KI-Tools und DSGVO — Was du wissen musst

Jedes Mal, wenn du einen Text in ChatGPT eingibst oder ein Bild hochlädst, werden Daten verarbeitet — oft auf Servern außerhalb der EU. Die DSGVO schreibt vor, dass personenbezogene Daten geschützt werden müssen. Wer KI-Tools beruflich nutzt, muss sicherstellen, dass der Anbieter DSGVO-konform arbeitet. Verstöße können bis zu 20 Mio. Euro oder 4 % des Jahresumsatzes kosten.

Prüfe drei Dinge: 1. Wo stehen die Server? EU-Hosting ist ideal. 2. Gibt es einen Auftragsverarbeitungsvertrag (AVV)? Den brauchst du für den geschäftlichen Einsatz. 3. Werden Eingaben zum Training verwendet? Viele Anbieter nutzen deine Daten, um ihre Modelle zu verbessern — das ist oft nicht DSGVO-konform. Achte auf Opt-out-Möglichkeiten oder Business-Pläne mit Datenschutzgarantien.

Einige Tools gelten als DSGVO-konform: DeepL (Server in Deutschland), Neuroflash (deutsches Unternehmen), und viele Tools bieten EU-Hosting in ihren Business-Plänen an (z.B. Microsoft Copilot mit EU Data Boundary). Bei finde.tools kennzeichnen wir den DSGVO-Status jedes Tools transparent.

Erstelle eine KI-Richtlinie für dein Team. Definiere, welche Tools erlaubt sind und welche Daten eingegeben werden dürfen. Grundregel: Keine personenbezogenen Daten, keine vertraulichen Geschäftsinformationen in Tools ohne AVV. Nutze Business-Versionen mit Datenschutzgarantien statt kostenloser Consumer-Versionen.