DSGVO-konforme KI für KMU: ChatGPT & Co. rechtssicher nutzen

Keine Rechtsberatung. Dieser Beitrag ersetzt keine juristische Einzelfallprüfung. Für verbindliche Aussagen zu Ihrer konkreten Situation ziehen Sie einen Datenschutzberater oder Rechtsanwalt hinzu.

Die öffentliche, kostenlose Version von ChatGPT im Kundenkontakt einzusetzen, ist datenschutzrechtlich heikel — unklarer Serverstandort, kein geprüfter Auftragsverarbeitungsvertrag, mögliches Training mit Ihren Eingaben. Mit EU-Hosting, einem abgeschlossenen Auftragsverarbeitungsvertrag und einem sauber abgeschotteten Firmenwissen ist DSGVO-konformer KI-Einsatz aber sehr wohl machbar. Der Unterschied liegt nicht im Modell, sondern in der Konfiguration und im Vertrag dahinter.

TL;DR: ChatGPT selbst ist weder "verboten" noch "automatisch konform" — es kommt auf die Version und die Einstellungen an. Drei Dinge entscheiden: Datenstandort (EU/EWR), Auftragsverarbeitungsvertrag mit dem Anbieter, und Modell-Training deaktiviert. Wer diese drei Punkte klärt und Kundendaten sauber vom öffentlichen Modell abschottet, kann KI im KMU-Alltag datenschutzkonform einsetzen.

Ist ChatGPT DSGVO-konform? (die ehrliche, differenzierte Antwort)

Pauschal ja oder nein zu sagen wäre unehrlich. Es kommt darauf an, welche Version Sie nutzen und wie sie konfiguriert ist.

Die kostenlose, öffentliche Version von ChatGPT (chat.openai.com mit privatem Account) ist für den geschäftlichen Einsatz mit personenbezogenen Daten problematisch:

Der Serverstandort ist primär USA, ohne belastbare EU-Datenresidenz-Garantie.
Eingaben können standardmäßig zu Trainingszwecken verwendet werden, sofern nicht aktiv deaktiviert.
Es gibt keinen individuell abschließbaren Auftragsverarbeitungsvertrag — Sie akzeptieren nur die allgemeinen Nutzungsbedingungen.
Es fehlt eine dokumentierte, prüfbare Zugriffskontrolle für Unternehmensdaten.

Die Business-Versionen (ChatGPT Enterprise/Team, Microsoft Copilot mit EU-Data-Boundary, Claude for Enterprise mit entsprechender Konfiguration) sehen anders aus:

EU-Datenresidenz ist vertraglich zusicherbar.
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor oder ist abschließbar.
Modell-Training mit Ihren Eingaben ist standardmäßig deaktiviert oder abschaltbar.
Es gibt Admin-Kontrollen, Audit-Logs und definierte Datenlöschfristen.

Kurz: Nicht das KI-Modell entscheidet über DSGVO-Konformität, sondern der Vertrag, der Datenstandort und die Konfiguration drumherum. Ein Modell ist neutral — die Umgebung, in der es läuft, ist es nicht.

Was beim KI-Einsatz wirklich riskant ist

Die größten Datenschutzrisiken liegen selten im Modell selbst, sondern im alltäglichen Umgang damit:

Schatten-IT. Mitarbeiter nutzen private ChatGPT- oder Gemini-Accounts für Firmenzwecke — außerhalb jeder Kontrolle, ohne AVV, ohne Wissen der Geschäftsführung. Das ist der häufigste Datenschutzverstoß in der Praxis, nicht der bewusste Fehlgebrauch eines offiziellen Tools.

Personenbezogene Daten in Prompts. Kundenname, E-Mail, Vertragsdetails oder Gesundheitsdaten landen unbedacht in einer Eingabe, weil es "schneller geht". Sobald diese Daten ein System ohne AVV erreichen, liegt eine unrechtmäßige Datenübermittlung vor.

Fehlende Löschkonzepte. KI-Tools speichern Konversationsverläufe teils unbegrenzt. Ohne definierte Löschfristen verstößt das gegen den Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO).

Drittland-Transfer ohne Grundlage. Daten landen auf Servern außerhalb der EU/EWR, ohne dass ein Angemessenheitsbeschluss oder Standardvertragsklauseln vorliegen.

Ungeprüftes Modell-Training. Eingaben fließen ins Training des Anbieter-Modells ein — damit könnten Ausschnitte Ihrer Firmendaten später in Antworten für andere Nutzer auftauchen.

Ein Beispiel aus der Praxis: Eine Buchhaltungsmitarbeiterin kopiert eine Kundenmahnung samt Namen, Rechnungsbetrag und Zahlungsverzug in ChatGPT, um sie freundlicher umzuformulieren — über ihren privaten Account, weil das Firmen-Tool gerade nicht griffbereit ist. Damit sind personenbezogene Daten ohne Rechtsgrundlage, ohne AVV und ohne Kontrolle über den Verarbeitungsort an einen Dritten übermittelt worden. Weder die Mitarbeiterin noch die Geschäftsführung haben das als Datenschutzverstoß wahrgenommen — es fühlte sich an wie eine harmlose Texthilfe.

