Ein hilfsbereiter Mitarbeiter und ein teurer Reflex
In einer Zahnarztpraxis im Rheinland will eine Mitarbeiterin nur helfen: Ein Patient hat sich schriftlich beschwert, die Antwort soll professionell klingen. Also kopiert sie die komplette Beschwerde — mit Name, Geburtsdatum, Behandlungsdetails und Versichertennummer — in einen kostenlosen KI-Chat und bittet um einen Antwortentwurf. Der Entwurf ist gut. Das Problem ist alles andere: Gesundheitsdaten eines identifizierbaren Patienten haben soeben die Praxis verlassen und liegen auf den Servern eines Anbieters, mit dem die Praxis keinerlei Vertrag über Auftragsverarbeitung hat.
Solche Szenen passieren täglich, fast nie aus bösem Willen, sondern aus einem verständlichen Reflex: Das Werkzeug ist praktisch, also nutzt man es. Datenschutz beim KI-Einsatz beginnt deshalb nicht mit Paragrafen, sondern mit einem Grundverständnis dafür, was mit Eingaben eigentlich passiert — und mit ein paar einfachen Regeln, die sich in jedem Betrieb umsetzen lassen.
Was mit Ihren Eingaben passieren kann
Ein Cloud-KI-Chat fühlt sich an wie ein privates Gespräch, ist aber technisch etwas anderes: Jede Eingabe wird an die Server des Anbieters übertragen und dort verarbeitet. Was danach geschieht, hängt vom Anbieter und vom gewählten Tarif ab — und genau hier lohnt der genaue Blick.
Zwei Punkte sind entscheidend. Erstens die Speicherung: Chatverläufe werden in der Regel gespeichert, oft auch dann noch, wenn man sie in der Oberfläche gelöscht hat, etwa für eine Übergangszeit zu Missbrauchskontrolle. Zweitens das Training: Bei vielen kostenlosen Angeboten räumen sich Anbieter in den Nutzungsbedingungen das Recht ein, Eingaben zur Verbesserung ihrer Modelle zu verwenden. Das bedeutet nicht, dass ein anderes Unternehmen morgen wörtlich Ihre Kundenliste angezeigt bekommt — aber es bedeutet, dass Ihre Daten Teil eines Verarbeitungsprozesses werden, den Sie weder kontrollieren noch rückgängig machen können. Eine brauchbare Faustregel für den Alltag lautet daher: Schreiben Sie in einen frei zugänglichen KI-Chat nichts, was Sie nicht auch einem externen Dienstleister ohne Vertrag schicken würden.
#
Was nie in eine Cloud-KI gehört
Aus dieser Faustregel folgt eine kurze, klare Verbotsliste, die in jedem Team hängen sollte. Nichts davon hat in einem öffentlichen KI-Chat etwas verloren: Zugangsdaten und Passwörter jeder Art. Konto- und Kreditkartendaten, egal ob eigene oder die von Kunden. Gesundheitsdaten — sie gehören nach der DSGVO zu den besonders geschützten Datenkategorien, ebenso wie etwa Angaben zu Religion oder Gewerkschaftszugehörigkeit. Vollständige Personendatensätze wie Kundenlisten, Bewerbungsunterlagen oder Personalakten. Und schließlich echte Geschäftsgeheimnisse: Kalkulationen, Vertragskonditionen, unveröffentlichte Strategiepapiere.
Wichtig ist die Erkenntnis, dass diese Liste kein KI-Verbot bedeutet. Sie bedeutet nur: Die Aufgabe muss anders formuliert werden — und wie das geht, zeigen die folgenden Techniken.
Ein Wort noch zur rechtlichen Dimension im Betrieb: Sobald personenbezogene Daten von Kunden, Patienten oder Mitarbeitern im Spiel sind, handelt es sich um eine Datenverarbeitung im Sinne der DSGVO — und die braucht eine Rechtsgrundlage und, wenn ein externer Dienstleister verarbeitet, in aller Regel einen Vertrag zur Auftragsverarbeitung. Ein kostenloser Consumer-Chatbot bietet einen solchen Vertrag üblicherweise nicht. Das ist der nüchterne Grund, warum die Beschwerde-Episode vom Anfang nicht nur unklug, sondern rechtlich problematisch war: Es fehlte schlicht jede vertragliche Grundlage für diese Verarbeitung. Wer das einmal verstanden hat, versteht auch, warum Unternehmen zwischen privaten Gratiskonten und geschäftlichen Tarifen so klar unterscheiden müssen.
