Die DSGVO-Realität von KI-Tools: Was ChatGPT, Make & Co. wirklich mit deinen Kundendaten machen

„Unsere KI läuft auf EU-Servern, alles DSGVO-konform.“ Diesen Satz höre ich ständig, und er ist meistens nur die halbe Wahrheit. Denn wo die schöne Oberfläche gehostet wird, sagt wenig darüber aus, wohin die Daten im Hintergrund wirklich fließen. Genau dort entscheidet sich, ob ein Setup sauber ist oder ein Risiko.

Ich baue KI-Integrationen für kleine Betriebe und verfolge dabei jedes Mal denselben Weg: Wo geht die Eingabe hin, wer verarbeitet sie, was passiert danach mit ihr. Dieser Artikel ist dieser Weg, aufgeschrieben. Kein Juristendeutsch, sondern ein technischer Blick darauf, was wirklich passiert.

Ein Hinweis vorweg: Ich bin Webdesigner, kein Anwalt. Das hier hilft dir, die richtigen Fragen zu stellen, ersetzt aber im Zweifel keine Rechtsberatung.

Der „EU-Server“-Mythos

Fangen wir mit dem größten Missverständnis an. Viele Tools werben prominent mit EU-Hosting. Das klingt beruhigend, ist aber oft nur die Eingangstür. Die eigentliche Intelligenz — das Sprachmodell, das deine Eingabe versteht und beantwortet — läuft in vielen Fällen woanders, häufig in den USA.

Der Datenfluss sieht dann so aus: Deine Kundenanfrage geht an den hübschen EU-Server, der sie brav weiterreicht an ein US-Modell, das die Arbeit macht. Die Daten haben die EU also längst verlassen, während das Marketing noch „EU-Server“ sagt.

Die zwei Lücken, die fast immer auftauchen

In den meisten Setups, die ich prüfe, klaffen dieselben zwei Lücken.

Lücke 1: der fehlende oder unvollständige AVV

Ein Auftragsverarbeitungsvertrag regelt, dass ein Dienstleister deine Daten nur in deinem Auftrag verarbeitet. Ohne diesen Vertrag mit jedem beteiligten Anbieter ist die Verarbeitung in der Regel nicht zulässig.

Das Tückische bei KI-Tools: Oft ist nicht nur ein Anbieter beteiligt. Die Automatisierungsplattform, das Sprachmodell, vielleicht noch ein Speicherdienst — das ist eine Kette, und für jedes Glied braucht es einen sauberen Vertrag. In der Praxis fehlt fast immer mindestens einer.

Lücke 2: Training mit deinen Daten

Viele Standard- und Gratis-Angebote nutzen Eingaben standardmäßig, um ihre Modelle zu verbessern. Für Kundendaten ist das meist unzulässig. Seriöse Anbieter bieten eine Zero-Data-Retention-Option oder geschäftliche Tarife, bei denen Eingaben nicht zum Training verwendet und schnell gelöscht werden. Aber: Das ist selten der Standard. Man muss es aktiv wählen und vertraglich festhalten.

Was die Tools wirklich tun: ein Eignungs-Vergleich

Ich habe die gängigen Setups danach bewertet, wie gut sie sich für Kundendaten in einem KMU eignen — anhand von Datenfluss, Verträgen, Trainings-Nutzung und Auditierbarkeit.

Selbst gehostetes Open-Source-Modell. Die sauberste Variante. Die Daten verlassen deinen eigenen Server nicht. Mehr Aufwand im Aufbau und in der Wartung, dafür volle Kontrolle. Sinnvoll, wenn Datenschutz ein echtes Verkaufsargument ist.

EU-Anbieter mit AVV und Zero-Data-Retention. Für die meisten KMU der pragmatische Sweet Spot. Europäische Sprachmodell-Anbieter mit sauberem Vertrag und ohne Trainings-Nutzung sind gut beherrschbar und solide.

US-Modell im Business-Tarif. Nutzbar, aber nur mit Zero-Data-Retention, einem ordentlichen Vertrag und Prüfung des Transfer-Rahmens. Mehr Vertragsmanagement, mehr Restrisiko.

