Verbietet die PDPO KI?

Nein. Berührt der Ablauf identifizierbare personenbezogene Daten, gelten die sechs Grundsätze.

Muss sich eine Firma mit drei Personen darum kümmern?

Ja. Entscheidend ist, ob Sie personenbezogene Daten verantworten, nicht die Kopfzahl.

Wenn Mitarbeitende ein privates ChatGPT für Firmenarbeit nutzen, haftet die Firma?

Als data user kann die Firma verantwortlich bleiben. Deshalb brauchen Sie eine Seite Richtlinie und eine rote Zone.

Dürfen wir einen Vertrag einfügen, wenn der Name fehlt?

Nicht, wenn Telefon, Adresse oder Vertragsnummer die Person noch erkennbar machen.

Zum Zeitpunkt dieses Textes nein. Prüfen Sie den Stand, bevor Sie ihn einem Kunden zusagen.

Ist eine ausländische API ein Transfer?

Wird außerhalb Hongkongs verarbeitet, behandeln Sie es als Transfer und decken Sie es mit Vertrag und Rechten.

Gilt der GBA-Standardvertrag für Macau?

Der Text Festland–Hongkong gilt nicht für Macau.

Ist private KI automatisch rechtmäßig?

Nein. Eine klare Grenze ist ein Anfang. Zweck, Sicherheit und Transparenz bleiben.

Dürfen wir Support-Chats zum Training nutzen?

Nicht standardmäßig. Nachtraining ist ein neuer Zweck, wenn der ursprüngliche Hinweis ihn nicht abdeckte.

Jemand hat auf WhatsApp nach dem Preis gefragt. Dürfen wir später werben?

Das ist keine Einwilligung. Werbung braucht eine eigene Einwilligung und Widerspruch.

Darf KI ein Kreditlimit ändern oder ein Angebot selbst senden?

Sie sollte nicht. Beträge, Versprechen und Unterschriften prüft ein Mensch.

Wie lange müssen wir eine Rechnung aufbewahren?

Dieser Text nennt keine gesetzliche Zahl von Tagen. Fragen Sie Steuerberatung oder Kanzlei.

10 / 15·PDPO, Datentransfer und private KI

FAQ: KI und Datenschutz für Unternehmen in Hongkong

18. Oktober 2026

Direkte AntwortWenn KI eines Hongkonger Unternehmens personenbezogene Daten berührt, lassen sich die häufigen Fragen kurz beantworten: Die PDPO verbietet KI nicht. Kleine Firmen sind nicht ausgenommen. Öffentliche Chat-Tools brauchen eine rote Zone. § 33 ist zum Zeitpunkt dieses Textes nicht in Kraft, grenzüberschreitende Verarbeitung braucht trotzdem Kontrolle. Werbung braucht Einwilligung. Private KI ist eine Datengrenze, keine automatische Compliance. Jede Antwort ist allgemeine Information, keine Rechtsberatung.

Wie man diese Seite nutzt

Jede Antwort zeigt auf einen anderen Beitrag der Serie. Wenn ein Ablauf Verträge, WhatsApp und eine ausländische API mischt, hören Sie nicht nach einer Zeile auf. Bringen Sie ein echtes Beispiel in die Diagnose.

Was Sie erneut prüfen sollten

Ob eine Meldung bei Datenpannen Pflicht geworden ist, ob § 33 in Kraft ist, und Titel sowie Datum von PCPD-Rahmen und Mitarbeiterhinweisen sollten Sie vor einer Entscheidung an PCPD und Gazette prüfen. Diese Seite friert diese Stände bewusst nicht ein.

Fragen

Verbietet die PDPO KI?: Nein. Berührt der Ablauf identifizierbare personenbezogene Daten, gelten die sechs Grundsätze.
Muss sich eine Firma mit drei Personen darum kümmern?: Ja. Entscheidend ist, ob Sie personenbezogene Daten verantworten, nicht die Kopfzahl.
Wenn Mitarbeitende ein privates ChatGPT für Firmenarbeit nutzen, haftet die Firma?: Als data user kann die Firma verantwortlich bleiben. Deshalb brauchen Sie eine Seite Richtlinie und eine rote Zone.
Dürfen wir einen Vertrag einfügen, wenn der Name fehlt?: Nicht, wenn Telefon, Adresse oder Vertragsnummer die Person noch erkennbar machen.
Ist § 33 in Kraft?: Zum Zeitpunkt dieses Textes nein. Prüfen Sie den Stand, bevor Sie ihn einem Kunden zusagen.
Ist eine ausländische API ein Transfer?: Wird außerhalb Hongkongs verarbeitet, behandeln Sie es als Transfer und decken Sie es mit Vertrag und Rechten.
Gilt der GBA-Standardvertrag für Macau?: Der Text Festland–Hongkong gilt nicht für Macau.
Ist private KI automatisch rechtmäßig?: Nein. Eine klare Grenze ist ein Anfang. Zweck, Sicherheit und Transparenz bleiben.
Dürfen wir Support-Chats zum Training nutzen?: Nicht standardmäßig. Nachtraining ist ein neuer Zweck, wenn der ursprüngliche Hinweis ihn nicht abdeckte.
Jemand hat auf WhatsApp nach dem Preis gefragt. Dürfen wir später werben?: Das ist keine Einwilligung. Werbung braucht eine eigene Einwilligung und Widerspruch.
Darf KI ein Kreditlimit ändern oder ein Angebot selbst senden?: Sie sollte nicht. Beträge, Versprechen und Unterschriften prüft ein Mensch.
Wie lange müssen wir eine Rechnung aufbewahren?: Dieser Text nennt keine gesetzliche Zahl von Tagen. Fragen Sie Steuerberatung oder Kanzlei.

Dieser Text ist allgemeine Information, keine Rechtsberatung. Die PCPD-Hinweise ändern sich — prüfen Sie die aktuelle Fassung.

Prüfen Sie zuerst an einem echten Ablauf, ob personenbezogene Daten betroffen sind. Buchen Sie eine einstündige Geschäftsdiagnose.

Einstündige Diagnose buchen