KI und Datenschutz: Das klärst du vor dem ersten Kunden

Warum bremst der Datenschutz so viele beim KI-Einsatz?

Viele Selbstständige haben ein ungutes Gefühl bei KI und Kundendaten. Sie wissen nicht, was erlaubt ist, und fassen deshalb gar nichts an. Das ist verständlich. Es kostet aber jede Woche Zeit, die du für Texte, Angebote und Mails gut brauchen könntest.

Das Gefühl hat einen wahren Kern. Wer einen Text in einen KI-Chat einfügt, schickt ihn an einen Anbieter. Dieser Anbieter verarbeitet ihn auf eigenen Rechnern. Je nach Inhalt ist das harmlos oder ein Problem.

Harmlos ist ein Text ohne Bezug zu Personen, zum Beispiel eine Gliederung für einen Blogbeitrag. Heikel wird es, sobald Namen, Adressen, Vertragsdetails oder gar Gesundheits- und Finanzdaten dabei sind.

Dieser Leitfaden gibt dir Orientierung für den Alltag. Er ersetzt keine Rechtsberatung. Was in deinem Fall gilt, hängt von deiner Branche, deinen Verträgen und deinem Anbieter ab. Bei Unsicherheit fragst du eine Fachperson.

Welche drei Fragen klärst du, bevor Kundendaten in eine KI gehen?

Die drei Fragen sind kein Ersatz für eine rechtliche Prüfung. Sie sortieren aber in einer halben Stunde, was du gefahrlos tun kannst und wo du näher hinsehen musst.

Frage 1 lautet: Was geht überhaupt hinein? Personenbezogen sind alle Angaben, mit denen man eine Person erkennen kann. Das ist mehr als der Name. Auch eine Mailadresse, eine Kundennummer oder eine Kombination aus Ort und Beruf kann reichen.

Frage 2 lautet: Wo landet es? Seriöse Anbieter sagen in ihren Unterlagen, wo sie Daten verarbeiten. Sie sagen auch, ob Eingaben zum Training ihrer Modelle genutzt werden. Das unterscheidet sich je nach Anbieter und Tarif. Lies es nach, statt es zu vermuten.

Frage 3 lautet: Was hast du schriftlich? Wenn ein Anbieter für dich Daten deiner Kunden verarbeitet, braucht es in vielen Fällen eine Vereinbarung dazu. Sie heißt Auftragsverarbeitungsvertrag. Viele Anbieter stellen ihn auf Anfrage oder zum Herunterladen bereit. Ob er in deinem Fall nötig ist, klärt eine Fachperson.

1. Schritt 1: Schreibe auf, welche Aufgabe du mit KI erledigen willst und welche Angaben dafür nötig sind.
2. Schritt 2: Streiche alles, was die KI nicht braucht. Ein Angebotstext braucht keine Kundennummer und keinen Nachnamen.
3. Schritt 3: Suche beim Anbieter nach den Angaben zu Datenverarbeitung, Speicherung und Training. Notiere dir Fundstelle und Datum.
4. Schritt 4: Prüfe, ob der Anbieter eine Vereinbarung zur Auftragsverarbeitung anbietet, und lege sie in deinen Unterlagen ab.
5. Schritt 5: Entscheide nach Ampel. Grün sind Texte ohne Personenbezug. Gelb sind anonymisierte Texte. Rot sind echte Kundendaten ohne geklärte Grundlage. Bei Rot wartest du auf Beratung.

Ersetze in dem folgenden Text alle Angaben, mit denen man eine Person erkennen kann, durch neutrale Platzhalter wie [Kunde A], [Ort] und [Datum]. Behalte Inhalt und Ton bei. Liste danach auf, was du ersetzt hast, damit ich es kontrollieren kann. Text: [Text einfügen]

Ich möchte [Werkzeug] für [Aufgabe] nutzen, auch mit Texten aus der Arbeit für Kunden. Erstelle mir eine Checkliste mit Fragen, die ich dem Anbieter oder in dessen Unterlagen beantwortet finden muss. Nenne Punkte zu Standort der Verarbeitung, Training mit Eingaben, Löschung und Vertrag. Gib kein Rechtsurteil ab, sondern nur Fragen.

