Beim Einsatz von KI-Systemen müssen Unternehmen klare Rollen, Verantwortlichkeiten und vertragliche Absicherungen festlegen. Ein Datenschutzbeauftragter ist verpflichtend, wenn umfangreiche Datenverarbeitungen erfolgen oder eine Datenschutz-Folgenabschätzung notwendig ist. Ergänzend empfiehlt sich ein KI-Beauftragter als zentrale Schnittstelle zwischen Fachbereichen, IT und Datenschutz. Bei externen Anbietern ist vertraglich sicherzustellen, dass keine eigenständige Datenverarbeitung ohne Zustimmung erfolgt. Schulungen, Awareness-Programme und regelmäßige Audits sind unerlässlich, um die Einhaltung der Datenschutzvorgaben und einen verantwortungsvollen Umgang mit KI-Systemen sicherzustellen.