Wenn man Anwälte, Ärzte, Steuerberater oder Personaler fragt, warum sie KI-Chatbots zögerlich nutzen, fällt fast immer dasselbe Wort: Datenschutz. Jede Eingabe in einen Cloud-Dienst verlässt das eigene Haus und landet auf fremden Servern, oft in den USA. Lokale KI dreht dieses Verhältnis um: Das Modell läuft auf dem eigenen Rechner, und keine einzige Eingabe wird übertragen. Dieser Artikel erklärt, warum das aus DSGVO-Sicht ein starkes Argument ist, wo die Grenzen liegen und für wen sich der Aufwand besonders lohnt.
Der grundlegende Unterschied: Datenverarbeitung am Ort
Bei Cloud-KI gibst du Text in ein Eingabefeld ein, dieser wird an einen Server gesendet, dort verarbeitet und die Antwort zurückgeschickt. Dabei verlässt der Inhalt deinen Verantwortungsbereich. Bei lokaler KI bleibt der gesamte Vorgang auf deinem Gerät. Das Modell wurde einmal heruntergeladen und rechnet danach offline. Es gibt keine Übertragung, kein fremdes Rechenzentrum und keinen Drittanbieter, der die Inhalte sieht oder speichert.
Aus Sicht der Datenschutz-Grundverordnung ist das entscheidend, denn viele DSGVO-Pflichten knüpfen an die Übermittlung personenbezogener Daten an Dritte an. Findet keine Übermittlung statt, weil alles auf dem eigenen Gerät bleibt, entfallen viele dieser Problemstellen von vornherein.
Welche DSGVO-Themen lokale KI entschärft
- Auftragsverarbeitung: Bei Cloud-Diensten braucht man in der Regel einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. Bei lokaler Verarbeitung auf eigener Hardware gibt es keinen externen Auftragsverarbeiter, mit dem ein solcher Vertrag nötig wäre.
- Drittlandtransfer: Die Übermittlung in Länder außerhalb der EU, etwa in die USA, ist rechtlich aufwendig abzusichern. Wenn nichts übertragen wird, stellt sich diese Frage gar nicht erst.
- Zweckbindung und Training: Manche Cloud-Anbieter behalten sich vor, Eingaben für die Verbesserung ihrer Modelle zu nutzen. Bei lokalen Modellen fließt nichts in ein fremdes Training.
- Datenminimierung: Da Inhalte das Gerät nicht verlassen, lässt sich der Grundsatz der Datensparsamkeit leichter einhalten.
Besonders sensible Berufsgruppen profitieren
Für Berufe mit besonderer Verschwiegenheitspflicht ist lokale KI oft der einzige rechtlich saubere Weg, KI überhaupt mit echten Inhalten zu nutzen. Anwälte unterliegen dem Mandatsgeheimnis, Ärzte der ärztlichen Schweigepflicht, Steuerberater dem Berufsgeheimnis. Schon das Hochladen von Mandanten- oder Patientendaten zu einem Cloud-Dienst kann problematisch sein. Ein lokales Modell verarbeitet diese Daten, ohne sie preiszugeben, und ist damit oft die pragmatische Lösung für Diktat-Zusammenfassungen, Textentwürfe oder Recherchehilfe an echten Akten.
Gleiches gilt für Unternehmen mit schützenswerten Betriebsgeheimnissen: Produktpläne, Verträge, interne Strategiepapiere. Wer solche Inhalte von einer KI zusammenfassen oder umformulieren lässt, will sie verständlicherweise nicht an einen externen Dienst senden.
Wo die Grenzen liegen
Lokale KI ist kein Freibrief. Mehrere Punkte bleiben in deiner Verantwortung:
- Die Verarbeitung als solche bleibt eine Verarbeitung. Auch lokal gelten Grundsätze wie Rechtmäßigkeit, Zweckbindung und die Rechte betroffener Personen. Lokal heißt nicht „außerhalb der DSGVO“.
