Datenschutz und KI. Zuerst die Regeln, dann das KI-Tool.

Die meisten Fragen an uns beginnen mit „Darf ich …“. Diese Seite beantwortet die häufigsten, sagt ehrlich, wo die Grenzen liegen, und wo sie sich mit dem richtigen KI-Tool verschieben lassen.

Erstgespräch anfragen KI-Orientierung

Auf einen Blick

Personenbezogene Daten in ein KI-Tool geben ist Datenverarbeitung: Rechtsgrundlage und Auftragsverarbeitungsvertrag nötig
Gesundheits-, Mandanten- und Schülerdaten gehören nicht in allgemeine KI-Dienste
Kostenlose Versionen haben meist keinen Trainingsausschluss und keinen Vertrag
KI-Kompetenzpflicht seit Februar 2025, Transparenzpflichten seit August 2026

Datenschutz ist bei uns der Anfang, nicht der Anhang.

Wer KI einführt, ohne vorher zu klären, welche Daten wohin dürfen, bekommt irgendwann ein Problem, meist leise: Eine Mitarbeiterin kopiert einen Patientenbrief in den Chatbot, weil es schneller geht. Deshalb stehen bei uns die Regeln vor dem KI-Tool. Sie sind kein Bremsklotz, sondern der Grund, warum das Team danach ohne Angst arbeiten kann.

Das ist unsere praktische Einschätzung, keine Rechtsberatung. Bei Unsicherheit entscheidet dein Anwalt oder Datenschutzbeauftragter, und wir sagen dir, wann der Moment dafür da ist.

Sechs Dinge, die bei jeder Einführung dazugehören.

Keine sensiblen Daten in Fremd-Systeme

Patienten-, Mandanten- und Schülerdaten gehören nicht in allgemeine KI-Dienste. Für die meisten Aufgaben braucht es sie auch nicht: Textbausteine funktionieren mit Stichworten.

Vertrag und Trainingsausschluss

Nur KI-Tools mit Auftragsverarbeitungsvertrag und Verarbeitungsausschlüssen. Was eingegeben wird, trainiert kein Modell. Kostenlose Versionen erfüllen das in der Regel nicht.

Berufsgeheimnis geht vor

Ärztinnen, Anwälte, Steuerberater unterliegen § 203 StGB. Welche KI-Tools damit vereinbar sind, klären wir vor dem ersten Klick, die rechtliche Bewertung bleibt bei Datenschutzbeauftragten und Anwalt.

Lokal oder europäisch, wenn nötig

Wo Daten das Haus nicht verlassen dürfen, gibt es lokal betriebene Modelle oder europäische Anbieter. Ob sich das für deine Größe lohnt, sagen wir ehrlich.

Gekennzeichnet, wenn notwendig

Seit August 2026 gelten die Transparenzpflichten der KI-Verordnung. Was das für Bilder, Texte und Chatbots in deinem Betrieb heißt, steht in den KI-Regeln.

Regeln für den Betrieb

Welche KI-Tools erlaubt sind, welche Daten rein dürfen, wer prüft, wer kennzeichnet. Eine Seite, die alle kennen. Ergebnis jeder Einführung.

Was wir sind und was wir nicht sind

Wir sind die, die dein Team so schulen, dass niemand Patientendaten in den Chatbot kopiert, die die Einstellungen der KI-Tools prüfen und die Regeln für den Betrieb schreiben. Wir sind keine Anwälte und keine externen Datenschutzbeauftragten. Wenn deine Frage eine rechtliche Bewertung braucht, etwa ob ein bestimmtes KI-Tool mit § 203 StGB vereinbar ist, bereiten wir sie vor und geben sie an die richtige Stelle. Die Sätze „Das ist DSGVO-konform“ oder „Das dürfen Sie“ wirst du von uns nicht hören.

So arbeiten wir selbst mit KI

Häufige Fragen zu Datenschutz und Recht

Darf ich Kundendaten in ChatGPT eingeben?

In der kostenlosen Standardversion nicht. Mit einem Geschäftstarif, Auftragsverarbeitungsvertrag und Trainingsausschluss kann es für normale Kundendaten zulässig sein. Gesundheits-, Mandanten- und Schülerdaten sind ein eigenes Kapitel, dazu haben wir eigene Seiten.

Was ist die KI-Kompetenzpflicht?

Artikel 4 der KI-Verordnung gilt seit dem 2. Februar 2025: Wer KI im Betrieb einsetzt, muss Maßnahmen ergreifen, die die KI-Kompetenz der Mitarbeitenden fördern, passend zu Rolle und Einsatz. Ein bestimmtes Niveau schreibt die Verordnung seit Juli 2026 nicht mehr vor. Eine Schulung mit Nachweis ist der übliche Weg.

Muss ich KI-Inhalte kennzeichnen?

Seit dem 2. August 2026 gelten die Transparenzpflichten der KI-Verordnung: unter anderem müssen realistisch wirkende KI-Bilder, -Videos und -Audios als solche erkennbar sein. Bei Texten kommt es auf den Zweck an. Was das für deinen Betrieb heißt, ist Teil der Regeln, die wir schreiben.

Macht ihr Rechtsberatung?

Nein. Wir bereiten die Fragen vor, ziehen die praktischen Grenzen und sagen, wann ein Anwalt oder Datenschutzbeauftragter dazukommen muss. Die rechtliche Bewertung bleibt bei denen.

Zum Weiterlesen

Lasst uns den Killefitz aus KI rausnehmen.

Im kostenlosen Erstgespräch schauen wir eine halbe Stunde gemeinsam, ob KI für deinen Betrieb sinnvoll ist. Oder nicht.

Erstgespräch anfragen Pakete & Preise