nein~

Fairness der Vorgehensweise *

Ist der Weg zur Zweckerreichung gegenüber den betroffenen Personen fair? Steht der Nutzen für Sie in einem angemessenen Verhältnis zur Einschränkung der Betroffenen?

Fair und ausgewogen++Teilweise fair~Nicht fairBlocker

Abwägungs-Test

Wie sich Ihr Interesse zu den Rechten und Interessen der betroffenen Personen verhält.

Art und Sensibilität der Daten *

Kennzeichnen Sie besondere Kategorien (Art. 9), strafrechtsbezogene Daten (Art. 10) oder Daten vulnerabler Personen.

Nicht sensibel, keine Art. 9 oder 10++Personenbezogen, nicht besonders~Besondere Kategorien (Art. 9)-Strafrechtsbezogene Daten (Art. 10)-

Sensitive Rückschlüsse aus der Stimme *

Aus Stimme und Sprechweise können Rückschlüsse auf Gesundheit, Herkunft, emotionale Verfassung oder Alter gezogen werden. Dies erhöht die Eingriffstiefe.

Betroffenheit vulnerabler Personen *

Minderjährige, kranke, aeltere oder anderweitig schutzbedürftige Personen erhöhen das Gewicht der Betroffeneninteressen.

Nein++Vereinzelt möglich~Regelmäßig-

Transparenz vor dem Gespräch *

Wie werden betroffene Personen vor Beginn der Verarbeitung informiert - durch Ansage im Anruf, durch Datenschutzhinweis auf der Website, oder gar nicht.

Ansage plus Datenschutzhinweis++Ansage im Gespräch++Datenschutzhinweis auf Website++Keine spezifische Information~

Bereitschaft zur offenen Erklärung *

Wären Sie bereit, die konkrete Verarbeitung offen zu erklären, ohne Formulierungen zu beschönigen? Würde eine vernünftig informierte Person die Erklärung als angemessen akzeptieren? Diese Selbstprüfung deckt Verarbeitungen auf, die zwar rechtlich zulässig, aber nicht kommunizierbar wären.

Ja, ohne Einschränkung++Ja, mit Erläuterung des Kundennutzens+Eher nein, Erklärung wäre schwierig-Nein, Details sollen nicht offengelegt werdenBlocker

Erwartbarkeit im konkreten Kontext *

Rechnen betroffene Personen mit dem Einsatz eines KI-Systems in dieser Situation?

Erwartbar in diesem Kontext++Teilweise erwartbar~Nicht erwartbar-

Widerspruchs- und Beschwerdepotenzial *

Wie hoch schätzen Sie die Wahrscheinlichkeit ein, dass betroffene Personen Widerspruch einlegen, sich beschweren oder die Verarbeitung als aufdringlich empfinden? Belegen Sie die Einschätzung.

Gering++Mittel~Hoch-Sehr hoch-

Wesen der Beziehung zur betroffenen Person *

Wie ist die Beziehung strukturiert: Bestandskunde, Interessent, Beschäftigter, unbekannter Dritter oder öffentliche Beziehung? Ein bestehendes Vertragsverhältnis stärkt die Erwartbarkeit erheblich.

Bestandskunde, langfristige Beziehung++Interessent in aktiver Anbahnung+Beschäftigtenverhältnis-Unbekannter Dritter-Oeffentliche Beziehung (z.B. Presse, Behörde)~

Mögliche negative Folgen *

Etwa Fehlklassifikation, Diskriminierungsrisiko, Ausschluss von einer Leistung, wirtschaftliche Nachteile.

Keine wesentlichen++Gering (Unannehmlichkeit)+Mittel (wirtschaftlicher Nachteil)-Schwer (Ausschluss, Diskriminierung)Blocker

Eintrittswahrscheinlichkeit und Schwere *

Bewerten Sie beide Dimensionen kombiniert - Wahrscheinlichkeit und Schwere ergeben die Gesamtrisikohöhe.

Niedrig x niedrig++Niedrig x mittel oder mittel x niedrig+Mittel x mittel~Hoch x mittel oder mittel x hoch-Hoch x hochBlocker

Ausschließlich automatisierte Entscheidung *

Trifft das System Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ohne substanzielle menschliche Prüfung? Art. 22 Abs. 1 DSGVO ist zu prüfen.

Nein, keine automatisierte Entscheidung++Nein, nur mit substanzieller menschlicher Prüfung+Ja, ausschließlich automatisiertBlocker

Ausgestaltung der menschlichen Kontrolle *

Prüfungstiefe, Übersteuerungsrate, Qualifikation der prüfenden Personen. Ein routinemäßiges Abnicken der Modellausgabe genügt nicht (EuGH C-634/21).

Rechtsgrundlage und Garantien nach Art. 22 Abs. 2 und 3 *

Bei zulässiger automatisierter Entscheidung: Rechtsgrundlage sowie Recht auf menschliche Prüfung, Darlegung des Standpunkts und Anfechtung.

Beschäftigtenkontext

Beteiligung des Betriebs- oder Personalrats *

Bei Beschäftigtendaten ist Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG zu prüfen. Eine Betriebsvereinbarung kann tragende Rechtsgrundlage werden.

