KI im Job ist praktisch – und ein Datenschutzminenfeld, wenn man unbedacht vorgeht. Jede Eingabe in einen Chatbot ist eine Datenübermittlung, und nicht jede Information darf dort landen. Wer Kundendaten, Personalakten oder Geschäftsgeheimnisse in ein öffentliches Tool tippt, riskiert Bußgelder, Abmahnungen und Vertrauensverlust. Dieser Leitfaden erklärt verständlich, welche Regeln gelten, welche Daten tabu sind und wie man KI am Arbeitsplatz rechtssicher nutzt. Er ersetzt keine Rechtsberatung, gibt aber eine solide Orientierung.
Das Grundproblem: Eingabe ist Datenverarbeitung
Sobald du Text in ein KI-Tool eingibst, verarbeitet ein Anbieter diese Daten – oft auf Servern außerhalb der EU. Enthält die Eingabe personenbezogene Daten (Namen, Kontaktdaten, Gesundheits- oder Beschäftigungsdaten), greift die Datenschutz-Grundverordnung (DSGVO). Das Tückische: Viele kostenlose Dienste nutzen Eingaben unter Umständen, um ihre Modelle zu verbessern. Was du eingibst, kann damit Teil zukünftiger Antworten werden.
Welche Daten gehören nie in ein öffentliches KI-Tool?
- Personenbezogene Daten Dritter – Kunden, Bewerber, Kollegen, Patienten.
- Besondere Kategorien – Gesundheit, Religion, Gewerkschaft, sexuelle Orientierung, Biometrie.
- Geschäftsgeheimnisse – Quellcode, Strategiepapiere, unveröffentlichte Zahlen.
- Vertraulich gekennzeichnete Dokumente – Verträge, NDAs, interne Memos.
- Zugangsdaten – Passwörter, API-Schlüssel, Tokens.
Faustregel: Würdest du die Information einem Fremden am Telefon vorlesen? Wenn nein, gehört sie nicht in ein öffentliches Tool.
Der sichere Weg: anonymisieren und abstrahieren
Oft brauchst du die echten Daten gar nicht. Statt „Schreibe eine Kündigung für Herrn Müller, geboren am …" funktioniert „Schreibe eine Vorlage für eine ordentliche Kündigung mit Platzhaltern". Die KI liefert die Struktur, die konkreten Daten fügst du offline ein. Diese Trennung von Form und Inhalt ist die wichtigste Datenschutztechnik im Alltag.
Geschäftsversionen mit Datenschutzgarantie
Die großen Anbieter haben auf die Bedenken reagiert und bieten Business- und Enterprise-Versionen, die zentrale Garantien geben: Eingaben werden nicht zum Training verwendet, es gibt einen Auftragsverarbeitungsvertrag (AVV), und teils lässt sich die Datenverarbeitung in der EU verorten. Für Unternehmen ist eine solche geprüfte Geschäftsversion meist der pragmatische Mittelweg zwischen Nutzen und Compliance.
Vor der Einführung solltest du dennoch prüfen: Wo werden die Daten verarbeitet? Wird trainiert? Gibt es einen AVV? Wie lange werden Daten gespeichert?
Die datenschutzfreundlichste Lösung: lokale Modelle
Wer maximale Kontrolle braucht, kann KI-Modelle lokal auf eigener Hardware betreiben – die Eingaben verlassen den Rechner nie. Das löst viele Datenschutzfragen elegant, erfordert aber genügend Rechenleistung, vor allem Grafikspeicher (VRAM). Ob dein Rechner ein bestimmtes Modell stemmt, lässt sich mit dem GPU-VRAM-Bedarf-Rechner abschätzen, bevor man Hardware kauft oder ein zu großes Modell wählt. Für sensible Branchen – Kanzleien, Praxen, Behörden – ist der lokale Betrieb oft die sauberste Option.
Ob sich lokale Hardware gegenüber laufenden Cloud-Kosten rechnet, hängt vom Nutzungsvolumen ab. Eine erste Orientierung geben unsere Webtools zur KI-Kostenkalkulation.
Pflichten des Arbeitgebers
Unternehmen, die KI einsetzen, haben Sorgfaltspflichten:
- Klare Richtlinie: Welche Tools sind erlaubt, welche Daten tabu? Eine schriftliche KI-Nutzungsrichtlinie schafft Sicherheit.
- Schulung: Mitarbeiter müssen die Risiken kennen – die meisten Datenpannen entstehen aus Unwissen.
- Mitbestimmung: In Betrieben mit Betriebsrat kann die Einführung von KI-Tools mitbestimmungspflichtig sein, besonders wenn sie zur Leistungs- oder Verhaltenskontrolle taugen.
- Datenschutz-Folgenabschätzung: Bei risikoreichen Verarbeitungen kann sie erforderlich sein.
