DSGVO Artikel 5 — Grundsätze der Verarbeitung

Hinweis: Dieser Explainer ist informativ; Framework-Referenzen sind nie eine Compliance-Garantie — stimmen Sie Ihr Programm mit Ihrer Rechtsberatung ab.

Was Artikel 5 verlangt

Artikel 5 setzt die Kern-Grundsätze der DSGVO für die Verarbeitung personenbezogener Daten: Rechtmäßigkeit, Fairness und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit — und, entscheidend, die Rechenschaftspflicht: Der Verantwortliche muss die Einhaltung nachweisen können.

Was das für Ihr Unternehmen bedeutet

Jedes Mal, wenn Beschäftigte einen Kunden-E-Mail-Verlauf, einen Bewerber-Lebenslauf oder ein Support-Ticket in einen KI-Chat einfügen, verarbeitet Ihre Organisation personenbezogene Daten — meist außerhalb des Erhebungszwecks und über das Erforderliche hinaus. Artikel 5 ist es egal, dass es in einem Browser-Tab passiert ist; Minimierungs- und Rechenschaftspflicht liegen bei Ihnen.

Wie Shield sie operationalisiert

Die Vorlagen Transform PII before it reaches AI tools und Transform financial data (beide referenziert auf Art. 5) redigieren personenbezogene Daten — E-Mail-Adressen, Telefonnummern, Ausweis- und Steuer-IDs, IBANs, Kartennummern — in Prompts und Pastes lokal auf dem Gerät, bevor etwas gesendet wird. Die Aufgabe geht durch; die personenbezogenen Daten nicht. Das ist mechanisch durchgesetzte Datenminimierung an genau der Grenze, an der sie bisher scheiterte — und jedes Enforcement landet im Audit-Trail, Ihrem Rechenschafts-Beleg.

Beide Vorlagen sind in jeder neuen Organisation aktiv und leben in der Vorlagen-Bibliothek.

Das Ergebnis

Personenbezogene Daten hören auf, standardmäßig in KI-Tools zu fließen — nicht per Rundmail, sondern per Mechanik. Und wenn jemand fragt, wie Sie Minimierung bei KI-Nutzung sicherstellen, zeigen Sie eine Richtlinie und ein Log, keine Hoffnung.