Was muss ich datenschutzrechtlich beachten, wenn Mandanten über ein KI-Formular Daten eingeben?

Die Kanzlei muss vor allem klären, welche Daten erhoben werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wo sie gespeichert werden, wer Zugriff hat und wann sie gelöscht werden.

Zusätzlich braucht es transparente Informationen direkt am Formular, eine Prüfung der eingesetzten Dienstleister, geeignete technische und organisatorische Maßnahmen sowie gegebenenfalls einen Eintrag im Verzeichnis der Verarbeitungstätigkeiten und ein DSFA-Screening.