[{"data":1,"prerenderedAt":350},["ShallowReactive",2],{"\u002Fblog\u002Fki-chatbot-dsgvo":3,"\u002Fblog\u002Fki-chatbot-dsgvo-surround":339},{"id":4,"title":5,"authors":6,"badge":12,"body":14,"date":329,"description":330,"extension":331,"image":332,"meta":334,"navigation":227,"path":335,"seo":336,"stem":337,"__hash__":338},"blog\u002Fblog\u002Fki-chatbot-dsgvo.md","KI-Chatbot DSGVO-konform betreiben: Der Praxis-Leitfaden",[7],{"name":8,"to":9,"avatar":10},"Manuel Langenstein","https:\u002F\u002Fmanuellangenstein.de\u002Fabout",{"src":11},"\u002Fmanu-q.jpg",{"label":13},"KI",{"type":15,"value":16,"toc":311},"minimark",[17,22,26,34,37,41,44,72,75,77,81,86,101,107,111,114,135,139,162,166,179,183,186,190,197,199,203,210,212,216,284,286,290,293],[18,19,21],"h2",{"id":20},"vorab-keine-rechtsberatung-aber-praxiserfahrung","Vorab: Keine Rechtsberatung – aber Praxiserfahrung",[23,24,25],"p",{},"Dieser Beitrag ersetzt keine Rechtsberatung. Er fasst zusammen, was ich als Entwickler von KI-Chatbots in der Praxis umsetze, damit Projekte datenschutzkonform laufen – und welche Fragen du deinem Anbieter oder Dienstleister stellen solltest. Für die rechtliche Absicherung im Einzelfall gehört ein Datenschutzbeauftragter oder Anwalt ins Boot.",[23,27,28,29,33],{},"Die gute Nachricht vorweg: ",[30,31,32],"strong",{},"Ein DSGVO-konformer KI-Chatbot ist absolut machbar."," Es braucht nur ein Setup, das Datenschutz von Anfang an mitdenkt – statt ihn nachträglich anzuflicken.",[35,36],"hr",{},[18,38,40],{"id":39},"wo-die-datenschutz-risiken-bei-ki-chatbots-liegen","Wo die Datenschutz-Risiken bei KI-Chatbots liegen",[23,42,43],{},"Ein Chatbot verarbeitet potenziell personenbezogene Daten an mehreren Stellen:",[45,46,47,54,60,66],"ol",{},[48,49,50,53],"li",{},[30,51,52],{},"Chat-Eingaben der Nutzer",": Namen, E-Mail-Adressen, Bestellnummern – Nutzer tippen alles Mögliche ein",[48,55,56,59],{},[30,57,58],{},"Übermittlung an den Modellanbieter",": Die Frage (und oft Kontext) geht an die API von OpenAI, Anthropic, Google & Co.",[48,61,62,65],{},[30,63,64],{},"Die Wissensbasis",": Interne Dokumente können personenbezogene Daten enthalten",[48,67,68,71],{},[30,69,70],{},"Gesprächsprotokolle",": Logs für Qualitätsauswertung sind sinnvoll – aber datenschutzrelevant",[23,73,74],{},"Für jede dieser Stellen gibt es etablierte Lösungen.",[35,76],{},[18,78,80],{"id":79},"die-6-bausteine-eines-dsgvo-konformen-chatbot-setups","Die 6 Bausteine eines DSGVO-konformen Chatbot-Setups",[82,83,85],"h3",{"id":84},"_1-der-richtige-modellanbieter-mit-av-vertrag","1. Der richtige Modellanbieter mit AV-Vertrag",[23,87,88,89,92,93,96,97,100],{},"Die großen Anbieter haben nachgezogen: OpenAI, Anthropic, Google und Microsoft (Azure OpenAI) bieten ",[30,90,91],{},"Auftragsverarbeitungsverträge (AVV\u002FDPA)"," und teils ",[30,94,95],{},"EU-Endpunkte"," an, bei denen die Verarbeitung in europäischen Rechenzentren stattfindet. Wichtig bei der API-Nutzung im Business-Kontext: Die Eingaben werden bei diesen Verträgen ",[30,98,99],{},"nicht zum Training der Modelle verwendet"," – anders als bei kostenlosen Consumer-Diensten.",[23,102,103,106],{},[30,104,105],{},"Praxis-Check:"," AVV abgeschlossen? EU-Region konfiguriert? Training-Opt-out bestätigt? Diese drei Fragen klären 80 % der Anbieter-Thematik.",[82,108,110],{"id":109},"_2-datenminimierung-im-chat","2. Datenminimierung im Chat",[23,112,113],{},"Der Bot braucht für die meisten Antworten keine personenbezogenen Daten. Deshalb:",[115,116,117,123,129],"ul",{},[48,118,119,122],{},[30,120,121],{},"Kein Zwang zur Identifikation",": Fragen zu Öffnungszeiten oder Produkten gehen