Telekommunikation: AI Act, Data Act & DSGVO-Pflichten

TK-Anbieter setzen KI ein für: (1) Netzoptimierung (Ressourcen-Allokation, Traffic-Management, Self-Organizing Networks) — meist minimal (infrastrukturell, nicht grundrechtsrelevant); (2) Predictive Maintenance (Ausfall-Prognose) — minimal; (3) Kundenservice/Chatbots/Voice-Assistenten — begrenzt (Art. 50 Transparenz bei KI-Interaktion); (4) Betrugserkennung/Spam-Filter/Spoofing-Abwehr — minimal (defensiv); (5) Abrechnung/Tarifierung — begrenzt/minimal; (6) HR-Recruiting/Personal-Management — hochriskant (Anhang III Nr. 4 bei personalbezogener KI). Hochrisiko bei KI als Sicherheitskomponente kritischer IT-Infrastruktur (Anhang III Nr. 2 — TK ist kritische Infrastruktur). Eine genaue Klassifizierung je Anwendung ist entscheidend — die meisten TK-KI-Anwendungen sind minimal/begrenzt.

Praktisch: (1) TK-Geheimnis (TKG § 88, § 90) — Inhaltsauswertung zur Spam-/Betrugs-Erkennung zulässig, aber unter strengen Anforderungen (Zweckbindung, keine inhaltliche Kenntnisnahme durch Personen, Löschpflicht, Datenschutz); (2) NIS2 — TK als wichtige/kritische Einrichtung (Art. 3 NIS2), Risikomanagement (Art. 21 — Cybersecurity, Lieferketten-Sicherheit), Meldepflichten (Art. 23 — 24 h Frühwarnung, 72 h voll), Kritis-Pflichten (BSI-Gesetz); (3) DSGVO — Verbindungsdaten, Standortdaten, Nutzungsdaten (personenbezogen), Auftragsverarbeitung bei Cloud-KI-Diensten, DSFA bei hochriskanter Verarbeitung; (4) DSA bei Plattform-Betrieb (z. B. Messenger, Cloud-Dienste); (5) CRA — Cybersecurity für TK-Software/Hardware. Aufsichtlich: BNetzA (TK-Aufsicht DE), BSI (Cybersecurity/NIS2), Datenschutz-Aufsichten (DSGVO), Marktüberwachung (AI Act), Bundesnetzagentur-Kooperation. Eine konsolidierte TK-KI-Compliance kombiniert AI Act + TKG + NIS2 + DSGVO + CRA.

Die Grenze der TK-KI ist das TK-Geheimnis (TKG § 88, § 90). Inhaltsauswertung (Kommunikations-Inhalte) ist für Spam-/Betrugs-Erkennung zulässig, aber unter strengen Anforderungen: Zweckbindung (nur Filterung, keine sekundäre Auswertung), keine inhaltliche Kenntnisnahme durch Personen (automatisierte Verarbeitung, Schwärzung), Löschpflicht, Datenschutz-Dokumentation. Verkehrsdaten (Verbindungs-/Standortdaten) sind personenbezogen und besonders geschützt (TKG § 96, DSGVO) — automatisierte Auswertung braucht Rechtsgrundlage (Vertrag/Einwilligung/berechtigtes Interesse). Bestandsdaten (Kunden-/Vertragsdaten) für HR-/Marketing-KI unterliegen DSGVO. Berufsgeheimnisse (Anwalts-/Ärztegeheimnis) bei geschäftsmäßiger Kommunikation — besondere Schutzvorkehrungen. Eine verantwortungsvolle TK-KI respektiert das TK-Geheimnis, Verkehrsdatenschutz und das Fernmeldegeheimnis — cybersecurity-defensive KI ist legitim, aber keine flächendeckende Überwachung.