Leser haben uns diese Frage gestellt – wir liefern die Antwort.

Als jemand mit viel Datenschutz-Know-how wissen Sie: Beim Bearbeiten von Personendaten muss auf Datensparsamkeit geachtet werden. Sind Daten nicht erforderlich, darf die Bearbeitung nicht stattfinden. Genau das meint nun auch der Bundesgerichtshof (BGH), das höchste deutsche Zivilgericht, zu Einträgen im Handelsregister (Beschluss vom 18.2.2026, Az. II ZB 2/25).

Zu Ihren Aufgaben nach Art. 10 Abs. 2 Bundesgesetz über den Datenschutz (DSG) zählt nicht nur das Beraten in allen Fragen des Datenschutzes. Sie sollen auch bei der Anwendung der Datenschutzvorschriften mitwirken. Dazu kann zählen, die Regelungen zum Datenschutz beim Verantwortlichen, also im Unternehmen, zu kontrollieren. Hierbei können Sie viel falsch machen.

Die Beschäftigten Ihres Unternehmens wissen: Geht es um Fragen mit Datenschutzrelevanz, dann sind sie bei Ihnen an der richtigen Adresse. Das gilt umso mehr, wenn Beschäftigte vermuten, dass Daten in falsche Hände geraten sind. In diesem Fall muss schnell gehandelt werden.

Für Sie als Datenschutzberater steht bei der DSFA die systematische Bewertung von Risiken im Mittelpunkt. Beim Einsatz von KI-Systemen zeigt sich jedoch schnell, dass sich diese Bewertung nicht ohne Weiteres auf klassische Bearbeitungssituationen übertragen lässt. KI-Systeme sind häufig komplex, dynamisch und in ihrer Funktionsweise nur eingeschränkt nachvollziehbar. Dadurch entstehen neue Risikokonstellationen, die bei der Durchführung einer DSFA besonders berücksichtigt werden müssen.

Sie kennen vielleicht die geflügelten Worte aus der Überschrift: Auch wenn mancher das gerne einfach so dahinsagt, steckt viel Wahres darin. Kann man die eigene Arbeit belegen, wird es für andere schwierig, einem an den Karren zu fahren. Das gilt gerade für Sie als Datenschutzberater.

Leser haben uns diese Frage gestellt – wir liefern die Antwort.