Neu­er Prompt: Data Pro­tec­tion Role Model

DE
DE EN FR

von

am

Branchen

Behörde

Gesetze

Themen

Take-Aways (AI)
  • Bereit­stel­lung eines frei nutz­ba­ren Cus­tomGPT-Prompts zur recht­li­chen Ein­stu­fung daten­be­ar­bei­ten­der Stel­len nach schwei­ze­ri­schem Datenschutzrecht.
  • Prü­fung erfolgt mit­tels Ent­schei­dungs­baum mit Iden­ti­fi­ka­ti­on der Bear­bei­tung, Bestim­mung pri­mä­rer Ver­ant­wort­lich­keit und Kri­te­ri­en für Auftragsbearbeitung.
  • Prompt ist wegen Zei­chen­li­mit in Ins­truc­tions und umfang­rei­chem Know­ledge-Doku­ment getrennt; zusätz­lich Refe­renz­auf­satz von David Rosen­thal hinterlegt.

Ein neu­er Prompt in unse­rer Prompt Libra­ry unter­stützt bei der Ein­stu­fung von daten­be­ar­bei­ten­den Stel­len als Ver­ant­wort­li­che, gemein­sam Ver­ant­wort­li­che oder Auf­trags­be­ar­bei­ter nach schwei­ze­ri­schem Recht. Wie üblich ist der Prompt bei uns abruf­bar und frei ver­wend­bar, und ist als Cus­tomGPT ver­füg­bar.

Der Bot führt durch die Prü­fung der daten­schutz­recht­li­chen Rol­len über einen vor­ge­ge­be­nen Ent­schei­dungs­baum, der die Iden­ti­fi­ka­ti­on der Bear­bei­tung und der betei­lig­ten Stel­len umfasst, die Bestim­mung der pri­mä­ren Ver­ant­wort­lich­keit, die Prü­fung einer Auf­trags­be­ar­bei­tung mit vier Haupt­kri­te­ri­en und drei Zwei­fels­fall­re­geln und die Prü­fung einer gemein­sa­men Ver­ant­wor­tung. Berück­sich­tigt wer­den auch Kon­stel­la­tio­nen wie Body Leasing.

Weil Ope­nAI die Ins­truc­tions eines Cus­tomGPT auf 8’000 Zei­chen beschränkt und die voll­stän­di­ge Logik mit allen Fra­gen, Optio­nen und einer Vor­la­ge für die Doku­men­ta­ti­on des Ergeb­nis­ses am Ende rund 10’000 Zei­chen umfasst, ist der Prompt aufgeteilt:

  • Ins­truc­tions (ca. 3’400 Zei­chen): Ver­hal­tens­re­geln und Kurz­über­sicht; steu­ert, wie der Bot vorgeht;
  • Know­ledge-Doku­ment (ca. 10’000 Zei­chen): Voll­stän­di­ge Prü­fungs­lo­gik, Kri­te­ri­en, Sprung­lo­gik und Pro­to­koll­vor­la­ge – steu­ert, was der Bot prüft.

Eben­falls hin­ter­legt als Know­how haben wir den öffent­lich abruf­ba­ren Auf­satz von David Rosen­thal zu den daten­schutz­recht­li­chen Rol­len, Con­trol­ler oder Pro­ces­sor: Die daten­schutz­recht­li­che Gret­chen­fra­ge, in: Jus­let­ter 17. Juni 2019 (der dadurch selbst­re­dend kei­ne Ver­ant­wor­tung für unse­ren Prompt oder des­sen Ver­wen­dung übernimmt).