Grundsätzlich dürfen nur Daten mit KI verarbeitet werden, für die eine rechtliche Grundlage besteht. Besonders sensibel sind personenbezogene Daten, also Informationen, die einer bestimmten Person zugeordnet werden können, wie zum Beispiel Namen, E-Mail-Adressen oder Kundendaten. Unternehmen sollten daher prüfen, ob diese Daten wirklich notwendig sind und welche Schutzmaßnahmen erforderlich sind, bevor sie in KI-Systemen verwendet werden.