Einwilligung

KI-Glossar

Eine Einwilligung ist im Datenschutzrecht die freiwillige, informierte und ausdrückliche Zustimmung einer Person zur Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck.

Kurzdefinition

Nach der DSGVO (Art. 4 Nr. 11, Art. 6 Abs. 1 lit. a, Art. 7) muss eine Einwilligung freiwillig, für einen bestimmten Zweck, in informierter Weise und unmissverständlich erteilt werden. Sie gilt als eine von mehreren möglichen Rechtsgrundlagen für die Verarbeitung personenbezogener Daten — neben Vertragserfüllung, berechtigtem Interesse und weiteren Tatbeständen. Die Einwilligung muss jederzeit widerrufbar sein; der Widerruf darf keine negativen Folgen haben. Im Einzelfall ist zu prüfen, ob Einwilligung die geeignete Rechtsgrundlage ist — das sollte juristisch begleitet werden.

Einfach erklärt

Im KI-Kontext ist die Einwilligung besonders dann relevant, wenn personenbezogene Daten für Zwecke verarbeitet werden, die über den ursprünglichen Erhebungszweck hinausgehen — etwa wenn Kundendaten für das Training eines KI-Modells genutzt werden sollen. Wer auf Einwilligung als Rechtsgrundlage setzt, muss sicherstellen, dass sie den strengen DSGVO-Anforderungen genügt.

Wichtig zu wissen: Einwilligung ist nicht immer die stärkste oder geeignetste Rechtsgrundlage. In Arbeitsverhältnissen etwa ist die Freiwilligkeit der Einwilligung häufig fraglich, da Machtungleichgewichte bestehen können. Ob Einwilligung, berechtigtes Interesse oder ein anderer Tatbestand greift, sollte im Einzelfall juristisch geprüft werden.

Beispiel aus dem Arbeitsalltag

Ein Unternehmen möchte Kundengespräche aufzeichnen und mit einem KI-System auswerten, um Verbesserungspotenziale zu identifizieren. Es prüft gemeinsam mit dem Datenschutzbeauftragten, welche Rechtsgrundlage geeignet ist. Sofern Einwilligung in Betracht kommt, gestaltet es den Einwilligungstext so, dass er DSGVO-Anforderungen hinsichtlich Informiertheit, Freiwilligkeit und Widerrufbarkeit erfüllt.

Warum ist der Begriff wichtig?

Die Frage der Rechtsgrundlage ist bei jedem KI-Projekt mit Personendaten ein grundlegender Schritt — nicht nur bei Einwilligung, sondern für alle in Betracht kommenden Alternativen.

Fehler bei der Rechtsgrundlage sind keine Kleinigkeit: Sie können dazu führen, dass die gesamte Datenverarbeitung rechtswidrig ist. Eine sorgfältige Prüfung zu Beginn ist deutlich günstiger als Korrekturen nach Beschwerden oder Prüfungen.

Chancen

  • Einwilligung ermöglicht Verarbeitung ohne andere Rechtsgrundlage
  • Transparenz durch Einwilligungsprozess stärkt Vertrauen
  • Klare Dokumentation schützt bei Nachweispflichten nach DSGVO
  • Betroffenenrechte werden durch strukturiertes Einwilligungsmanagement erleichtert

Risiken und typische Fehler

  • Einwilligung kann widerrufen werden — Folgeverarbeitung dann rechtswidrig
  • In Abhängigkeitsverhältnissen oft zweifelhaft freiwillig
  • Unklare Formulierungen können zur Unwirksamkeit führen
  • Nicht immer die geeignete Rechtsgrundlage für KI-Anwendungen

Verwandte Begriffe

Passende Inhalte im KI College