Die gute Nachricht: Alle fünf Risiken sind mit klaren, umsetzbaren Maßnahmen beherrschbar. Keines davon erfordert, auf KI zu verzichten — es erfordert, KI-Nutzung genauso ernst zu nehmen wie jede andere Datenverarbeitung im Unternehmen auch.

Wie KMU KI datenschutzkonform nutzen (die Checkliste)

Sieben Schritte, die sich in der Regel innerhalb weniger Wochen umsetzen lassen:

KI-Tool-Inventar erstellen. Alle eingesetzten Tools auflisten — auch private Accounts, die für Firmenzwecke genutzt werden. Ohne diese Liste gibt es keine Kontrolle.
Datenstandort prüfen. Für jedes Tool: Wo werden Daten verarbeitet und gespeichert? EU/EWR oder Drittland? Anbieter-Dokumentation oder Support direkt fragen, falls unklar.
Auftragsverarbeitungsvertrag abschließen. Mit jedem Anbieter, der personenbezogene Daten im Auftrag verarbeitet, einen AVV nach Art. 28 DSGVO abschließen — oder prüfen, ob bereits einer vorliegt (bei Business-Tarifen meist Standard).
Modell-Training deaktivieren. In den Business-/Enterprise-Einstellungen sicherstellen, dass Ihre Eingaben nicht zum Training verwendet werden. Bei den meisten Anbietern ein einzelner Schalter im Admin-Panel.
Firmenwissen abschotten. Interne Wissensdatenbanken, Kundendaten und Preislisten so anbinden, dass sie nur der eigenen KI-Instanz zur Verfügung stehen — nicht dem öffentlichen Modell und nicht anderen Kunden desselben Anbieters.
Nutzungsrichtlinie schreiben. Ein bis zwei Seiten: Welche Tools sind freigegeben, welche Daten dürfen rein, wer prüft Outputs vor Kundenkontakt.
Mitarbeiter schulen. Kurze, praxisnahe Schulung: Was darf in ein KI-Tool, was nicht, und warum private Accounts für Firmendaten tabu sind.

Diese sieben Punkte decken den Großteil der praktischen DSGVO-Anforderungen an KI-Einsatz im KMU-Alltag ab. Für die rechtliche Einordnung von KI-Systemen selbst (Risikokategorien, Kennzeichnungspflichten) siehe unseren Beitrag zum EU AI Act für österreichische KMU.

Warum EU-Hosting und ein eigenes Firmenwissen den Unterschied machen

Zwei Faktoren entscheiden in der Praxis am stärksten darüber, ob KI-Einsatz datenschutzrechtlich sauber ist.

EU-Hosting. Wenn Ihre Daten physisch in der EU verarbeitet werden und der Anbieter vertraglich zusichert, sie nicht an Konzerngesellschaften oder Subunternehmer außerhalb der EU weiterzugeben, entfällt das komplexe Thema Drittlandtransfer weitgehend. Kein Prüfen von Standardvertragsklauseln, kein Abwägen von Angemessenheitsbeschlüssen — die Daten verlassen die EU schlicht nicht.

Ein eigenes, abgeschottetes Firmenwissen. Der zweite Hebel ist strukturell: Statt Kundendaten und interne Prozesse direkt in ein öffentliches Chat-Fenster zu tippen, läuft die Datenverarbeitung über eine eigene, isolierte Wissensbasis. Der KI-Agent greift auf Ihre Firmendaten nur innerhalb dieser abgeschotteten Umgebung zu — nicht das zugrundeliegende Sprachmodell selbst. Das reduziert die Angriffsfläche erheblich: Es gibt keinen Trainingsdaten-Vermischungseffekt, keine Vermischung mit Daten anderer Kunden, und Löschung ist technisch sauber möglich, weil die Daten an einem definierten Ort liegen.

Bei Neuklick bauen wir KI-Agenten genau nach diesem Prinzip: EU-Hosting als Standard, kein US-Datentransfer ohne explizite Vereinbarung, kein Training mit Kundendaten, und ein sauber abgeschottetes Firmenwissen pro Kunde. So bleibt technisch nachvollziehbar, wo welche Daten liegen — Voraussetzung für jede belastbare DSGVO-Dokumentation.

