Ein neuer KI-Datenschutzrahmen jenseits der DSGVO

Der Europarat hat Leitlinienentwürfe im Rahmen seines Übereinkommens 108+ veröffentlicht, die KI-Datenschutzanforderungen in 55 Ländern etablieren würden – eine Reichweite, die weit über die DSGVO der Europäischen Union hinausgeht. Während die DSGVO das bekannteste Datenschutzgesetz der Welt bleibt, ist das Übereinkommen 108+ ein separates, bindendes internationales Abkommen, das die Mitgliedstaaten des Europarats abdeckt, einschließlich Nicht-EU-Ländern. Diese größere Reichweite bedeutet, dass die neuen Leitlinienentwürfe prägen könnten, wie KI-Systeme mit personenbezogenen Daten in Nationen umgehen, die vollständig außerhalb der Zuständigkeit der DSGVO liegen.

Der Entwurf befasst sich mit drei spezifischen Bereichen des KI-Datenschutzrisikos: den Speichereinstellungen von Chatbots, dem Umfang der Berechtigungen, die KI-Agenten gewährt werden, und der Anfälligkeit von KI-Modellen für Angriffe zur Extraktion von Trainingsdaten. Jeder dieser Punkte spiegelt eine reale und wachsende Sorge wider, da KI-Tools zunehmend in den alltäglichen Verbraucher- und Geschäftsgebrauch eingebettet werden.

Was die Leitlinienentwürfe tatsächlich verlangen

Laut dem Entwurf müssten KI-Chatbots Speicherfunktionen standardmäßig deaktiviert haben. Das bedeutet, dass ein Chatbot keine Details aus früheren Gesprächen speichern würde, es sei denn, ein Nutzer aktiviert dies ausdrücklich. Speicherfunktionen sind beliebt geworden, weil sie KI-Assistenten ermöglichen, Antworten im Laufe der Zeit zu personalisieren, aber sie erzeugen auch eine dauerhafte Aufzeichnung potenziell sensibler Informationen, die in lockeren Gesprächen geteilt werden. Eine Standard-Deaktivierung verlagert die Verantwortung auf Unternehmen, die Nutzereinwilligung zu verdienen, anstatt sie vorauszusetzen.

Die Leitlinien fordern außerdem, dass KI-Agenten – die zunehmend verbreiteten Tools, die im Namen eines Nutzers Aktionen ausführen können, wie Termine zu buchen oder Konten zu verwalten – mit den minimalen Berechtigungen ausgestattet werden, die zur Erledigung einer Aufgabe erforderlich sind. Dies ist ein Sicherheitsprinzip, das als Zugriff mit geringsten Rechten bekannt ist und speziell auf KI-Systeme angewendet wird. Anstatt einem KI-Agenten breiten Zugriff auf die Daten oder Konten eines Nutzers zu gewähren, wären die Berechtigungen auf das beschränkt, was für die jeweilige Aufgabe notwendig ist, wodurch der potenzielle Schaden reduziert wird, falls ein Agent kompromittiert oder missbraucht wird.

Der dritte behandelte Bereich sind Angriffe zur Extraktion von Trainingsdaten – eine Technik, bei der böswillige Akteure versuchen, sensible oder persönliche Informationen aus einem KI-Modell herauszuziehen, basierend darauf, wie es auf bestimmte Eingabeaufforderungen reagiert. Die Leitlinienentwürfe stellen fest, dass diese Angriffe zu geringen Kosten durchgeführt werden können, was teilweise der Grund dafür ist, dass sie für Regulierungsbehörden ein dringendes Anliegen darstellen. Wenn das Extrahieren privater Trainingsdaten keine erheblichen Ressourcen oder technische Raffinesse erfordert, steigt der Anreiz für böswillige Akteure, es zu versuchen, erheblich.

