ChatGPT im Team — ohne Regeln?
Wildwuchs ist kein Motivationsproblem, sondern ein Haftungsrisiko. Was jetzt zu tun ist.
Antwort · Datenschutz · DSGVO
Wie nutzt man KI, ohne Kundendaten zu riskieren?
Die kurze Antwort: mit einer Abstufung statt eines Verbots. Lokale Modelle, wo Daten im Haus bleiben müssen. Große Modelle, wo Leistung zählt. Öffentliche Daten dürfen in jede KI, interne nur in Systeme mit Unternehmensvertrag, vertrauliche bleiben auf eigener Infrastruktur — und personenbezogene Daten brauchen Rechtsgrundlage und Auftragsverarbeitungsvertrag. Wer diese vier Stufen kennt, nutzt KI voll und riskiert dabei keine Kundendaten.
AutorMatthias EgerManager für angewandte KI-Transformation (IHK)Zuletzt geprüft17.07.2026
Zum PrüfprotokollDas Risiko ist nicht die KI. Es ist der Datenabfluss.
Wenn jemand im Büro eine Kundenliste in einen kostenlosen Chatbot kopiert, verlassen die Daten das Haus — auf Server, die du nicht kontrollierst, unter Bedingungen, die du nie gelesen hast. Bei kostenlosen Chat-Versionen können Eingaben zum Training verwendet werden. Das Problem ist nicht das Werkzeug, sondern der Weg, den die Daten nehmen.
Deshalb gilt in meinem eigenen Betrieb eine einfache Regel — und der läuft komplett auf KI, vom Angebot bis zur Übersetzung:
Die Regel
Lokale Modelle, wo Daten im Haus bleiben müssen. Große Modelle, wo Leistung zählt. Ein lokales Modell läuft auf eigener Hardware — nichts verlässt das Gebäude. Ein großes Cloud-Modell bekommt nur Daten, die das vertraglich und rechtlich vertragen.
Dass das keine Theorie ist, zeigen zwei Fälle: Ein Dienstleister übersetzt vertrauliche Dokumente heute mit einem internen Werkzeug — Formatierung bleibt erhalten, 100 % der Inhalte bleiben im Haus. Und mein eigener Betrieb arbeitet seit Jahren genau nach dieser Abstufung.
Beleg: Fall 301 — vertrauliche Dokumente, intern übersetzt
Beleg: Fall 313 — mein eigener Betrieb läuft auf dieser Regel
Die Abstufung
Welche Daten dürfen wohin?
Vier Stufen, vier klare Antworten.
Nicht jede Information braucht denselben Schutz. Entscheidend ist, was drinsteht — nicht, wie praktisch das Werkzeug gerade wäre.
01
Öffentliche Daten — dürfen in jede KI.
Websitetexte, veröffentlichte Preislisten, allgemeine Fachfragen: Was ohnehin jeder lesen kann, darf auch jedes Modell lesen. Hier spielen die großen Cloud-Modelle ihre volle Leistung aus — ohne Risiko.
02
Interne Daten — nur mit Unternehmensvertrag.
Prozessbeschreibungen, Arbeitsnotizen, Entwürfe ohne Personenbezug: erlaubt in großen Modellen, aber nur über Business- oder API-Zugänge mit Auftragsverarbeitungsvertrag und ausgeschlossener Trainingsnutzung. Der kostenlose Privat-Account eines Mitarbeiters ist keiner davon.
03
Vertrauliche Daten — bleiben im Haus.
Kalkulationen, Verträge, Konstruktionen, Rezepturen: Was der Wettbewerber nie sehen darf, gehört auf eigene Infrastruktur — lokale Modelle oder ein internes Werkzeug mit kontrollierter Anbindung. Genau so hält Fall 301 alle Dokumente im eigenen Haus.
04
Personenbezogene Daten — die strengste Stufe.
