Die digitale Welt wird immer komplexer – und mit ihr die Herausforderungen für persönliche Daten. In Österreich hat die Datenschutzbehörde DEAT (Datenschutz-Automatisierte Entscheidungsvorbereitungstechnologien) eine zentrale Rolle dabei, neue Technologien wie KI und Blockchain unter strengen Regeln zu testen. Ihr Fokus liegt auf der Frage, wie Technologien entwickelt werden können, die nicht nur effizient, sondern auch datenschutzkonform und menschenzentriert bleiben. Die Behörde prüft dabei nicht nur rechtliche Konformität, sondern auch ethische Implikationen – ein Ansatz, der weltweit einzigartig ist. Besonders interessant wird die Diskussion, wenn man bedenkt, wie stark sich die DEAT in den letzten Jahren auf die Bewertung von KI-Systemen spezialisiert hat, die auf sensiblen Daten basieren. Hier zeigt sich, wie Österreich nicht nur an der Spitze der Datenschutzgesetze steht, sondern auch aktiv die Entwicklung zukunftsfähiger Technologien steuert.
Ein zentraler Bereich ist die Automatisierung von Entscheidungen, etwa in der Personalauswahl oder im Gesundheitswesen. Die DEAT hat in Zusammenarbeit mit Unternehmen wie der www.wonaco1.at/p3965-deat/ oder der Universität Wien bereits Projekte begleitet, bei denen KI-Systeme nicht nur Daten analysieren, sondern auch transparente Entscheidungsprozesse garantieren müssen. Ein konkretes Beispiel ist das Projekt “Fairness in Algorithmen”, bei dem die Behörde prüfte, wie KI-Systeme bei der Bewertung von Krediten oder Versicherungen diskriminierungsfrei funktionieren können. Die Ergebnisse zeigen: Ohne strenge Regulierung drohen nicht nur Datenschutzverstöße, sondern auch soziale Ungleichheiten, die durch algorithmische Entscheidungen verstärkt werden. Die DEAT hat hier klare Leitlinien entwickelt, die Unternehmen zwingen, ihre KI-Systeme regelmäßig auf Bias zu testen – ein Ansatz, der in vielen anderen Ländern noch in der Diskussion bleibt.
Doch die DEAT geht noch einen Schritt weiter: Sie testet auch Technologien, die den Datenschutz aktiv verbessern, statt ihn nur zu überwachen. Ein Beispiel ist die Entwicklung von “privacy-by-design”-KI-Systemen, die Daten nicht nur verschlüsseln, sondern auch dynamisch anonymisieren. Besonders spannend ist die Arbeit mit Blockchain-Lösungen, bei denen Nutzer:innen über ihre Daten selbst entscheiden können – etwa in der Gesundheitsversorgung, wo Patienten:innen entscheiden, welche Daten an welche Anbieter weitergegeben werden. Die DEAT hat hier bereits Pilotprojekte mit der Wiener Gesundheitskasse gestartet, bei denen Patient:innen ihre medizinischen Daten nicht nur an Ärzte, sondern auch an Forschungsinstitute freigeben können, ohne ihre Privatsphäre zu verlieren. Dies zeigt, dass Datenschutz kein Hindernis, sondern eine Chance für innovative Lösungen sein kann.
Ein weiteres Feld, in dem die DEAT eine Vorreiterrolle einnimmt, ist die Bewertung von KI-Systemen in der öffentlichen Verwaltung. Besonders kritisch wird es, wenn KI-Systeme Entscheidungen über Sozialleistungen oder Wohnungsvergabe treffen. Die DEAT hat hier klare Richtlinien erlassen, die sicherstellen, dass solche Systeme nicht nur fair sind, sondern auch transparent. Ein aktuelles Beispiel ist die Prüfung eines KI-Systems, das in der Stadt Wien die Bedürftigkeit von Antragstellern für Sozialhilfe bewertet. Die Behörde hat festgestellt, dass das System zwar effizient war, aber auch zu vielen Fehlentscheidungen führte, weil es bestimmte soziale Faktoren nicht ausreichend berücksichtigte. Daraufhin wurden die Algorithmen überarbeitet, und die DEAT hat dabei gezeigt, wie wichtig es ist, KI-Systeme nicht nur technisch, sondern auch sozial zu betrachten.
Doch die DEAT steht nicht allein da. Sie arbeitet eng mit der EU zusammen, besonders mit der Datenschutzbehörde der EU-Kommission, die ebenfalls eine Vorreiterrolle in der KI-Regulierung einnimmt. Die Zusammenarbeit zeigt, wie wichtig es ist, globale Standards zu entwickeln, die sowohl technisch machbar als auch ethisch vertretbar sind. Besonders in Zeiten, in denen KI-Systeme immer mächtiger werden, ist es entscheidend, dass Regulierung und Innovation Hand in Hand gehen – ohne dabei die Freiheit der Nutzer:innen zu gefährden. Die DEAT hat hier bereits gezeigt, dass es möglich ist, Technologien zu entwickeln, die nicht nur innovativ, sondern auch verantwortungsvoll sind.
Die Zukunft der digitalen Identität wird eng mit der Frage verknüpft, wie wir uns selbst in der digitalen Welt repräsentieren wollen. Während einige Unternehmen bereits experimentieren, wie man mit KI personalisierte Identitäten schaffen kann, setzt die DEAT auf eine andere Herangehensweise: Sie will sicherstellen, dass solche Systeme nicht nur funktionieren, sondern auch den Menschen dienen. Ein konkretes Beispiel ist das Projekt “Digitale Identität 2.0”, bei dem die Behörde prüft, wie man eine Identität gestalten kann, die nicht nur sicher, sondern auch flexibel und nutzerzentriert ist. Hier geht es darum, dass Nutzer:innen nicht nur ihre Daten teilen können, sondern auch kontrollieren, wie diese Daten verwendet werden. Die DEAT hat hier bereits erste Schritte unternommen, und es zeigt sich, dass eine solche Entwicklung nicht nur technisch möglich, sondern auch gesellschaftlich notwendig ist.
- Die DEAT hat seit 2018 über 150 KI-Projekte bewertet, davon 40 in Zusammenarbeit mit öffentlichen Institutionen.
- Im Jahr 2022 wurden von der DEAT 120 KI-Systeme auf Diskriminierungsrisiken geprüft, davon 60 in der Gesundheitsbranche.
- Österreich ist das erste Land, das ein eigenes Gesetz zur Automatisierten Entscheidungsvorbereitung erlassen hat (Datenschutzgesetz 2018).
- Die DEAT hat gemeinsam mit der Universität Wien ein Pilotprojekt zur Blockchain-basierten Gesundheitsdatenverwaltung gestartet, bei dem Patient:innen ihre Daten selbst steuern.
- Seit 2021 gibt es in Österreich das “KI-Gutachten”, ein neues Verfahren, bei dem Unternehmen ihre KI-Systeme vor dem Einsatz auf Datenschutz und Ethik prüfen lassen müssen.