Automatisierung mit EU-Server, aber US-Modell dahinter. Genau die Mogelpackung von oben. Sieht europäisch aus, ist es im Kern nicht. Nur mit den passenden Verträgen und ZDR vertretbar, sonst heikel.

Gratis-Chatbot ohne AVV, US-gehostet. Für Kundendaten die schlechteste Wahl. Kein Vertrag, unklare Trainings-Nutzung, Daten in einem Drittland. Hier fängt Ärger an.

Wie man Automatisierungen von vornherein datensparsam aufsetzt, steht im Artikel zur Anfrage-Automatisierung mit n8n und Make — self-hosted ist dort genau aus diesem Grund das Mittel der Wahl.

Der unterschätzte Hauptfehler: der beiläufige Verstoß

Bei aller Technik ist das größte reale Risiko erstaunlich banal. Es ist nicht der bewusst falsch gewählte Anbieter, sondern der schnelle Griff zum falschen Tool im Alltag.

Jemand im Team will rasch eine Kundenantwort formulieren und kopiert dafür Name, E-Mail und Anliegen in ein kostenloses KI-Tool. Kein böser Wille, nur Bequemlichkeit. Aber damit sind personenbezogene Daten in einem Dienst gelandet, der sie womöglich zum Training nutzt und in einem Drittland speichert.

Diese eine Regel, sauber kommuniziert, schließt die häufigste Lücke. Den größeren rechtlichen Rahmen dazu — welche Pflichten der EU AI Act bringt — findest du im Leitfaden zum EU AI Act für KMU.

So sieht ein sauberer Stack aus

Damit es nicht beim Warnen bleibt, hier der Bauplan für ein DSGVO-konformes KI-Setup im KMU:

1. Modell wählen, das in der EU bleibt — EU-Anbieter oder selbst gehostet. Wenn US-Modell, dann nur Business-Tarif mit Zero-Data-Retention.
2. Mit jedem Anbieter einen AVV abschließen — die ganze Kette, nicht nur das sichtbare Tool.
3. Trainings-Nutzung ausschließen — Zero-Data-Retention aktiv wählen und vertraglich festhalten.
4. Speicherfrist und Löschkonzept festlegen — Daten so kurz wie möglich aufbewahren, Löschung technisch umsetzen.
5. Dokumentieren — Eintrag im Verarbeitungsverzeichnis und in der Datenschutzerklärung. Die DSGVO-Checkliste hilft, nichts zu vergessen.
6. Interne Regeln aufstellen — welche Tools erlaubt sind, welche Daten nie hineingehören.

Das ist mehr Arbeit als „schnell einen Gratis-Bot einbinden“. Aber einmal sauber aufgesetzt, läuft es ohne ständige Sorge. Dieselbe Sorgfalt gilt übrigens für Chatbots, wie im Artikel zum DSGVO-konformen Chatbot beschrieben.

Fazit: Nicht der Standort zählt, sondern der Weg

DSGVO-Konformität bei KI-Tools entscheidet sich nicht an der Frage, wo ein Server steht, sondern daran, wohin die Daten wirklich fließen und wer sie unter welchem Vertrag verarbeitet. „EU-Server“ ist ein Anfang, aber kein Beweis.

Die beruhigende Nachricht: Ein sauberer Stack ist machbar, auch für kleine Betriebe. Es braucht die richtigen Anbieter, vollständige Verträge, den Ausschluss der Trainings-Nutzung und vor allem klare interne Regeln gegen den beiläufigen Verstoß. Wer das einmal ordentlich aufsetzt, kann KI nutzen, ohne nachts wach zu liegen.

Wenn du nicht sicher bist, wohin die Daten in deinem aktuellen Setup fließen, schreib mir. Wir verfolgen den Weg gemeinsam und du bekommst eine klare Liste, wo es hakt und wie der saubere Weg aussieht — verständlich, ohne Paragraphen-Nebel.