Auftragsverarbeitung, Datenstandort, Modell-Training — kurz erklärt

Drei Begriffe tauchen in jeder DSGVO-Prüfung von KI-Tools auf. Kurz erklärt:

Begriff	Was es bedeutet	Worauf zu achten ist
Auftragsverarbeitung (AVV)	Vertrag nach Art. 28 DSGVO zwischen Ihnen (Verantwortlicher) und dem KI-Anbieter (Auftragsverarbeiter), der regelt, wie Daten verarbeitet werden dürfen	Liegt ein unterschriebener AVV vor? Deckt er den konkret genutzten Tarif ab (oft nur Business-/Enterprise-Tarife)?
Datenstandort	Physischer Ort, an dem Daten gespeichert und verarbeitet werden	EU/EWR bevorzugt; bei Drittländern zusätzlich Standardvertragsklauseln oder Angemessenheitsbeschluss nötig
Modell-Training	Ob Ihre Eingaben zur Verbesserung des KI-Modells verwendet werden	Für Geschäftsdaten grundsätzlich deaktivieren — sonst besteht das Risiko, dass Ausschnitte Ihrer Daten in Antworten für andere Nutzer auftauchen

Alle drei Punkte lassen sich in der Regel direkt beim Anbieter klären — entweder in der Datenschutz-Dokumentation oder im Gespräch mit dem Vertrieb. Wer diese drei Fragen für jedes eingesetzte Tool dokumentiert beantworten kann, hat den Großteil der DSGVO-Prüfung für KI-Einsatz bereits erledigt.

Ein weiterer Punkt, der in der Praxis oft übersehen wird: Auch wenn Anbieter A (z.B. der Chatbot-Anbieter) und Anbieter B (z.B. das dahinterliegende Sprachmodell) technisch getrennte Unternehmen sind, kann Ihre Datenverarbeitungskette über beide laufen. Prüfen Sie deshalb nicht nur den direkten Vertragspartner, sondern auch dessen Subunternehmer — ein sauberer AVV listet diese in der Regel namentlich auf.

Ihre Daten bleiben in Europa

KI-Einsatz und DSGVO-Konformität schließen sich nicht aus — sie erfordern nur die richtige Konfiguration von Anfang an. Die meisten österreichischen KMU brauchen dafür keine eigene Rechtsabteilung, sondern einen klaren Blick auf drei Dinge: wo die Daten liegen, wer sie verarbeiten darf, und ob das Firmenwissen sauber von öffentlichen Modellen abgeschottet ist.

Wenn Sie wissen möchten, wie das für Ihr Unternehmen konkret aussieht, vereinbaren Sie ein kostenloses Erstgespräch. Wir schauen uns Ihre aktuellen Tools an und zeigen, wo Nachholbedarf besteht — ohne Verkaufsdruck, mit einer ehrlichen Einschätzung. Ihre Daten bleiben dabei in Europa, ganz gleich, ob Sie am Ende mit uns arbeiten oder nicht. Mehr zu unserem Ansatz finden Sie unter Services.

Häufige Fragen

Ist ChatGPT DSGVO-konform?

Die kostenlose, öffentliche Version von ChatGPT ist im Unternehmenskontext heikel: Eingaben können zu Trainingszwecken verwendet werden, ein Server-Standort in der EU ist nicht garantiert, und es gibt keinen prüfbaren Auftragsverarbeitungsvertrag. ChatGPT Enterprise/Team mit EU-Datenresidenz, abgeschlossenem AVV und deaktiviertem Modell-Training kann dagegen DSGVO-konform betrieben werden. Der Unterschied liegt nicht im Modell, sondern im Vertrag und der Konfiguration.

Darf ich Kundendaten überhaupt in ein KI-Tool eingeben?

Nur wenn eine Rechtsgrundlage vorliegt (meist Vertragserfüllung oder berechtigtes Interesse), ein Auftragsverarbeitungsvertrag mit dem Anbieter besteht und die Daten nicht zum Training des Modells verwendet werden. Ohne diese drei Bedingungen sollten keine personenbezogenen Kundendaten in ein KI-Tool eingegeben werden — auch nicht „nur zum Testen".

Was ist der Unterschied zwischen EU-Server und EU-Hosting?

Ein EU-Server bedeutet nur, dass die Daten physisch in der EU liegen. EU-Hosting im datenschutzrechtlichen Sinn umfasst zusätzlich: keine Übermittlung an Konzernmutter oder Subunternehmer außerhalb der EU, keine Nutzung für Modell-Training, und ein AVV nach Art. 28 DSGVO, der genau regelt, was der Anbieter mit den Daten tun darf.

Muss ich für jedes KI-Tool einen eigenen AVV abschließen?

Ja. Jeder Anbieter, der in Ihrem Auftrag personenbezogene Daten verarbeitet — ob Chatbot-Anbieter, KI-Telefonassistent oder CRM-Automatisierung — braucht einen eigenen Auftragsverarbeitungsvertrag. Eine zentrale Liste aller eingesetzten KI-Tools mit Anbieter, Zweck und AVV-Status erspart hier viel Sucherei im Ernstfall.

Reicht es, wenn der KI-Anbieter mit „DSGVO-konform" wirbt?

Nein. „DSGVO-konform" auf einer Anbieter-Website ist eine Marketingaussage, kein rechtlicher Nachweis. Prüfen Sie konkret: Wo liegt der Datenstandort? Gibt es einen unterschriebenen AVV? Werden Eingaben zum Training verwendet? Diese drei Fragen lassen sich in der Regel in einem kurzen Gespräch mit dem Anbieter oder in dessen Datenschutz-Dokumentation klären.