Als nächstesNächster Leitfaden
DSGVO und automatisierte Entscheidungsfindung
Gesellschaft
Gesellschaftsführer
Die Vorschriften der kalifornischen Datenschutzbehörde zur automatisierten Entscheidungsfindungstechnologie (ADMT) gelten für Unternehmen, die Technologie einsetzen, um die menschliche Entscheidungsfindung bei wichtigen Entscheidungen über Verbraucher zu ersetzen oder im Wesentlichen zu ersetzen.
Diese Unternehmen müssen eine Vorab-Ankündigung abgeben, ein Opt-out oder einen menschlichen Einspruch anbieten und Zugriffsanfragen darüber beantworten, wie die Technologie genutzt wurde. Die Regeln unterliegen dem California Consumer Privacy Act und wurden im Jahr 2025 fertiggestellt. Damit ist Kalifornien einer der ersten US-Rechtsräume mit detaillierten Regeln für algorithmische Entscheidungen in den Bereichen Einstellung, Kreditvergabe, Wohnen, Bildung und Gesundheitswesen.
Der CCPA in der durch den California Privacy Rights Act geänderten Fassung wies die California Privacy Protection Agency (CPPA) an, Regeln für automatisierte Entscheidungsfindung, Risikobewertungen und Cybersicherheitsprüfungen zu verfassen. Der CPPA-Vorstand verabschiedete das endgültige Paket im Juli 2025; Es wurde im September 2025 genehmigt und trat am 1. Januar 2026 in Kraft, mit späteren Konformitätsterminen für mehrere Pflichten. Was als ADMT gilt: Technologie, die personenbezogene Daten verarbeitet und Berechnungen nutzt, um die menschliche Entscheidungsfindung zu ersetzen oder im Wesentlichen zu ersetzen. „Im Wesentlichen ersetzen“ bedeutet, dass der Output zur Entscheidungsfindung ohne nennenswerte menschliche Beteiligung genutzt wird. Um zu zählen, muss ein menschlicher Prüfer wissen, wie er die Ausgabe zu interpretieren hat, sie tatsächlich zusammen mit anderen relevanten Informationen überprüfen und befugt sein, die Entscheidung zu ändern. Die endgültigen Regeln sind enger gefasst als frühere Entwürfe und streichen Verhaltenswerbung und einige Formen der umfassenden Profilerstellung aus den ADMT-Verpflichtungen. Wichtige Entscheidungen: Die ADMT-Pflichten gelten für Entscheidungen, die zur Bereitstellung oder Verweigerung von Finanz- oder Kreditdienstleistungen, Wohnraum, Bildungseinschreibungen oder -möglichkeiten, Beschäftigungs- oder Vertragsmöglichkeiten oder Vergütungen oder Gesundheitsdienstleistungen führen. Verbraucherrechte: Vor der Nutzung müssen Unternehmen eine Vorabmitteilung abgeben, in der der Zweck, die Rechte zum Opt-out und zum Zugriff auf Informationen sowie die Funktionsweise des ADMT beschrieben werden. Verbraucher können sich abmelden, es sei denn, es gilt eine Ausnahme. Die wichtigste Ausnahme besteht darin, sich an einen qualifizierten menschlichen Gutachter zu wenden; enger gefasste Regelungen decken bestimmte Zulassungs-, Einstellungs- und Arbeitszuteilungszwecke ab, bei denen das Tool wie vorgesehen funktioniert und nicht diskriminiert. Zugriffsanfragen berechtigen Verbraucher zu Informationen über die Logik und die Ausgabe. Unternehmen, die ADMT für wichtige Entscheidungen nutzen, müssen die Anforderungen bis zum 1. Januar 2027 erfüllen. Risikobewertungen: Diese gelten allgemeiner, beispielsweise für den Verkauf oder die Weitergabe personenbezogener Daten und die Verarbeitung sensibler Daten. Die bestehende Verarbeitung muss bis Ende 2027 bewertet werden, wobei die Zusammenfassungen ab 2028 beim CPPA eingereicht werden müssen. Ein weit verbreitetes Missverständnis ist, dass jeder Einsatz von KI diese Regeln auslöst. Entscheidend ist, ob das Tool das menschliche Urteilsvermögen bei einer wichtigen Entscheidung ersetzt.
Sowohl katastrophale als auch alltägliche Schäden durch KI hängen davon ab, wer die Risiken versteht und wer handeln kann.
Die öffentliche und berufliche Bildung bestimmt, ob eine starke Sicherheitspolitik politisch möglich ist.
Klare Erklärungen reduzieren die Vereinnahmung durch Hype, Labor-PR und vages Ethik-Theater.
