Was viele nicht wissen – und was das kosten kann
Stellen Sie sich vor: Sie sitzen abends am Schreibtisch und wollen schnell ein Angebot fertigstellen. ChatGPT ist offen, Sie tippen: 'Schreib mir ein Angebot für Herrn Klaus Müller, Gartenstraße 12 in Bremen, für den Einbau von drei Fenstern à 1.200 Euro...'
Das Angebot ist in zwei Minuten fertig. Praktisch. Aber: Herr Müllers Name, seine Adresse und der Auftragswert sind jetzt auf einem US-amerikanischen Server gelandet. Und das ohne seinen Wissen und ohne Ihre Einwilligung.
Das klingt dramatisch. Ist es aber nicht im Sinne von 'gleich kommt die Polizei'. Es ist dramatisch im Sinne von: Sie haben gerade gegen die DSGVO verstoßen – ohne es zu merken.
Wie kostenlose KI-Tools mit Ihren Daten umgehen
Der entscheidende Unterschied liegt im Geschäftsmodell. Kostenlose Tools werden irgendwie finanziert. Oft durch Ihre Daten.
Bei ChatGPT Free zum Beispiel gilt: Standardmäßig können Ihre Eingaben zur Verbesserung der Modelle verwendet werden. Das bedeutet im Klartext: Was Sie eintippen, kann zum Training der KI genutzt werden. Andere Nutzer weltweit könnten theoretisch ähnliche Antworten bekommen – gespeist aus Ihren Eingaben.
Die kostenpflichtigen Business- und Enterprise-Tarife funktionieren anders. Dort gibt es klare Verträge, keine Trainingsdaten-Nutzung und – besonders wichtig für Deutschland – die Möglichkeit, einen Auftragsverarbeitungsvertrag (AVV) abzuschließen. Den brauchen Sie laut DSGVO, wenn Sie personenbezogene Daten an einen Dienstleister weitergeben.
Was ist ein personenbezogenes Datum – und warum ist das relevant?
Die DSGVO schützt alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Für Ihren Betrieb bedeutet das konkret:
- Namen und Adressen Ihrer Kunden
- Telefonnummern und E-Mail-Adressen
- Bankverbindungen aus Rechnungen
- Fotos von Baustellen, auf denen Personen oder Kfz-Kennzeichen erkennbar sind
- Krankmeldungen oder Gehaltsinfos Ihrer Mitarbeiter
- Informationen über Wohnverhältnisse, z.B. ob jemand alleine lebt
All diese Daten gehören nicht in ein kostenloses KI-Tool. Punkt.
Das konkrete Risiko für Ihren Betrieb
Sie werden wahrscheinlich keine Abmahnung bekommen, wenn Sie einmal den Namen eines Kunden in ChatGPT eingetippt haben. Aber das Risiko ist real:
Bußgelder: Die DSGVO erlaubt Bußgelder bis zu 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes. Für kleine Betriebe werden die Behörden zwar verhältnismäßig vorgehen – aber ein Bußgeld von 5.000 bis 20.000 Euro ist bei nachgewiesenem Verstoß durchaus möglich.
Vertrauensverlust: Was passiert, wenn Ihr Kunde erfährt, dass seine Daten ohne Wissen bei einem US-Anbieter gelandet sind? In einer Branche, die von Vertrauen lebt, kann das teuer werden.
Haftung: Wenn durch Ihre Nutzung Kundendaten in falsche Hände geraten, können Sie persönlich haftbar gemacht werden.
Der einfache Test: Darf ich das eingeben?
Bevor Sie etwas in ein KI-Tool eingeben, stellen Sie sich eine einfache Frage:
'Würde ich das auch laut im Wartezimmer sagen?'
Wenn nicht – dann gehört es nicht in ein kostenloses KI-Tool.
Konkrete Alltagssituationen:
- ✅ Erlaubt: 'Schreib mir ein professionelles Angebot für Fenstereinbau, drei Stück à 1.200 Euro' – keine Personendaten
- ❌ Nicht erlaubt: 'Schreib ein Angebot für Klaus Müller, Gartenstraße 12...' – Kundendaten
- ✅ Erlaubt: 'Formuliere eine höfliche Absage für einen Termin' – keine Personendaten
- ❌ Nicht erlaubt: 'Mein Mitarbeiter Peter ist krankgeschrieben, schreib eine Nachricht an...' – Mitarbeiterdaten
Was Sie sofort tun können
Drei Maßnahmen, die nichts kosten und sofort wirken:
1. Opt-out aktivieren bei ChatGPT Free: Einstellungen → Datenkontrolle → 'Zur Verbesserung unserer Modelle für alle beitragen' deaktivieren. Damit werden Ihre Eingaben nicht mehr zum Training genutzt.
2. Pseudonymisieren: Ersetzen Sie echte Namen durch Platzhalter. Aus 'Klaus Müller, Gartenstraße 12' wird 'Kunde A, Adresse entfernt'. Das KI-Ergebnis ist genauso gut – aber ohne Personenbezug.
3. Interne Regel einführen: Legen Sie fest, welche Daten das Haus nicht verlassen. Eine einfache Liste reicht: 'Diese Infos kommen nicht in KI-Tools.' Im nächsten Artikel liefern wir Ihnen genau diese Liste.
Fazit: Nützlich ja – aber mit Verstand
KI-Tools sind keine Gefahr, wenn man sie richtig einsetzt. Die Technik ist gut. Das Problem ist das unbedachte Verhalten im Alltag – nicht aus böser Absicht, sondern aus Unwissen.
Wer weiß, was er eingibt und was er weglässt, kann KI bedenkenlos nutzen. Und wer auf Nummer sicher gehen will, wechselt für sensible Vorgänge auf einen kostenpflichtigen Business-Tarif mit AVV.
Im nächsten Teil dieser Serie zeigen wir Ihnen die konkrete Checkliste: Diese 5 Datenkategorien gehören nie in ein KI-Tool – mit praktischen Alternativen für jeden Fall.