Kunden-, Mitarbeiter- oder gar Gesundheitsdaten: Hier verlangt die DSGVO eine Rechtsgrundlage und einen Auftragsverarbeitungsvertrag — unabhängig davon, wie gut das Werkzeug ist. Im Zweifel heißt das: lokal verarbeiten oder vorher anonymisieren. Kein Termindruck rechtfertigt die Abkürzung.
Diese vier Stufen passen auf eine Seite — und genau so gehören sie ins Team: als Regelwerk, das jeder versteht. Im KI-Tag erarbeiten wir es gemeinsam
DSGVO-konform heißt nicht KI-frei.
Die DSGVO verbietet KI nicht. Sie verlangt, dass du weißt und steuerst, wo personenbezogene Daten verarbeitet werden. Konkret heißt das beim KI-Einsatz:
- Rechtsgrundlage: Jede Verarbeitung personenbezogener Daten braucht einen Grund nach Art. 6 DSGVO — Vertrag, berechtigtes Interesse oder Einwilligung. „Das Tool war halt praktisch“ steht nicht auf der Liste.
- Auftragsverarbeitungsvertrag (AVV): Verarbeitet ein KI-Anbieter Daten in deinem Auftrag, verlangt Art. 28 DSGVO einen Vertrag darüber. Business-Angebote der großen Anbieter liefern ihn — kostenlose Chat-Versionen in der Regel nicht.
- Kontrolle über die Eingaben: Keine Nutzung deiner Daten fürs Training, klare Löschfristen, nachvollziehbarer Verarbeitungsort. Was der Vertrag nicht zusichert, musst du als abgeflossen betrachten.
Und die ehrliche Gegenliste — was man besser lässt: Kundendaten im privaten Chatbot-Account, „mal eben“ hochgeladene Bewerbungen, Gesundheitsdaten in irgendeinem Gratis-Tool. Das ist kein Kavaliersdelikt, sondern meldepflichtiger Kontrollverlust.
„Datenschutz ist keine Bremse. Er entscheidet nur, welches Werkzeug du nimmst.“
Das größere Risiko entsteht übrigens selten durch böse Absicht, sondern durch Wildwuchs: Deine Leute nutzen KI längst — die Frage ist, ob mit oder ohne Leitplanken. Was ungeregelte KI-Nutzung im Team bedeutet →
Häufige Fragen
Was Inhaber zu KI und Datenschutz wissen wollen.
Dürfen Kundendaten in ChatGPT?
In kostenlose Chat-Versionen: nein. Dort fehlt der Auftragsverarbeitungsvertrag, und Eingaben können zum Training verwendet werden. Business- oder API-Zugänge mit AVV und ausgeschlossener Trainingsnutzung sind eine andere Lage — für personenbezogene Daten gilt trotzdem die strengste Stufe: im Zweifel lokal oder anonymisiert.
Sind lokale KI-Modelle gut genug?
Für klar umrissene Aufgaben ja: Übersetzen, Sortieren, Zusammenfassen, Daten aus Dokumenten ziehen. Fall 301 zeigt es am Objekt — 100 % der Dokumente bleiben im Haus. Für die schwersten Aufgaben nutzt man große Modelle: dann eben mit Daten, die das erlauben.
Was verlangt die DSGVO konkret beim KI-Einsatz?
Drei Dinge: eine Rechtsgrundlage für die Verarbeitung, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit dem Anbieter und Kontrolle über die Eingaben — keine Trainingsnutzung, klare Löschfristen. Wer das nicht belegen kann, gibt personenbezogene Daten besser gar nicht erst in die Cloud.
Wie bringe ich die Regeln in mein Team?
Nicht als 40-Seiten-Richtlinie, die niemand liest — sondern als einseitiges Regelwerk in verständlichem Deutsch, erarbeitet an euren echten Aufgaben. Genau das ist ein Baustein des KI-Tags, inklusive Nachweis für die Schulungspflicht nach Art. 4 der EU-KI-Verordnung.
Unsicher, welche Daten bei euch wohin dürfen?
30 Minuten, drei Ansatzpunkte schriftlich — kostenlos und ohne Verkaufsdruck.