Kundendaten in KI-Systemen, Website ohne Cookie-Banner, Analyse ohne Google – was geht und was vorher zu klären ist.
Wann ein Kontakt als inaktiv gilt, wie eine Reaktivierung aussieht, die nicht verzweifelt wirkt – und warum Löschen oft die richtige Wahl ist.
Drei Alternativen im Vergleich: Serverprotokolle, einwilligungsfreie Dienste und selbst betriebene Lösungen – mit Gewinn und Verlust je Weg.
Die Unterscheidung zwischen Anbieter und Betreiber, welche Anwendungen in welche Risikoklasse fallen und welche vier Pflichten praktisch zählen.
Wie Dubletten entstehen, nach welchen Regeln zusammengeführt wird, was dabei verloren gehen kann und wie man ihre Rückkehr verhindert.
Was in eine KI-Richtlinie gehört, was ausdrücklich nicht und warum eine Seite mehr bewirkt als ein zwanzigseitiges Regelwerk – mit Gliederung.
Wann ein Einwilligungsbanner nötig ist, welche Messung ohne Einwilligung bleibt und was man aufgibt – mit einer Gegenüberstellung beider Wege.
Berechtigungen, Protokollierung, Abgrenzung und untergeschobene Anweisungen: die sechs Fragen, die vor der ersten Anbindung geklärt sein müssen.
Die Unterschiede zwischen revDSG und DSGVO, was mit EU-Kunden zusätzlich gilt und die sechs Punkte, die auf einer Schweizer Website stehen müssen.
Drei Fragen entscheiden, ob personenbezogene Daten in ein KI-System dürfen: Vertrag, Ort der Verarbeitung, Nutzung zum Training – EU und Schweiz.
MCP ist der offene Standard, über den KI-Systeme auf eigene Daten und Werkzeuge zugreifen. Was dahintersteckt und was vorher geregelt sein muss.