Der EU AI Act: was 2026 gilt
Mit der KI-Verordnung der EU (AI Act) gelten gestaffelt neue Pflichten. Bestimmte besonders riskante Praktiken sind bereits verboten, und Vorgaben etwa zu Transparenz und zu sogenannten Hochrisiko-Systemen greifen schrittweise. Für die meisten Büroanwendungen – Texte schreiben, zusammenfassen – sind die Anforderungen moderat, vor allem Transparenz. Wer KI in sensiblen Bereichen wie Personalauswahl oder Bonitätsbewertung einsetzt, sollte die geltenden Stufen und Pflichten genau prüfen, da hier strengere Regeln gelten. Die genauen Fristen und Einstufungen solltest du anhand der aktuellen Rechtslage verifizieren.
Eine praktische Checkliste
- Gibt es eine KI-Richtlinie im Unternehmen? Wenn nein, frag nach.
- Nutze ich eine Version mit AVV und Trainings-Opt-out?
- Habe ich Daten vor der Eingabe anonymisiert?
- Sind besonders sensible Daten kategorisch ausgeschlossen?
- Prüfe ich KI-Ergebnisse, bevor ich sie weiterverwende?
Häufige Irrtümer, die teuer werden
Im Alltag halten sich ein paar Annahmen, die rechtlich nicht tragen:
- „Ich habe ja bezahlt, also ist es sicher." Ein Bezahl-Abo bedeutet nicht automatisch DSGVO-Konformität. Entscheidend sind AVV, Trainings-Opt-out und Verarbeitungsort – nicht der Preis.
- „Das macht doch jeder." Verbreitung ist kein Rechtfertigungsgrund. Eine Datenpanne bleibt eine Datenpanne, auch wenn das Tool populär ist.
- „Die Daten sind doch eh schon online." Auch öffentlich zugängliche personenbezogene Daten unterliegen Regeln; eine erneute Verarbeitung braucht weiterhin eine Rechtsgrundlage.
- „Es ist nur ein Test." Auch Testläufe mit echten Daten sind echte Verarbeitungen. Für Tests gehören anonymisierte oder fiktive Daten verwendet.
Vorteile einer klaren KI-Richtlinie
Eine schriftliche Nutzungsrichtlinie ist kein bürokratischer Selbstzweck, sondern entlastet alle Beteiligten. Mitarbeiter wissen, welche Tools freigegeben sind und welche Daten tabu bleiben, statt im Graubereich zu raten. Das Unternehmen reduziert das Risiko von Bußgeldern und Reputationsschäden, und der Datenschutzbeauftragte hat einen klaren Rahmen. Eine gute Richtlinie ist kurz, konkret und nennt Beispiele: „Erlaubt für Textentwürfe ohne Personenbezug, verboten für Kundendaten und Personalakten." Je verständlicher sie ist, desto eher wird sie auch befolgt – und genau darauf kommt es an, denn die meisten Pannen entstehen nicht aus böser Absicht, sondern aus Unklarheit.
Mehr zu Recht, Datenschutz und Technik im Arbeitsalltag findest du in unserem News-Bereich.
Häufige Fragen
Darf ich kostenlose KI-Tools beruflich nutzen?
Für unkritische Aufgaben ohne personenbezogene oder vertrauliche Daten oft ja. Sobald aber solche Daten ins Spiel kommen, sind kostenlose Versionen meist ungeeignet, weil Eingaben unter Umständen gespeichert und zum Training genutzt werden. Dann braucht es eine Geschäftsversion mit AVV oder eine lokale Lösung.
Was passiert, wenn ich versehentlich Kundendaten eingegeben habe?
Melde es deinem Datenschutzbeauftragten oder Vorgesetzten. Je nach Schwere kann eine Meldepflicht bei der Aufsichtsbehörde bestehen. Versuche nachzuvollziehen, welche Daten betroffen sind. Schnelles, transparentes Handeln ist besser als Vertuschen – Datenpannen verjähren nicht durch Schweigen.
Reicht es, Namen wegzulassen?
Nicht immer. Auch ohne Namen können Daten eine Person identifizierbar machen, wenn genug Kontext vorhanden ist. Echte Anonymisierung bedeutet, dass kein Rückschluss auf die Person mehr möglich ist. Im Zweifel lieber mehr abstrahieren und mit Platzhaltern arbeiten.
Brauche ich für jedes KI-Tool die Zustimmung des Betriebsrats?
Nicht zwingend für jedes, aber die Einführung von Systemen, die zur Überwachung von Verhalten oder Leistung geeignet sind, ist häufig mitbestimmungspflichtig. Da die Einordnung vom konkreten Tool abhängt, sollten Arbeitgeber das frühzeitig mit Betriebsrat und Datenschutzbeauftragtem klären.