Arbeiten ohne Echtdaten: Anonymisieren und Struktur nutzen
Die gute Nachricht: Für die allermeisten Alltagsaufgaben braucht die KI die echten Daten gar nicht. Sie braucht die Situation, nicht die Identität.
Die erste Technik ist das Anonymisieren beziehungsweise Pseudonymisieren vor der Eingabe. Aus der Patientenbeschwerde vom Anfang wird: "Ein Patient beschwert sich, dass er trotz Termin 50 Minuten warten musste und sich an der Anmeldung unfreundlich behandelt fühlte. Formuliere eine verständnisvolle, professionelle Antwort einer Zahnarztpraxis." Kein Name, kein Geburtsdatum, keine Versichertennummer — der Entwurf wird dadurch keinen Deut schlechter. Namen lassen sich durch Platzhalter wie "Kunde A" oder "Frau M." ersetzen, konkrete Beträge durch gerundete Größenordnungen, Firmennamen durch die Branche. Beim Pseudonymisieren behält man eine private Zuordnungsliste, um das Ergebnis hinterher wieder auf den echten Fall zu übertragen. Eine ehrliche Warnung gehört dazu: Auch ohne Namen kann eine Person identifizierbar bleiben, wenn die Details eindeutig genug sind — "unser einziger Lagermitarbeiter in Teilzeit" ist trotz fehlenden Namens kein Geheimnis.
Die zweite Technik ist noch eleganter: Struktur statt Inhalt übergeben. Wer eine Excel-Auswertung bauen, eine Serienbrief-Vorlage entwickeln oder ein Auswertungsschema für Kundenfeedback entwerfen will, kann der KI einfach den Aufbau der Daten beschreiben und ein paar Fantasiedaten mitliefern: "Meine Tabelle hat die Spalten Kundennummer, Auftragsdatum, Nettobetrag und Zahlungsziel — hier fünf erfundene Beispielzeilen. Erstelle mir eine Formel, die alle überfälligen Posten markiert." Die KI entwickelt die Lösung an den erfundenen Daten, und angewendet wird sie anschließend im eigenen Haus auf die echten. Für einen großen Teil der Büroautomatisierung ist das der Königsweg: voller Nutzen, null Echtdaten in der Cloud.
Der Firmenkontext: Regeln, Verträge, Einstellungen
Im Unternehmen kommt zur individuellen Sorgfalt die organisatorische Ebene dazu — und die beginnt mit einer unbequemen Wahrheit: Wo es keine klare Regelung gibt, entsteht Schatten-IT. Mitarbeitende nutzen KI dann eben privat über das eigene Handy, unkontrolliert und unsichtbar. Ein schlichtes Verbot löst das Problem erfahrungsgemäß nicht, sondern verlagert es nur.
Sinnvoller ist eine kurze, verständliche KI-Richtlinie: Welche Tools sind freigegeben? Welche Datenkategorien sind tabu? Wer ist Ansprechpartner bei Unsicherheit? Zwei Seiten reichen für den Anfang — entscheidend ist, dass die Regeln bekannt sind und gelebt werden. Ebenso wichtig wie das Papier ist die Kultur dahinter: Wer aus Versehen doch einmal sensible Daten eingegeben hat, muss das melden können, ohne eine Abmahnung zu fürchten. Nur gemeldete Pannen lassen sich bewerten und — wo nötig, etwa bei einer meldepflichtigen Datenschutzverletzung — fristgerecht behandeln. Ein Betrieb, in dem Fehler vertuscht werden, hat aus Datenschutzsicht das größere Problem als einer, in dem sie offen auf den Tisch kommen.
Auf der technischen Seite lohnt der Blick auf Tarife und Einstellungen. Die Business- und Enterprise-Versionen der großen Anbieter unterscheiden sich beim Datenschutz erheblich von den Gratisangeboten: Eingaben werden dort standardmäßig nicht für das Training verwendet, es gibt Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, teils auch Zusagen zum Speicherort der Daten und zentrale Verwaltungsmöglichkeiten. Auch in privaten Konten lässt sich die Verwendung der Eingaben für Trainingszwecke oft in den Einstellungen deaktivieren — ein Häkchen, das jeder kennen sollte, der solche Tools beruflich nutzt.