anonym",[48,124,125,128],{},[30,126,127],{},"PII-Filter",": Erkannte personenbezogene Daten (E-Mail, Telefonnummer) können vor der Übermittlung ans Modell maskiert werden",[48,130,131,134],{},[30,132,133],{},"Gezielte Abfrage nur wo nötig",": Kontaktdaten erst, wenn der Nutzer aktiv eine Anfrage stellen will – mit klarem Hinweis",[82,136,138],{"id":137},"_3-transparenz-gegenüber-nutzern","3. Transparenz gegenüber Nutzern",[115,140,141,148,155],{},[48,142,143,144,147],{},"Der Bot stellt sich ",[30,145,146],{},"als KI vor"," – das verlangt inzwischen auch der EU AI Act (Transparenzpflicht für KI-Systeme mit Nutzerinteraktion)",[48,149,150,151,154],{},"Die ",[30,152,153],{},"Datenschutzerklärung"," erklärt, welcher Anbieter die Eingaben verarbeitet, wozu und wie lange",[48,156,157,158,161],{},"Ein kurzer ",[30,159,160],{},"Hinweis im Chat-Widget"," („Bitte keine sensiblen Daten eingeben\") senkt das Risiko zusätzlich",[82,163,165],{"id":164},"_4-saubere-wissensbasis","4. Saubere Wissensbasis",[23,167,168,169,174,175,178],{},"Bevor Dokumente in die ",[170,171,173],"a",{"href":172},"\u002Frag-chatbot-wissensdatenbank","RAG-Wissensdatenbank"," wandern: prüfen, ob sie personenbezogene Daten enthalten, die dort nicht hingehören. Interne Bots brauchen zusätzlich ",[30,176,177],{},"Zugriffskontrollen"," – der Bot darf einem Mitarbeiter nur zeigen, was dieser auch selbst einsehen dürfte.",[82,180,182],{"id":181},"_5-löschkonzept-für-gesprächsdaten","5. Löschkonzept für Gesprächsdaten",[23,184,185],{},"Gesprächsprotokolle sind wertvoll für die Qualitätsverbesserung – aber sie brauchen Regeln: definierte Aufbewahrungsfristen, Anonymisierung für die Auswertung und die Möglichkeit, Betroffenenrechte (Auskunft, Löschung) umzusetzen.",[82,187,189],{"id":188},"_6-die-alternative-open-source-modelle-in-eigener-umgebung","6. Die Alternative: Open-Source-Modelle in eigener Umgebung",[23,191,192,193,196],{},"Für besonders sensible Daten (Gesundheit, Recht, HR) gibt es die konsequenteste Lösung: ",[30,194,195],{},"Open-Source-Modelle wie Llama oder Mistral, betrieben auf eigener Infrastruktur oder bei einem deutschen\u002Feuropäischen Hoster."," Dann verlassen die Daten das eigene Haus gar nicht erst. Die Antwortqualität liegt inzwischen für viele Anwendungsfälle auf konkurrenzfähigem Niveau – bei voller Datenkontrolle.",[35,198],{},[18,200,202],{"id":201},"kurzer-blick-auf-den-eu-ai-act","Kurzer Blick auf den EU AI Act",[23,204,205,206,209],{},"Neben der DSGVO gilt inzwischen der EU AI Act. Für typische Unternehmens-Chatbots ist die wichtigste Anforderung die ",[30,207,208],{},"Transparenzpflicht",": Nutzer müssen erkennen können, dass sie mit einer KI interagieren. Die meisten Chatbots fallen in die Kategorie mit minimalem Risiko – Hochrisiko-Anforderungen betreffen andere Anwendungsfelder (z. B. Bewerberauswahl, Kreditvergabe). Wer dort unterwegs ist, braucht eine tiefere Prüfung.",[35,211],{},[18,213,215],{"id":214},"checkliste-ist-dein-chatbot-setup-dsgvo-fit","Checkliste: Ist dein Chatbot-Setup DSGVO-fit?",[115,217,220,230,236,242,248,254,260,266,272,278],{"className":218},[219],"contains-task-list",[48,221,224,229],{"className":222},[223],"task-list-item",[225,226],"input",{"disabled":227,"type":228},true,"checkbox"," AV-Vertrag mit dem Modellanbieter abgeschlossen",[48,231,233,235],{"className":232},[223],[225,234],{"disabled":227,"type":228}," EU-Endpunkt\u002FEU-Region konfiguriert (oder On-Premise-Setup)",[48,237,239,241],{"className":238},[223],[225,240],{"disabled":227,"type":228}," Eingaben werden nicht für Modell-Training verwendet",[48,243,245,247],{"className":244},[223],[225,246],{"disabled":227,"type":228}," Bot gibt sich als KI zu