Warum das Übereinkommen 108+ für die globale KI-Compliance wichtig ist

Einer der am meisten übersehenen Aspekte dieses Entwurfs ist der Vertrag, unter den er fällt. Das Übereinkommen 108+ wird oft als das erste bindende internationale Datenschutzinstrument der Welt beschrieben und geht der DSGVO voraus. Zu seinen Unterzeichnern gehören Länder weit über die Grenzen der EU hinaus, was bedeutet, dass Unternehmen, die international KI-Produkte betreiben, möglicherweise zwei überlappende, aber unterschiedliche Rahmenwerke einhalten müssen: die DSGVO für EU-Operationen und das Übereinkommen 108+ für die größere Gruppe von 55 Nationen.

Diese zweigleisige Compliance-Landschaft spiegelt ein Muster wider, das sich bereits andernorts abspielt. Wie in einem kürzlichen Beitrag darüber behandelt, wie DSGVO-Bußgelder und KI-Regeln die Compliance neu gestalten, behandeln Unternehmen Datenschutz zunehmend als operative Kernpriorität und nicht als rechtliche Pflichtübung. Ebenso haben DSGVO-Bußgelder von bis zu 20 Millionen Euro gezeigt, dass Compliance und tatsächliche Sicherheitslage nicht dasselbe sind – eine Unterscheidung, die auch unter der KI-spezifischen Anleitung des Übereinkommens 108+ gleichermaßen wichtig sein wird. Andere Regionen bewegen sich parallel: Die Durchsetzung des Datenschutzgesetzes durch POTRAZ in Simbabwe ab September 2026 ist ein weiteres Beispiel dafür, dass sich die Datenschutzdurchsetzung über die traditionelle regulatorische Reichweite der EU hinaus ausweitet.

Was das für Sie bedeutet

Für alltägliche Nutzer von KI-Chatbots und -Agenten signalisieren diese Leitlinienentwürfe einen Wandel hin zu datenschutzfreundlichem Design als Standard. Falls sie angenommen werden, könnten Sie mehr KI-Produkte sehen, bei denen Speicherfunktionen deaktiviert sind, es sei denn, Sie aktivieren sie ausdrücklich, und KI-Agenten, die schmalere Berechtigungen anfordern, anstatt breiten Kontozugriff zu verlangen. Für Unternehmen, die KI-Tools entwickeln oder bereitstellen, insbesondere solche, die in mehreren Ländern tätig sind, ist der Entwurf eine Erinnerung daran, dass die KI-Datenschutz-Compliance in Europa 2026 kein einheitlicher Standard sein wird. Unternehmen müssen die Anforderungen in beiden Rechtsräumen – DSGVO und Übereinkommen 108+ – verfolgen und Systeme entwerfen, die überall dort, wo sie tätig sind, die strengere der beiden Anforderungen erfüllen können.

Die wichtigsten Erkenntnisse

  • Das Übereinkommen 108+ bindet 55 Nationen – eine Reichweite, die deutlich größer ist als der reine EU-Geltungsbereich der DSGVO, daher sollte die KI-Compliance-Planung beide Rahmenwerke berücksichtigen.
  • Die Leitlinienentwürfe fordern, dass Chatbot-Speicher standardmäßig deaktiviert ist, um Nutzern mehr Kontrolle darüber zu geben, welche Gesprächsdaten aufbewahrt werden.
  • KI-Agenten müssten mit Berechtigungen ausgestattet werden, die auf den minimal notwendigen Zugriff beschränkt sind, um die Gefährdung zu begrenzen, falls ein Agent kompromittiert wird.
  • Angriffe zur Extraktion von Trainingsdaten werden als kostengünstig und hochriskant eingestuft, was unterstreicht, warum die KI-Datenschutz-Compliance in Europa 2026 für Regulierungsbehörden zu einer Priorität wird.
  • International tätige Unternehmen sollten jetzt mit der Überprüfung ihrer KI-Produkteinstellungen beginnen, anstatt auf die Finalisierung der Leitlinien zu warten.