Im Bereich Datenschutz gibt es stetig neue Entwicklungen, die Unternehmen vor besondere Herausforderungen stellen. Zwei wichtige Themen im August 2026 waren IT-Umstellungen und die Nutzung von KI.
uniVersa-Datenleck durch KI-Crawler
In der uniVersa Versicherung kam es zu einem Datenleck, als ein Server für kurze Zeit offen konfiguriert war. Ein KI-Crawler von OpenAI konnte darauf zugreifen und Kundendaten wie Namen, Anschriften und Vertragsdaten abrufen. Gesundheitsdaten wurden nicht betroffen.
Der Vorfall unterstreicht die Notwendigkeit, IT-Umstellungen mit angemessenen Maßnahmen sicherzustellen. Es ist wichtig, klare Abläufe für Änderungen an Servern zu haben, um rechtzeitig auf Auffälligkeiten reagieren zu können.
BayLfD erweitert „AI in a nutshell“
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) hat seine Reihe „AI in a nutshell“ um weitere Arbeitspapiere ergänzt. Diese Papiere fokussieren sich auf KI-Systeme zur Recherche-, Schreib- und Zusammenfassungshilfe.
Die Handreichungen bieten konkrete Prüf- und Gestaltungskriterien, um den Datenschutz bei KI-basierten Tools zu gewährleisten. Sie helfen bei der Ausarbeitung interner Vorgaben und der Bewertung von Herstellerversprechen wie Nachtraining, Logging und Datenzugriffen.
Insbesondere bei Projekten zur Effizienzsteigerung in der Wissensarbeit bieten die Papiere einen strukturierten Rahmen für eine frühzeitige Integration von Datenschutzanforderungen.
Quelle: www.dr-datenschutz.de