Für die Auswahl eines Anbieters haben sich vier einfache Prüffragen bewährt: Werden die Eingaben für Modelltraining genutzt, und lässt sich das abstellen? Gibt es einen Vertrag zur Auftragsverarbeitung? Wo werden die Daten gespeichert, und wie lange? Und lassen sich Aufbewahrung und Zugriffe zentral steuern, wenn mehrere Mitarbeitende das Tool nutzen? Wer diese vier Antworten schriftlich vorliegen hat, kann eine informierte Entscheidung treffen — und hat zugleich die Dokumentation in der Hand, die der Datenschutzbeauftragte ohnehin sehen möchte.
Und wer besonders sensible Verarbeitungen plant, sollte die lokale Variante prüfen: Offene Sprachmodelle lassen sich inzwischen auf eigener Hardware im Haus betreiben. Sie erreichen nicht in jeder Disziplin das Niveau der großen Cloud-Modelle, aber für Aufgaben wie das Zusammenfassen interner Dokumente, das Vorstrukturieren von Protokollen oder eine erste Textprüfung reicht die Qualität häufig aus — und die Daten verlassen das Gebäude nie. Gerade für Praxen, Kanzleien und Betriebe mit dauerhaft sensiblen Daten ist das eine ernsthafte Option, die sich mit überschaubarer Hardware umsetzen lässt.
Datenminimierung: der Grundgedanke hinter allem
Wer die DSGVO auf einen für den KI-Alltag praktischen Kern eindampfen möchte, landet beim Grundsatz der Datenminimierung: Es werden nur die personenbezogenen Daten verarbeitet, die für den Zweck tatsächlich erforderlich sind. Die Verordnung wurde lange vor dem aktuellen KI-Boom geschrieben, aber gerade dieser Grundsatz passt auf die neue Werkzeugklasse wie angegossen — denn er verlangt genau die Denkbewegung, die auch qualitativ bessere Ergebnisse liefert: vor der Eingabe kurz innehalten und die Aufgabe auf ihren Kern reduzieren. Dieser Gedanke ist kein bürokratisches Hindernis, sondern eine ausgesprochen brauchbare Alltagsheuristik. Vor jeder Eingabe kurz fragen: Braucht die KI diese Information wirklich, um mir zu helfen? Für einen guten Antwortentwurf braucht sie den Beschwerdegrund — nicht den Namen. Für die Excel-Formel braucht sie die Spaltenstruktur — nicht die Kundenliste. Wer sich diese eine Frage zur Gewohnheit macht, erledigt neunzig Prozent des praktischen Datenschutzes nebenbei und verliert dabei fast nichts an Nutzen.
Fazit: Souverän statt sorglos oder ängstlich
Zwischen den beiden Extremen — sorglos alles in den Chat kippen oder KI aus Angst komplett verbieten — liegt der vernünftige Mittelweg: das Werkzeug nutzen, aber die Daten im Griff behalten. Die Techniken dafür sind weder kompliziert noch teuer; sie erfordern vor allem Bewusstsein und ein wenig Übung. Und sie zahlen sich doppelt aus: Ein Team, das gelernt hat, Aufgaben ohne Echtdaten zu formulieren, formuliert fast automatisch auch präzisere Aufgaben — Datenschutz und Ergebnisqualität sind hier keine Gegenspieler, sondern Verbündete.
Drei konkrete nächste Schritte: Erstens, prüfen Sie noch diese Woche in Ihrem KI-Tool die Datenschutz-Einstellungen und deaktivieren Sie, wo möglich, die Verwendung Ihrer Eingaben für Trainingszwecke. Zweitens, formulieren Sie für Ihr Team eine Ein-Seiten-Regel mit der Tabu-Liste und den freigegebenen Werkzeugen. Drittens, üben Sie an einem echten Fall das Anonymisieren: dieselbe Aufgabe einmal gedanklich mit und einmal ohne Echtdaten formulieren — der Qualitätsunterschied ist meist null, der Datenschutzgewinn erheblich. Wenn Sie dabei Unterstützung möchten, begleitet FJ Design Unternehmen bei der datenschutzbewussten KI-Einführung und mit Workshops für Teams.