Betriebsvereinbarung liegt vor++Betriebsrat informiert und einbezogen+Nur Information, keine Beteiligung-Nicht geprüftBlocker

Ausschluss von Leistungs- und Verhaltenskontrolle *

Ist eine Auswertung individueller Leistung oder individuellen Verhaltens ausgeschlossen bzw. dokumentiert begrenzt?

Ausgeschlossen, technisch begrenzt++Begrenzt und dokumentiert+Nicht ausgeschlossen-

Schutzmassnahmen

Technische und organisatorische Maßnahmen, die Sie zur Absicherung ergriffen haben.

Verschlüsselung *

Verfahren im Ruhezustand und während der Übertragung.

At-rest und in-transit++Nur in-transit-KeineBlocker

Zugriffskontrollen *

Rollenbasierte Zugriffssteuerung, Mehrfaktorauthentisierung, Single Sign-on.

RBAC, MFA und SSO++RBAC und MFA+Nur rollenbasiert~Nur Passwort-

Protokollierung und Auditierbarkeit *

Ereignisprotokoll, Manipulationssicherheit, Aufbewahrungsdauer.

Manipulationssicheres Log über mindestens 12 Monate++Standard-Log+Keine Protokollierung-

Modell-Governance *

Überwachung auf Verzerrung und Genauigkeit, Modellkarten, Versionsbindung.

Bias-Monitoring, Modellkarte, Versionsbindung++Teilweise etabliert+Nicht etabliert-

Nachweise zum Sicherheitsniveau *

Externe Belege für ein etabliertes Sicherheits-Management. Neben klassischen Zertifizierungen (ISO 27001, SOC 2, BSI C5) zählen auch sektorale Aufsicht (BNetzA für TK-Anbieter, BaFin, KRITIS) und branchenspezifische Nachweise (PCI DSS SAQ für Zahlungsdaten, TISAX) - maßgeblich ist die tatsächliche Kontrolldichte, nicht das Zertifikat an sich.

ISO 27001, SOC 2, BSI C5++ISO 27001 oder SOC 2+Regulatorische Aufsicht und Branchen-Nachweise (z.B. BNetzA, PCI DSS SAQ, KRITIS, TISAX)+Keine~

Übermittlungsmechanismus bei Drittlandtransfer *

Standardvertragsklauseln, Angemessenheitsbeschluss, Binding Corporate Rules. Ergänzend Transfer-Impact-Assessment.

Nicht anwendbar, keine Übermittlung++Angemessenheitsbeschluss+SCC plus Transfer-Impact-Assessment~SCC ohne Transfer-Impact-Assessment-Keine GarantienBlocker

Optional: Organisatorische Maßnahmen des Verantwortlichen

Rollenvergabe, Schulungen, interne Prozesse, Vier-Augen-Prinzip.

Umsetzung der Betroffenenrechte *

Prozesse für Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit.

Prozesse für alle Rechte etabliert++Prozesse für Kernrechte+Ad-hoc-Bearbeitung-

Widerspruchsprozess nach Art. 21 DSGVO *

Kanal, Bearbeitungsfrist, Dokumentationspflicht. Bei Direktwerbung besteht ein unbedingtes Widerspruchsrecht.

Etabliert, dokumentiert, niedrigschwellig++Definiert, aber selten genutzt+Kein etablierter Prozess-

Löschkonzept *

Kriterien für die Löschung nach Wegfall des Zwecks, technische Umsetzung, Nachweisbarkeit.

Dokumentiert und automatisiert++Dokumentiert, manuelle Auslösung+Informell~Keines-

Erwähnung in der Datenschutzerklärung *

Ist die konkrete Interessenabwägung in Ihrer öffentlichen Datenschutzerklärung genannt oder als Dokument verlinkt? Oeffentliche Erwähnung stärkt die Erwartbarkeit und wird von Aufsichtsbehörden positiv gewertet.

Ja, Zusammenfassung erwähnt und LIA verlinkt++Ja, in der Datenschutzerklärung genannt+Nur intern im VVT~Bisher nicht dokumentiert-

Ergebnis

Ihre abschließende Bewertung und die Auflagen, die Sie sich dabei geben.

Gesamtwürdigung *

Fassen Sie die Abwägung zusammen und begründen Sie das Ergebnis in wenigen Sätzen.

Ergebnis der Bewertung *

Formale Entscheidung über die Tragfähigkeit des berechtigten Interesses als Rechtsgrundlage.

Tragfähig~Tragfähig mit Auflagen~Nicht tragfähig~

Optional: Auflagen und Bedingungen

Konkrete Maßnahmen, die vor oder während der Verarbeitung umzusetzen sind.

Nächster Prüftermin *

Empfehlung: turnusmäßig nach zwölf Monaten oder anlassbezogen.

Optional: Auslösende Ereignisse für vorzeitige Neubewertung

Zum Beispiel Modellwechsel, Aktivierung neuer Funktionen, geänderte Betroffenengruppen.

Übersicht vor Abschluss

Prüfen Sie alle Angaben und beantworten Sie jede Frage wahrheitsgemäß. Eine unzutreffende Angabe hält keiner Prüfung durch die Aufsichtsbehörde stand und macht den Nachweis wertlos.

Prüfen Sie Ihre E-Mails