KI und Datenschutz: Was Unternehmen in Deutschland beachten sollten

KI spart Zeit, keine Frage. Aber darf ich einfach Kundenmails in ChatGPT kopieren? Und was ist mit der DSGVO? Hier sind die wichtigsten Punkte für den Alltag. Wichtig vorab: Das ist keine Rechtsberatung, sondern eine Orientierung aus der Praxis. Im Zweifel fragst du deinen Datenschutzbeauftragten.

Das Grundproblem

Alles, was du in eine KI eingibst, landet auf den Servern des Anbieters. Bei kostenlosen Versionen können Eingaben je nach Einstellung auch zum Training genutzt werden. Personenbezogene Daten wie Namen, Adressen oder Gesundheitsdaten haben dort nichts verloren, solange das nicht sauber geregelt ist.

Regel 1: Daten anonymisieren

Statt „Frau Müller aus der Hauptstraße 5 beschwert sich“ schreibst du „Eine Kundin beschwert sich“. Für die Antwort macht das keinen Unterschied, für den Datenschutz einen großen.

Regel 2: Business-Versionen nutzen

Anbieter wie Anthropic mit Claude und OpenAI mit ChatGPT haben Team- und Business-Angebote. Dort werden Eingaben standardmäßig nicht zum Training verwendet, und es gibt einen Vertrag zur Auftragsverarbeitung. Für Unternehmen, die KI regelmäßig nutzen, ist das der saubere Weg.

Regel 3: Training ausschalten

Auch in den normalen Versionen lässt sich in den Einstellungen festlegen, ob deine Chats zur Verbesserung der KI genutzt werden dürfen. Schau einmal nach und stell es bewusst ein.

Regel 4: Klare Regeln im Team

Schreib auf, welche KI im Betrieb genutzt werden darf und welche Daten tabu sind. Eine Seite reicht. Die EU-KI-Verordnung verlangt außerdem, dass Mitarbeitende, die KI im Job einsetzen, ausreichend geschult sind. Eine kurze interne Einweisung ist deshalb sowieso sinnvoll.

Regel 5: KI auf der Website transparent machen

Setzt du auf deiner Website einen KI-Chatbot ein, sollten Besucher erkennen, dass sie mit einer KI schreiben. Außerdem gehört der Dienst in deine Datenschutzerklärung.

Was du ohne Bedenken tun kannst

• Allgemeine Texte für Website und Social Media schreiben lassen
• Ideen sammeln und Konzepte entwickeln
• Öffentliche Dokumente zusammenfassen
• Code schreiben, solange keine Zugangsdaten drinstehen

Fazit

KI und Datenschutz schließen sich nicht aus. Anonymisieren, die richtige Version wählen und klare Regeln im Team, dann kannst du KI entspannt nutzen. Mehr Ideen für den Einsatz findest du in KI für kleine Unternehmen.