Wie arbeitest du mit KI, ohne echte Kundendaten zu verwenden?

Der einfachste Weg ist oft der beste: Die KI bekommt gar keine echten Daten. Du schreibst mit Platzhaltern und setzt Namen und Zahlen erst in deinem eigenen Dokument ein.

Das klappt bei erstaunlich vielen Aufgaben. Ein Angebot, eine Terminabsage oder eine Antwort auf eine Beschwerde lässt sich als Muster formulieren. Aus „Frau Meier aus Köln“ wird „Kundin A“. Die Preise trägst du später ein.

Achte auf versteckte Hinweise. Ein Satz wie „die einzige Zahnärztin im Ort“ benennt eine Person, auch ohne Namen. Das gilt auch für seltene Berufe, kleine Orte oder besondere Vorfälle.

Kontrolliere das Ergebnis der Anonymisierung selbst. Lass die KI dir zeigen, was sie ersetzt hat, und lies den Text einmal gegen. Verlasse dich nicht darauf, dass nichts durchgerutscht ist.

Ein zweiter Baustein ist Sparsamkeit bei Dateien. Lade keine ganzen Kundenakten oder Postfächer hoch, wenn drei Absätze genügen. Was nie eingegeben wurde, kann auch nirgends gespeichert sein.

Wann solltest du die Finger von der Eingabe lassen?

Es gibt Daten, bei denen du ohne fachliche Klärung keine Eingabe machst. Dazu zählen Gesundheitsdaten, Angaben zu Finanzen und Schulden, Personalakten und alles, was Kinder betrifft. Auch Inhalte, die einer Schweigepflicht unterliegen, gehören dazu.

Das ist keine Aussage über einzelne Gesetze, sondern eine vorsichtige Faustregel. Für solche Daten gelten häufig strengere Regeln. Je sensibler die Angabe, desto wichtiger ist eine Beratung vorab.

Gut geeignet sind Datenschutzbeauftragte. Auch Anwältinnen und Anwälte mit Schwerpunkt Datenschutz kommen infrage. Manche Berufsverbände beraten ebenfalls. Bring deine Prüfliste mit. Dann dauert das Gespräch kürzer und kostet weniger.

Auch deine Kunden können Vorgaben machen. Manche Firmen verbieten in Verträgen oder Richtlinien die Nutzung externer KI-Werkzeuge. Lies deine Aufträge darauf durch, bevor du ein Werkzeug einsetzt.

Wie sprichst du mit Kunden über deinen KI-Einsatz?

Offenheit wirkt professionell. Ein Kunde, der von dir hört, wie du KI einsetzt, fühlt sich ernst genommen. Ein Kunde, der es zufällig erfährt, fragt sich, was du noch nicht gesagt hast.

Sag in zwei, drei Sätzen, wofür du KI nutzt und wofür nicht. Zum Beispiel: Ich nutze ein KI-Werkzeug für Entwürfe. Echte Kundendaten gebe ich dort nicht ein. Alle Texte lese und verantworte ich selbst.

Ob du Kunden verpflichtend informieren musst, hängt von deinem Fall ab. Frage dazu deine Beratung. Unabhängig davon schadet ein kurzer Absatz in Angebot oder Vertrag nicht.

Formuliere für mein Angebot einen kurzen, verständlichen Absatz zum Einsatz von KI-Werkzeugen. Inhalt: Ich nutze KI für Entwürfe. Personenbezogene Daten meiner Kunden gebe ich nicht ein, soweit nicht ausdrücklich vereinbart. Ich prüfe alle Ergebnisse selbst. Ton: sachlich, freundlich, höchstens vier Sätze. Mache keine rechtlichen Zusagen, die ich nicht genannt habe.

Praxisfall: Die Coachin und ihre Sitzungsnotizen

Ein erfundenes Beispiel, kein Kundenbericht: Eine selbstständige Businesscoachin möchte nach jeder Sitzung eine Zusammenfassung mit nächsten Schritten schreiben lassen. Ihre Notizen enthalten Namen, Familienverhältnisse und persönliche Sorgen.

