Gesetzesverstoß ohne es zu wissen: die versteckten Rechtsrisiken von KI, Cloud und Daten
Bußgelder bis zu 35 Mio. € oder 7 % des Umsatzes, in manchen Fällen Freiheitsstrafe. Was ein Unternehmen wirklich riskiert, mit den offiziellen Quellen.
KI, Cloud und Daten zu nutzen ist normal. Unbemerkt gegen das Gesetz zu verstoßen leider auch. Das sind Regeln, die ein italienisches Unternehmen täglich verletzen kann, mit den Höchststrafen und Links zu den offiziellen Texten.
Allgemeine Information, keine Rechtsberatung.
Acht Regeln, die leicht verletzt werden
DSGVO — Verordnung (EU) 2016/679
bis 20 Mio. € oder 4 %Höchststrafe
Was leicht verletzt wird
Personenbezogene Daten von Kunden oder Mitarbeitenden ohne Rechtsgrundlage, Auftragsverarbeitungsvertrag oder Übermittlungsgarantien in einen KI-Dienst hochladen.
Beispiel
Eine Mitarbeiterin fügt eine Kundenliste oder den Lebenslauf eines Bewerbers in einen Cloud-Chatbot ein (Beispiel zur Veranschaulichung). Niedrigere Stufe: bis 10 Mio. € oder 2 % des weltweiten Umsatzes.
Verbotene Praktiken wie Emotionserkennung am Arbeitsplatz (verboten seit 2. Februar 2025); KI-generierte Inhalte ohne Kennzeichnung (Art. 50, ab 2. August 2026).
Beispiel
Ein HR-Tool, das die Emotionen von Mitarbeitenden „liest“. Pflichten für Hochrisiko-Systeme: 2. Dezember 2027 und 2. August 2028 (Digital Omnibus). Für KMU gilt der niedrigere Betrag. In Italien soll das D.Lgs. 179/2026 am 23. Oktober 2026 in Kraft treten; es bestimmt die Aufsichtsbehörden.
Verbreitung KI-generierter oder -veränderter Inhalte (Deepfakes), die ungerechten Schaden verursachen (Art. 612-quater ital. StGB); der Einsatz von KI bei einer Straftat ist ein erschwerender Umstand.
Beispiel
Ein „Scherz“-Video mit der KI-Stimme einer realen Person, ohne Einwilligung veröffentlicht. Arbeitgeber müssen die Beschäftigten zudem über den Einsatz von KI informieren.
Gesetzestext↗Legge 23 settembre 2025, n. 132 — Normattiva
Fremde Geschäftsgeheimnisse preisgeben oder nutzen, auch über KI-Dienste; die Strafe erhöht sich beim Einsatz von IT-Mitteln.
Beispiel
Die technische Dokumentation eines früheren Arbeitgebers in einen KI-Dienst hochladen. Und ohne „angemessene Geheimhaltungsmaßnahmen“ kann Ihr eigenes Know-how den Schutz verlieren (Art. 98 Gesetzbuch über gewerbliches Eigentum).
Unrechtmäßige Verarbeitung oder Übermittlung personenbezogener Daten mit Gewinnabsicht und Schaden, einschließlich Übermittlungen außerhalb der EU ohne DSGVO-Garantien (1–3 Jahre).
Beispiel
Die Kundendatenbank an einen externen Dienst exportieren; ein umfangreiches Archiv personenbezogener Daten verbreiten: 1–6 Jahre.
Gesetzestext↗D.Lgs. 196/2003, art. 167 — Gazzetta Ufficiale
KI-Werkzeuge, die eine Fernüberwachung von Mitarbeitenden ermöglichen, ohne Gewerkschaftsvereinbarung oder Genehmigung der Nationalen Arbeitsinspektion; die Einwilligung des Einzelnen ersetzt sie nicht.
Beispiel
Systematische Sicherung der E-Mails von Mitarbeitenden: 460.000 € Bußgeld gegen Piaggio (Juli 2026). Ein KI-Plug-in, das Stress in Chats maß: Verwarnung an ein Start-up (Mai 2026). Strafe: Geldstrafe von 154–1.549 € oder Haft von 15 Tagen bis 1 Jahr.
Gesetzestext↗Legge 20 maggio 1970, n. 300 — Normattiva
Unser System: laufendes Audit und gemeinsame Wissensbasis
Das CLARYEL-System wird laufende Compliance-Audits durchführen und eine gemeinsame Wissensbasis aufbauen, die CLARYEL bereitstellen wird. Das hilft, Risiken zu verringern; es ersetzt keinen Datenschutzbeauftragten und keinen Anwalt.
Dokumente, Wissensbasis und KI-Verarbeitung bleiben auf Ihrer Hardware.
Externe Modelle nur über einen Filter: Personenbezogene Daten und Geschäftsgeheimnisse werden entfernt, der Sinn der Anfrage bleibt erhalten; bei Bedarf sehen Sie die gefilterte Anfrage und bestätigen sie, bevor sie in die Cloud geht.
Der Filter hilft, Risiken zu verringern; er verspricht keine 100-prozentige Anonymisierung.
Aktuelle Meldungen (letzte 12 Monate)
Meldungen werden in der Sprache der Quelle angezeigt. Mit der Maus darüberfahren oder antippen für eine kurze Zusammenfassung; der Link öffnet die Quelle in einem neuen Tab.
