KI-gestützte Risikobewertung gemäß Art. 33 f. DSGVO: Ein Kategorienmodell für die Meldepflicht bei Datenschutzverletzungen

Oliver Johannes Wagner

doi:10.5771/9783689007287

Summary

When a personal data breach occurs, the controller must decide, under time pressure, whether it poses a (high) risk to the rights and freedoms of natural persons – although the GDPR prescribes no assessment procedure. This thesis provides a remedy: Oliver Wagner develops a legally grounded category model that operationalises the risk assessment under Art. 33, 34 GDPR objectively and transparently – with seven main categories and more than forty factors, from data sensitivity to safeguards. He also identifies the requirements for a legally compliant use of AI, thereby bridging legal doctrine and practical application. The author researches data protection and AI law.

Keywords

Search publication

Bibliographic data

Edition: 1/2026
Copyright Year: 2026
ISBN-Print: 978-3-68900-727-0
ISBN-Online: 978-3-68900-728-7
Publisher: Tectum, Baden-Baden
Series: Young Academics: Schriften zum Digitalrecht
Volume: 1
Language: German
Pages: 187
Product Type: Monograph

1. Vorwort No access
2. Geleitwort No access
3. Abstract Deutsch No access
4. Abstract Englisch No access
5. Abkürzungsverzeichnis No access
A. Einleitung No access Pages 1 - 4
1. I. Forschungsstand zur Risikobewertung gemäß Art. 33 f. DS-GVO No access
2. II. Forschungsstand zum Einsatz von Künstlicher Intelligenz im Rechtsbereich No access
3. III. Forschungslücke und Beitrag der Arbeit No access
C. Forschungsmethodik No access Pages 11 - 12
1. I. Entstehungsgeschichte der Art. 33, 34 DS-GVO No access
2. II. Adressaten der Meldepflicht und Adressat der Meldung No access
3. III. Verletzung des Schutzes personenbezogener Daten No access
4. IV. Entstehungszeitpunkt der Meldepflicht No access
5. 1. 1. Risiko und hohes Risiko No access
  2. 2. Rechte und Freiheiten natürlicher Personen No access
6. VI. Entwurf zur Omnibus-Verordnung – Vorschlag zur Angleichung des Risikobegriffs No access
1. I. Bedeutung Künstlicher Intelligenz No access
2. II. Überblick über die bestehenden KI-Modelle No access
1. 1. 1. a. Absolute Menge personenbezogener Daten No access
    2. b. Relative Menge personenbezogener Daten No access
    3. c. Datenintensive neue Technologien No access
  2. 2. Verarbeitungsfrequenz No access
  3. 3. Speicherdauer No access
  4. 4. Datenqualität No access
  5. 5. Quelle der Daten No access
  6. 6. Kombination personenbezogener Daten verschiedener Quellen No access
  7. 7. Art der personenbezogenen Daten No access
  8. 8. Homogenität oder Heterogenität der Datenarten No access
  9. 1. a. Normative Grundsensibilität No access
    2. b. Kontextuelle Sensibilität No access
    3. c. Geheimhaltungspflicht oder Berufsgeheimnis No access
  10. 10. Ursprung der Daten: Sphärentheorie No access
  11. 11. Nutzbarkeit der Daten No access
  12. 12. Wert der Daten No access
2. 1. 1. Anzahl Betroffener No access
  2. 2. Besondere Eigenschaften des Angreifers No access
  3. 3. Besondere Schutzbedürftigkeit der Betroffenen No access
  4. 4. Besondere Eigenschaften des Verantwortlichen No access
  5. 5. Verhältnis zwischen dem Verantwortlichen und dem Betroffenen No access
  6. 6. Auftragsverarbeiter und Verantwortlicher-Konstellation No access
  7. 7. Menge der datenverarbeitenden Akteure No access
  8. 8. Vernünftige Erwartungen der Betroffenen No access
3. 1. 1. Grad der Personenbeziehbarkeit No access
  2. 2. Art der Personenbeziehbarkeit No access
  3. 3. Stabilität der Personenbeziehbarkeit No access
  4. 4. Pseudonymisierung No access
  5. 5. Anonymisierung No access
  6. 6. De-Anonymisierung No access
  7. 7. Interesse des Angreifers an der Herstellung der Personenbeziehbarkeit No access
4. 1. 1. Art der Datenverarbeitung No access
  2. 2. Art der Datenerhebung No access
  3. 3. Zwecke der Verarbeitung No access
  4. 4. Zweckentfremdung No access
  5. 5. Einsatz von Automatisierungen No access
  6. 6. KI-Einsatz No access
  7. 7. Ort der Verarbeitung: Faktischer Vollzug No access
  8. 8. Ort der Verarbeitung: Rechtsrahmen No access
5. 1. 1. Ursachen der Verletzung No access
  2. 2. Zeitdimension der Verletzung No access
6. 1. 1. a. Schadendimensionen No access
    2. b. Unmittelbare und mittelbare Eingriffe No access
  2. 2. Irreversibilität des Schadens No access
  3. 3. Dauer bzw. Dauerhaftigkeit des Schadens No access
  4. 4. Bestimmbarkeit des Risikos und Belastbarkeit der Risikoprognose No access
  5. 5. Schadensnähe No access
7. 1. 1. Kontrolle über Daten No access
  2. 2. Vorherige Durchführung einer DSFA für die Verarbeitung No access
  3. 3. Nachträgliche Maßnahmen zur Risikoreduzierung No access
  4. 4. Vorherige Maßnahmen zur Risikoreduzierung No access
  5. 5. Verschlüsselung der Daten No access
1. I. Probleme infolge einer KI-gestützten Bewertung No access
2. 1. 1. Gewichtung: Normative Grundlage der Kategorien No access
  2. 2. Gewichtung: Hierarchisierung der Kategorien No access
3. 1. 1. Ansatz 1: Trainieren der KI No access
  2. 2. Ansatz 2: Normative Grenzen setzen No access
  3. 3. Ansatz 3: Technische Grenzen setzen No access
  4. 4. Ansatz 4: Bias-Overcompensation-Modell No access
4. 1. 1. Ansatz 1: Kontrollmechanismus durch Dual-KI-Modell (Good Cop / Bad Cop) No access
  2. 2. Ansatz 2: Kontrollmechanismus durch zwei Bewertungsmethoden No access
  3. 3. Ansatz 3: Kontrollmechanismus durch Szenarien-Analyse No access
  4. 4. Ansatz 4: Role-Based-Prompting No access
5. 1. 1. Bedeutung von Transparenz im Zusammenhang mit KI-Nutzung No access
  2. 2. Ansatz 1: Rechtfertigungsmodul No access
  3. 3. Ansatz 2: Confidence Score No access
6. VI. Aktualitätskontrolle No access
7. VII. Verantwortlichkeitskontrolle No access
8. VIII. Sicherstellung der Rechenschaftspflicht, Art. 5 Abs. 2 DS-GVO No access
9. IX. Rechts- und Sicherheitskontrolle No access
10. X. Auswahl des KI-Modells No access
1. I. Zusammenfassung der Ergebnisse No access
2. 1. 1. Das Risikobewertungsmodell im Licht des Forschungsstandes No access
  2. 2. Die KI-rechtlichen Anforderungen im Licht des Forschungsstandes No access
  3. 1. a. Empfehlungen für Verantwortliche in der Praxis No access
    2. b. Empfehlungen für Aufsichtsbehörden No access
    3. c. Empfehlung für den Gesetzgeber No access
    4. d. Empfehlung für die Wissenschaft No access
3. III. Ausblick No access
Literaturverzeichnis No access Pages 159 - 166