Skip to content
KI & AI

KI und DSGVO – Der Datenschutz-Guide für KI-Nutzung

Kevin KrögerKI & AI

Viele Unternehmen nutzen ChatGPT im Alltag – und wissen nicht, dass das ein Datenschutz-Problem sein kann. DSGVO ist in Deutschland sehr streng. Und KI-Tools wie ChatGPT sind oft nicht DSGVO-konform, wenn man sie falsch nutzt. Das heißt nicht, dass KI und DSGVO unvereinbar sind. Es heißt nur: Du musst aufpassen.

Das Problem: Personendaten in ChatGPT

Das größte Datenschutz-Problem: ChatGPT nutzt deine Eingaben zum Trainieren. Wenn du Kundendaten, E-Mails oder andere sensible Daten in ChatGPT copy-pastest, könnte die KI das lernen. Ja, OpenAI hat eine "Business" Version, die Daten nicht trainiert – aber die meisten Unternehmen nutzen die kostenlose Version. Das ist ein großes Sicherheits-Risiko. Konkret: Ein Support-Agent, der Kundenanfragen in ChatGPT copy-pastet um eine Antwort zu generieren – das ist DSGVO-Verstoß. Ein Entwickler, der seinen Code in ChatGPT eingibt – auch nicht okay, falls der Code Kundeninformationen enthält.

Was ist DSGVO-konform, was nicht?

Nicht konform: - Personendaten in kostenlose ChatGPT eingeben - Unternehmens-Geheimnisse oder Geschäftsdaten in ChatGPT eingeben - Automatisch Kundeninformationen an OpenAI übertragen Konform: - OpenAI API Business mit Data Processing Agreement - Anthropic Claude mit Business-Plan - Selbstgehostete, private KI-Modelle auf deinem Rechenzentrum - Open-Source KI-Modelle auf deinen eigenen Servern

Die Transferproblematik: USA vs. Europa

Noch ein Problem: ChatGPT und viele andere KI-Tools sind US-Unternehmen. Das heißt, deine Daten gehen in die USA. Nach Schrems II ist das per se problematisch. Sicher sind: Systeme, die in Europa gehostet sind und US-Daten nicht verlassen. Das ist einer der Gründe, warum deutsche/europäische Rechenzentren wichtig sind.

Best Practices für KI + DSGVO

1. Keine Personendaten ohne Vertrag: Wenn du eine KI-Tool nutzen möchtest mit Kundendaten, brauchst du einen Data Processing Agreement (DPA) mit dem Anbieter. 2. Nutze Business-Versionen: Die kosten etwas, aber trainieren nicht auf deinen Daten. 3. Anonymisiere, wenn möglich: Wenn du Daten verarbeiten musst, anonymisiere sie zuerst. 4. Selbsthosting für sensitive Daten: Wenn deine Daten sehr sensibel sind, hoste KI-Modelle selbst auf deinem Rechenzentrum. 5. User-Consent: Wenn du KI nutzt um Nutzer-Daten zu verarbeiten, brauchst du deren Einwilligung. 6. Dokumentiere alles: Halte fest, welche KI-Tools du nutzt, wofür, und auf welcher Rechtsbasis.

Welche KI-Tools sind sicher?

ChatGPT: Mit Business-Plan und DPA ja, ohne nein. Claude: Mit Business-Plan ja, sonst nein. Gemini: Ähnlich wie ChatGPT. Open-Source Modelle auf eigenem Server: Ja, wenn richtig konfiguriert. Private KI-Systeme: Ja, wenn im EU-Rechenzentrum.

Was ändert sich mit der AI Act?

Die EU arbeitet an einem "AI Act" – neue Regeln speziell für KI. Das wird noch strenger. Schon jetzt solltest du anfangen, dich vorzubereiten.

Conclusion

KI und DSGVO sind nicht unvereinbar, aber es braucht Aufmerksamkeit. Der Fehler, den viele machen: Sie nutzen kostenlose KI-Tools mit Unternehmensdaten. Das ist nicht wirklich sicher und nicht wirklich legal. Nutze Business-Pläne, selbstgehostete Systeme oder nutze gar keine KI mit Personendaten. Die Bußgelder für DSGVO-Verstöße sind zu hoch.

Our Service

AI Consulting & Strategy

About the Author

Kevin Kröger

Kevin Kröger

Founder & Geschäftsführer

Kevin Kröger is the founder and CEO of AXIS/PORT. He oversees SaaS development, cloud infrastructure, and technical project management.

FAQ

All Articles