Bei den praktischen Fragen geht es um die Durchsetzung: Wie streng lautet das CPPA „wesentlich ersetzen“ und welche Branchen werden zuerst untersucht? Andere Staaten haben eigene Gesetze zu algorithmischen Entscheidungen erlassen oder vorgeschlagen, einige sind strenger. Unternehmen mit landesweiten Niederlassungen können daher die strengsten gängigen Praktiken als Standard festlegen. Weitere Änderungen der Regeln und die Interaktion mit etwaigen bundesstaatlichen KI-Gesetzen sind weiterhin möglich. Unternehmen sollten die aktuellen Compliance-Termine als festgelegt betrachten und gleichzeitig Aktualisierungen im Auge behalten.
Ein Arbeitgeber verwendet eine Software, die Bewerber, die unterhalb einer Mindestpunktzahl liegen, automatisch und ohne menschliche Überprüfung ablehnt. Vor der Nutzung muss der Arbeitgeber den Bewerbern eine Vorabinformation zukommen lassen, in der sie das Werkzeug und ihre Rechte erläutern.
Eine Personalbesetzungsplattform entscheidet anhand eines Modells, welchen Auftragnehmern Aufträge angeboten werden. Anstelle eines Opt-outs kann ein Rechtsbehelf bei einem qualifizierten menschlichen Gutachter angeboten werden, der befugt ist, die Entscheidung aufzuheben.
Ein gewinnorientiertes Online-Bildungsunternehmen verwendet einen Algorithmus, um Bewerber für seine Programme zu überprüfen. Es muss eine Risikobewertung dokumentieren, in der die Datenschutzrisiken der Verarbeitung gegenüber ihren Vorteilen abgewogen werden.
Ein Verbraucher, dem eine Wohnung verweigert wird, bittet das Überprüfungsunternehmen des Vermieters um Auskunft. Das Unternehmen muss die Logik seines ADMT erläutern und erklären, wie die Ergebnisse bei der Entscheidung verwendet wurden.
Das existentielle Risiko wird als Science-Fiction behandelt, während sich die Fähigkeiten verstärken.
Verwechslung von Oberflächenproduktsicherheit mit Ausrichtung unter hoher Autonomie.
Nicht-englischsprachigen und nicht fachkundigen Zielgruppen stehen nur Quellen von geringer Qualität zur Verfügung.
Separate Risiken für Produktschäden, Missbrauch und Kontrollverlust/Fehlausrichtung.
Fragen Sie, welche Beweise Ihre Sicht auf Zeitpläne und Schweregrad ändern würden.
Bevorzugen Sie Primärquellen und konkrete Bewertungen gegenüber Marketingaussagen.
Identifizieren Sie einen Aktionspfad: Karriere, Politik, Finanzierung oder Fähigkeiten – nicht nur Bewusstsein.
Free newsletter
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
Die Vorschriften der kalifornischen Datenschutzbehörde zur automatisierten Entscheidungsfindungstechnologie (ADMT) gelten für Unternehmen, die Technologie einsetzen, um die menschliche Entscheidungsfindung bei wichtigen Entscheidungen über Verbraucher zu ersetzen oder im Wesentlichen zu ersetzen. Diese Unternehmen müssen eine Vorab-Ankündigung abgeben, ein Opt-out oder einen menschlichen Einspruch anbieten und Zugriffsanfragen darüber beantworten, wie die Technologie genutzt wurde. Die Regeln unterliegen dem California Consumer Privacy Act und wurden im Jahr 2025 fertiggestellt. Damit ist Kalifornien einer der ersten US-Rechtsräume mit detaillierten Regeln für algorithmische Entscheidungen in den Bereichen Einstellung, Kreditvergabe, Wohnen, Bildung und Gesundheitswesen.
Bei der Definition geht es darum, die menschliche Entscheidungsfindung zu ersetzen oder im Wesentlichen zu ersetzen, und nicht darum, ob die Technologie als KI gilt.
Wichtige Entscheidungen betreffen Finanz- oder Kreditdienstleistungen, Wohnen, Bildung, Beschäftigung und Gesundheitsversorgung. Empfehlungen und Werbung stehen nicht auf der Liste.
Der Standard erfordert echtes Verständnis, tatsächliche Überprüfung und die Autorität, das Ergebnis zu ändern. Ein Gummistempel ist nicht qualifiziert.
Die Vorschriften traten am 1. Januar 2026 in Kraft und die ADMT-Zölle gelten ab dem 1. Januar 2027.
Ein menschlicher Appell mit echter Autorität kann das Opt-out ersetzen. Für einige Zulassungs-, Einstellungs- und Arbeitszuteilungszwecke bestehen engere Ausnahmen.
Lerne weiter
Weitere Leitfäden zu diesem Thema ausgewählt
Als nächstesNächster Leitfaden
DSGVO und automatisierte Entscheidungsfindung
Gesellschaft