Prüfliste: bevor die erste Zeile Code entsteht — Vorschau

Punkt 7 ist der, der übersprungen wird. „Unsere Kundendaten“ ist keine Einstufung, sondern eine Vermeidung. Die Arbeit besteht darin, den Datensatz einmal auszudrucken und neben jedes Feld ein Wort zu schreiben. Sie dauert eine halbe Stunde und erspart in Station 05 einen halben Tag.

Kurz nachgedachtErst überlegen, dann aufklappen — es zählt niemand mit.

1Ihre Warenwirtschaft bekommt ein Update mit einem Knopf „Text zusammenfassen“. Was ist zu tun?

Dieselbe Prüfung wie bei einer selbstgebauten Funktion, nur an den Hersteller gerichtet: Welches Modell, wo verarbeitet, fließen unsere Daten ins Training, deckt der bestehende Vertrag das ab? Der letzte Punkt ist der kritische — ein Auftragsverarbeitungsvertrag, der vor dieser Funktion geschlossen wurde, deckt sie in der Regel nicht.

2Ein Modell steht auf einer Plattform unter der Überschrift „Open Source“. Warum genügt das nicht?

Weil „Open Source“ dort fast immer offene Gewichte meint — die Datei ist herunterladbar, die Bedingungen stehen aber in einer eigenen Lizenzdatei. Häufig darin: eine Nutzerobergrenze, eine Pflicht zur Namensnennung und eine Liste verbotener Verwendungen. Nur eine echte freie Lizenz (Apache 2.0, MIT) ist das, wonach es klingt.

3Ihr Vorhaben verarbeitet Krankmeldungen. Welche Bauform kommt in Frage?

Gesundheitsdaten sind besonders geschützt (Art. 9 DSGVO). Praktisch bleibt die Verarbeitung im eigenen Netz — oder die Erkenntnis, dass für diesen Vorgang gar kein Modell nötig ist. Eine Cloud-Schnittstelle dafür ist nicht unmöglich, aber sie verlangt eine Rechtsgrundlage, eine Folgenabschätzung und einen Vertrag, den Sie sich vorher ansehen lassen sollten und nicht danach.