- Gerätesicherheit zählt. Wenn das Notebook mit sensiblen Daten ungesichert ist, verschiebt sich das Risiko nur. Festplattenverschlüsselung, Zugriffsschutz und Backups bleiben Pflicht.
- Falschausgaben (Halluzinationen). Lokale Modelle erfinden ebenso Fakten wie Cloud-Modelle. Die inhaltliche Prüfung durch einen Menschen ist unverzichtbar, gerade bei rechtlichen oder medizinischen Inhalten.
- Kein automatischer Wissensvorsprung. Lokale Modelle kennen keine tagesaktuellen Daten und sind oft kleiner als die größten Cloud-Modelle.
Wer abwägt, ob sich der Umstieg lohnt, kann nicht nur Datenschutz, sondern auch die Kosten vergleichen. Unser Self-Hosting-vs-SaaS-Kostenvergleich hilft dabei, die laufenden Kosten einer eigenen Lösung gegen ein Cloud-Abo zu stellen.
Hybride Ansätze: das Beste aus beiden Welten
In der Praxis muss es nicht entweder-oder sein. Viele Organisationen nutzen lokale KI für sensible Inhalte und greifen für unkritische, allgemeine Aufgaben auf leistungsstarke Cloud-Modelle zurück. Eine klare interne Regel, welche Datenart wohin darf, ist dabei wertvoller als ein pauschales Verbot. So lassen sich die Stärken großer Cloud-Modelle nutzen, ohne vertrauliche Daten zu gefährden.
Eine weitere Variante ist die Selbst-Hosting-Lösung auf einem eigenen Server im EU-Rechenzentrum. Sie ist nicht so streng lokal wie ein Modell auf dem Laptop, vermeidet aber den Drittlandtransfer und gibt die Kontrolle über die Infrastruktur zurück.
Praktische Empfehlung zum Einstieg
Wer den Datenschutzvorteil testen will, beginnt am besten klein: ein lokales Modell im 7B- bis 14B-Bereich auf einem vorhandenen Rechner, zunächst für unkritische Aufgaben, um Vertrauen aufzubauen. Erst danach folgen sensible Inhalte. Wichtig ist, die Mitarbeitenden zu schulen, denn der beste Datenschutz nützt nichts, wenn nebenbei doch wieder Inhalte in einen Cloud-Chat kopiert werden. Mehr zu lokaler KI im Berufsalltag findest du in unseren News und passende Werkzeuge in den Webtools.
Häufige Fragen
Ist lokale KI automatisch DSGVO-konform?
Nein, aber sie entschärft viele kritische Punkte, weil keine Übermittlung an Dritte stattfindet. Grundsätze wie Rechtmäßigkeit, Zweckbindung und die Rechte betroffener Personen gelten weiterhin. Die Konformität hängt vom konkreten Einsatz ab und sollte im Zweifel mit einer fachkundigen Person geprüft werden.
Dürfen Anwälte und Ärzte lokale KI mit echten Daten nutzen?
Lokale Verarbeitung ist oft der praktikabelste Weg, weil die Daten das Gerät nicht verlassen und kein externer Dienst sie sieht. Trotzdem bleiben Schweigepflicht, Gerätesicherheit und inhaltliche Kontrolle in der Verantwortung des Berufsträgers. Eine pauschale Freigabe ersetzt dieser Artikel nicht.
Sendet ein lokales Modell heimlich Daten?
Etablierte Open-Source-Modelle und Runner wie Ollama oder LM Studio rechnen nach dem Download offline. Eine Internetverbindung wird nur zum Herunterladen von Modellen oder Updates gebraucht. Wer ganz sichergehen will, kann den Netzwerkzugriff der Anwendung blockieren und so technisch erzwingen, dass nichts nach außen geht.
Was ist mit dem Energieverbrauch der eigenen Hardware?
Lokale KI verlagert die Rechenlast auf das eigene Gerät, was Strom kostet. Für gelegentliche Nutzung fällt das kaum ins Gewicht, bei intensiver Dauernutzung lohnt eine Abschätzung. Den Verbrauch kannst du mit unserem KI-Energie- und CO2-Rechner grob einordnen.