Datenschutz (DSGVO-Kontext)
Der Schutz personenbezogener Daten bei der Entwicklung und dem Einsatz von KI-Systemen – mit besonderem Fokus auf die europäische Datenschutz-Grundverordnung.
Ein Framework aus Richtlinien, Prozessen und Standards zur Verwaltung von Daten – stellt Qualität, Sicherheit, Compliance und Nutzbarkeit von Daten sicher.
Data Governance ist das organisatorische Rahmenwerk, das sicherstellt, dass Daten in einem Unternehmen korrekt, sicher, konsistent und regelkonform verwaltet werden. Es definiert, wer für welche Daten verantwortlich ist, wie Qualität sichergestellt wird und wie Compliance-Anforderungen wie die DSGVO erfüllt werden. Für KI-Projekte ist Data Governance eine Voraussetzung: Ohne klare Regeln für Datenzugang und -qualität scheitern ML-Projekte schon vor dem ersten Modell-Training. Gute Data Governance definiert Dateneigentümerschaft, Zugriffsrechte, Qualitätsstandards und Aufbewahrungsfristen. Mit dem EU AI Act wird Data Governance für KI-Systeme zur rechtlichen Pflicht: Trainingsdaten müssen dokumentiert und auf Bias überprüft werden.
Data Governance ist das Management-Framework für Daten. Es beantwortet Fragen wie: Wer darf welche Daten nutzen? Wie stellen wir Qualität sicher? Woher kommen die Daten? Sind wir compliant?
Warum ist das für KI kritisch?
Ohne Data Governance:
- Trainingsdaten unbekannter Qualität
- Bias in Daten unentdeckt
- DSGVO-Verstoß durch personenbezogene Daten
- Keine Reproduzierbarkeit
Mit Data Governance:
- Dokumentierte, geprüfte Datenqualität
- Bias-Checks vor Training
- Compliance nachweisbar
- Vollständige Data Lineage
| Komponente | Beschreibung |
|---|---|
| Data Catalog | Inventar aller Daten mit Metadaten |
| Data Quality | Metriken und Checks für Datenqualität |
| Data Lineage | Herkunft und Transformationen nachverfolgen |
| Access Control | Wer darf was mit welchen Daten |
| Data Stewardship | Verantwortlichkeiten definieren |
Vollständigkeit: Fehlen Werte?
Genauigkeit: Sind die Werte korrekt?
Konsistenz: Widersprechen sich Daten?
Aktualität: Sind die Daten aktuell?
Eindeutigkeit: Gibt es Duplikate?
Validität: Entsprechen Werte dem erwarteten Format?
Training Data Governance Checklist:
□ Datenherkunft dokumentiert
□ Lizenz/Nutzungsrechte geklärt
□ Personenbezogene Daten identifiziert
□ Bias-Assessment durchgeführt
□ Qualitätsmetriken definiert und geprüft
□ Versionierung eingerichtet
□ Zugriffskontrolle implementiert
Raw Data (S3)
→ ETL Pipeline (Airflow)
→ Cleaned Data (Warehouse)
→ Feature Engineering
→ Training Dataset v2.3
→ Model v1.0 Data Governance ist wie die Verwaltung einer Bibliothek: Es gibt Regeln, wer welche Bücher ausleihen darf, wie sie katalogisiert werden, wann sie aussortiert werden und wer für welchen Bereich verantwortlich ist.
Definiert Verantwortlichkeiten, Prozesse und Standards für Daten
Stellt Datenqualität, Sicherheit und Compliance sicher
Essenziell für KI-Projekte: Garbage In, Garbage Out
ML-Trainingsdaten
Qualität und Herkunft von Trainingsdaten dokumentieren
Sicherheit
DSGVO, AI Act und andere Regulierungen einhalten
Data Lineage
Nachvollziehen, woher Daten kommen und wie sie verarbeitet wurden
KI-Modelle sind nur so gut wie ihre Daten. Ohne Governance: Unbekannte Datenqualität, Bias, Compliance-Risiken, keine Reproduzierbarkeit. Mit Governance: Vertrauenswürdige, dokumentierte, compliant Daten.
Typisch: Data Stewards (fachlich), Data Engineers (technisch), Compliance/Legal (regulatorisch). In kleineren Teams oft eine Person mit mehreren Hüten. Wichtig ist, dass Verantwortlichkeiten klar definiert sind.
Klein anfangen: Kritische Daten identifizieren, Qualitätsmetriken definieren, Verantwortlichkeiten klären, Dokumentation starten. Dann schrittweise ausbauen.