erkennen",[48,249,251,253],{"className":250},[223],[225,252],{"disabled":227,"type":228}," Datenschutzerklärung um den Chatbot ergänzt",[48,255,257,259],{"className":256},[223],[225,258],{"disabled":227,"type":228}," PII-Handling: Maskierung oder klare Regeln für personenbezogene Daten",[48,261,263,265],{"className":262},[223],[225,264],{"disabled":227,"type":228}," Wissensbasis auf personenbezogene Daten geprüft",[48,267,269,271],{"className":268},[223],[225,270],{"disabled":227,"type":228}," Zugriffsrechte bei internen Bots abgebildet",[48,273,275,277],{"className":274},[223],[225,276],{"disabled":227,"type":228}," Lösch- und Aufbewahrungskonzept für Chat-Logs definiert",[48,279,281,283],{"className":280},[223],[225,282],{"disabled":227,"type":228}," Datenschutzbeauftragter einbezogen (wo vorhanden)",[35,285],{},[18,287,289],{"id":288},"fazit-datenschutz-ist-ein-architektur-thema-kein-blocker","Fazit: Datenschutz ist ein Architektur-Thema, kein Blocker",[23,291,292],{},"„Geht bei uns nicht wegen Datenschutz\" höre ich oft – und fast immer stimmt es nicht. Mit dem richtigen Anbieter-Setup, Datenminimierung und klaren Regeln für Logs und Wissensbasis läuft ein KI-Chatbot sauber im Rahmen der DSGVO. Und wo die Anforderungen besonders hoch sind, gibt es mit Open-Source-Modellen eine Lösung mit voller Datenkontrolle.",[23,294,295,296,300,301,305,306,310],{},"Genau so baue ich als ",[170,297,299],{"href":298},"\u002Fki-chatbots-automatisierung","Freelancer für KI-Chatbots & LLM-Automatisierung"," meine Projekte: Datenschutz gehört ins Konzept, nicht in die Nachbesserung. Wenn du unsicher bist, welches Setup zu deinen Anforderungen passt, hilft eine kompakte ",[170,302,304],{"href":303},"\u002Fki-beratung-berlin","KI-Beratung"," – oder wir sprechen direkt über deinen Anwendungsfall im ",[170,307,309],{"href":308},"\u002Fkontakt","kostenlosen Erstgespräch",".",{"title":312,"searchDepth":313,"depth":313,"links":314},"",2,[315,316,317,326,327,328],{"id":20,"depth":313,"text":21},{"id":39,"depth":313,"text":40},{"id":79,"depth":313,"text":80,"children":318},[319,321,322,323,324,325],{"id":84,"depth":320,"text":85},3,{"id":109,"depth":320,"text":110},{"id":137,"depth":320,"text":138},{"id":164,"depth":320,"text":165},{"id":181,"depth":320,"text":182},{"id":188,"depth":320,"text":189},{"id":201,"depth":313,"text":202},{"id":214,"depth":313,"text":215},{"id":288,"depth":313,"text":289},"2026-08-24","DSGVO und KI-Chatbots: EU-Hosting, AV-Verträge, Datenminimierung, Open-Source-Alternativen und die Anforderungen aus dem EU AI Act – praxisnah erklärt für Unternehmen, die rechtssicher automatisieren wollen.","md",{"src":333},"\u002Fblog\u002Fshopify-woocommerce.jpg",{},"\u002Fblog\u002Fki-chatbot-dsgvo",{"title":5,"description":330},"blog\u002Fki-chatbot-dsgvo","59qaq8zIuxGeJhLec_jLccxjhE8PzgwySj-ve_e2j2U",[340,345],{"title":341,"path":342,"stem":343,"description":344,"children":-1},"GEO vs. SEO: Was sich durch KI-Suche wirklich ändert – und was bleibt","\u002Fblog\u002Fgeo-vs-seo","blog\u002Fgeo-vs-seo","GEO oder SEO? Was Generative Engine Optimierung von klassischer Suchmaschinenoptimierung unterscheidet, welche SEO-Grundlagen wichtiger werden denn je – und wie eine kombinierte Strategie aussieht.",{"title":346,"path":347,"stem":348,"description":349,"children":-1},"Was kostet eine professionelle Website für Freelancer wirklich? Eine Kalkulationshilfe","\u002Fblog\u002Fkosten-professionelle-website-freelancer","blog\u002Fkosten-professionelle-website-freelancer","Transparente Kosten, typische Stolperfallen und eine praktische Kalkulationshilfe – aus meiner Perspektive als Webentwickler & Online-Marketer.",1788434164766]