Sie geht ihre drei Fragen durch. Die Notizen sind eindeutig personenbezogen, und sie betreffen sehr private Dinge. Die Unterlagen ihres Werkzeugs lassen offen, ob Eingaben zum Training verwendet werden. Eine Vereinbarung hat sie nicht.

Statt die Notizen einzufügen, wählt sie einen anderen Weg. Sie schreibt eine Vorlage mit Platzhaltern und lässt die KI nur das Gerüst bauen: Ausgangslage, Vereinbarung, nächste Schritte. Die Inhalte trägt sie selbst ein.

Für die Frage, ob und wie sie Notizen künftig einspeisen darf, vereinbart sie ein Beratungsgespräch mit einer Datenschutzfachperson. Ihre Prüfliste legt sie dazu.

Das Ergebnis: Sie spart weiter Zeit und hat kein Risiko für ihre Klienten geschaffen. Die Beratung bestätigt oder ändert ihren Plan, bevor etwas schiefgehen kann.

Diese Fehler kosten dich Zeit

• Echte Kundendaten einfügen, weil es schneller geht. Frage dich vorher, ob die KI diese Angaben wirklich braucht.
• Anonymisieren und nicht kontrollieren. Ein Detail wie ein seltener Beruf kann die Person trotzdem verraten.
• Die Voreinstellungen nicht ansehen. Ob Eingaben fürs Training genutzt werden, unterscheidet sich je nach Anbieter und Tarif.
• Private und geschäftliche Konten mischen. Nutze für Kundenarbeit ein Konto, dessen Bedingungen du gelesen hast.
• Rechtliche Fragen mit der KI klären. Sie antwortet sicher klingend, kann aber falschliegen. Das ist eine Aufgabe für eine Fachperson.
• Kunden gar nichts sagen. Ein kurzer Hinweis auf deinen Umgang mit KI schafft Vertrauen und beugt Rückfragen vor.

Das kostet, das spart (Schätzung)

• Erste Prüfung eines Werkzeugs nach den drei Fragen: etwa dreißig bis sechzig Minuten. Das ist eine Annahme, sie hängt davon ab, wie gut die Unterlagen des Anbieters zu finden sind.
• Jede weitere Prüfung dürfte schneller gehen, weil du die Fundstellen kennst. Rechne mit zehn bis zwanzig Minuten für jedes weitere Werkzeug.
• Eine Beratung durch eine Fachperson kostet Geld. Die Höhe hängt von Person und Umfang ab und lässt sich hier nicht seriös beziffern. Hole dir ein Angebot ein, bevor du buchst.
• Dem gegenüber steht der Aufwand, wenn etwas schiefgeht: Rückfragen, Korrekturen und Gespräche mit Kunden. Was das in deinem Fall bedeutet, kannst nur du abschätzen.

Schätzung, keine Messung: Alle Zeitangaben sind eine Schätzung auf Basis von Annahmen und keine Messung. Rechtliche Kosten und Folgen hängen vom Einzelfall ab.

Häufige Fragen

Weiterlesen

• KI erfindet Fakten? So prüfst du vor dem Senden
  Du erkennst erfundene Angaben in KI-Texten, bevor sie bei einem Kunden landen.
• Neues KI-Werkzeug prüfen: 5 Fragen in 10 Minuten
  Du entscheidest in zehn Minuten, ob ein Werkzeug in deinen Alltag gehört oder nur laut ist.
• Prompts schreiben lassen: Die 3-Fragen-Methode
  Du sagst, was du erreichen willst, und bekommst nach drei Rückfragen einen Prompt, der beim ersten Versuch sitzt.
• Aufgabe automatisieren, ohne die Kontrolle zu verlieren
  Du übergibst eine wiederkehrende Aufgabe an eine Automatisierung und behältst den Überblick.

Quellen und Stand

• Eigene Praxis der Real Rise Agency bei Kundenprojekten, Modul 1 Tech-Hilfe (Datenschutz-Grundlagen) · Stand 6. Oktober 2026