KI-Datenschutz-Check

Darf ich ChatGPT im Betrieb nutzen?

🔒 DSGVO-konform: Der Check läuft ausschließlich im Browser. Es werden keine Angaben übertragen, gespeichert oder getrackt.

Welches KI-Tool nutzt ihr (oder plant ihr)? Die Vertragsart hinter dem Tool entscheidet über die DSGVO-Konformität

Welche Daten gebt ihr in das Tool ein? Je sensibler die Daten, desto strenger die Anforderungen

Habt ihr einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter? Ein AVV nach Art. 28 DSGVO ist Pflicht, sobald ein Dienstleister eure Daten verarbeitet

–

Das solltet ihr klären

DSGVO-konforme KI einrichten lassen → Mehr zu DSGVO-konformer KI

Dieser Check ist eine Orientierung, keine Rechtsberatung. Kein Anruf, kein Termindruck: schreibt uns euren Fall, wir antworten binnen 24 Stunden an Werktagen.

Worauf es ankommt

Der Unterschied ist nicht das Tool, sondern der Vertrag dahinter

Dieselbe KI kann DSGVO-konform oder ein klarer Verstoß sein. Entscheidend ist, unter welchem Vertrag ihr sie nutzt. Kostenlose Consumer-Versionen von ChatGPT oder Gemini verarbeiten Eingaben potenziell weiter, bieten keinen Auftragsverarbeitungsvertrag und keine garantierte Zero-Data-Retention. Sobald personenbezogene Daten oder Geschäftsgeheimnisse hineingehen, ist das kritisch. Auf Enterprise-Ebene sieht es anders aus: Auftragsverarbeitungsvertrag, keine Nutzung der Inhalte fürs Training, EU-Hosting über die großen Cloud-Plattformen. Damit bekommt das Team dasselbe leistungsstarke Werkzeug, nur innerhalb der Leitplanken. Genau diesen Rahmen richten wir ein.

Neu ab 2. August 2026

Die KI-Kompetenz-Pflicht betrifft jeden Betrieb

Seit dem 2. August 2026 verlangt der EU AI Act (Art. 4), dass Beschäftigte, die KI einsetzen, über ausreichende KI-Kompetenz verfügen. Das gilt unabhängig davon, ob ihr ein großes Tool oder nur ChatGPT im Alltag nutzt. In der Praxis heißt das: eine dokumentierte Grundschulung und klare interne Regeln, wer welche Daten wo eingeben darf. Wir setzen das zusammen mit der technischen Seite auf: DSGVO-konforme KI einrichten, Mitarbeitende schulen, Nutzung dokumentieren. Mehr dazu auf unserer Seite DSGVO-konforme KI und in der KI-Beratung.

FAQ

Häufige Fragen zu KI und Datenschutz

Darf ich ChatGPT im Unternehmen nutzen?

Grundsätzlich ja, aber es kommt auf die Version und die Daten an. Die kostenlose oder Plus-Version ist für personenbezogene Daten und Geschäftsgeheimnisse ungeeignet: kein Auftragsverarbeitungsvertrag, mögliche Nutzung der Eingaben fürs Training. ChatGPT Team oder Enterprise mit AVV, ohne Training und mit EU-Hosting ist dagegen betrieblich nutzbar.

Was ist der Unterschied zwischen ChatGPT Free und Enterprise beim Datenschutz?

Die kostenlose Version bietet keinen Auftragsverarbeitungsvertrag, keine garantierte Zero-Data-Retention und kann Eingaben zur Modellverbesserung nutzen. Die Enterprise- und Team-Versionen bieten einen AVV, verzichten auf das Training mit euren Daten und ermöglichen EU-Datenverarbeitung. Für die betriebliche Nutzung mit sensiblen Daten ist das der entscheidende Unterschied.

Brauche ich einen AVV für KI-Tools?

Sobald ein KI-Anbieter in eurem Auftrag personenbezogene Daten verarbeitet, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO Pflicht. Consumer-Versionen bieten diesen in der Regel nicht an, Enterprise-Verträge schon. Ohne AVV ist die Verarbeitung personenbezogener Daten rechtswidrig.

Was ist die KI-Kompetenz-Pflicht (EU AI Act Art. 4)?

Seit dem 2. August 2026 müssen Beschäftigte, die KI einsetzen, über ausreichende KI-Kompetenz verfügen. Das betrifft praktisch jeden Betrieb, der KI im Arbeitsalltag nutzt. Sinnvoll sind eine dokumentierte Grundschulung und klare interne Regeln zur Nutzung.

Wie macht man KI DSGVO-konform?

Mit dem richtigen Rahmen: DSGVO-konforme Modelle und Verträge (Auftragsverarbeitungsvertrag, EU-Hosting über die großen Cloud-Plattformen, keine Nutzung der Inhalte fürs Training), einer Datenschutz-Folgenabschätzung wo nötig, klaren internen Regeln und geschulten Mitarbeitenden. arian IT Service richtet genau das ein und betreibt es danach weiter.