Die kurze Antwort: KI kann DSGVO-konform sein – muss sie aber nicht. Es hängt weniger davon ab, ob Sie KI nutzen, sondern welche Daten dabei wohin fließen. Dieser Artikel erklärt ohne Fachchinesisch, worauf es in einem Handwerksbetrieb mit 5 bis 35 Mitarbeitern ankommt.
Ein Hinweis vorweg: Das hier ist keine Rechtsberatung. Für die verbindliche Bewertung Ihres Falls sind Ihr Datenschutzbeauftragter, Ihre Rechtsanwältin oder die zuständige Aufsichtsbehörde zuständig. Wir zeigen Ihnen, welche Fragen Sie stellen müssen.
Wenn ein Mitarbeiter eine Kunden-E-Mail in einen kostenlosen Chatbot kopiert, damit die KI eine Antwort formuliert, dann hat er personenbezogene Daten an einen Dritten übermittelt – Name, Adresse, vielleicht ein Baustellenproblem oder eine Zahlungsverzögerung. Genau das ist der Punkt, an dem es kritisch wird:
Die meisten Datenschutz-Probleme mit KI im Handwerk entstehen nicht durch böse Absicht, sondern durch die Schatten-KI: private Accounts, die nebenbei mitlaufen, ohne dass die Betriebsleitung davon weiß.
1. Auftragsverarbeitung regeln. Nutzen Sie einen externen KI-Dienst, brauchen Sie in der Regel einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. Ohne AVV ist der Einsatz für Kundendaten praktisch nicht sauber darstellbar. Kostenlose Consumer-Accounts bieten das meist nicht.
2. Datenminimierung. Braucht die KI wirklich den vollen Namen und die Adresse, um einen Angebotstext zu formulieren? Oft nicht. Wer Daten weglässt oder pseudonymisiert, reduziert das Risiko, ohne den Nutzen zu verlieren.
3. Transparenz und Verzeichnis. Der KI-Einsatz gehört in Ihr Verzeichnis von Verarbeitungstätigkeiten und in die Datenschutzhinweise. Auch Ihre Mitarbeiter sollten wissen, was erlaubt ist – eine kurze, verständliche Nutzungsregel auf einer Seite reicht meist völlig.
4. Keine automatisierten Entscheidungen über Menschen. Eine KI, die selbstständig entscheidet, ob ein Kunde einen Auftrag bekommt oder ein Bewerber abgelehnt wird, ist heikel. Regel: Die KI schlägt vor, der Mensch entscheidet.
Die meisten dieser Fragen lösen sich auf, wenn die Daten den Betrieb nie verlassen. Genau darum arbeiten wir mit Self-Hosting: Das Sprachmodell läuft über Ollama oder Mistral AI auf Ihrem eigenen Server, Spracherkennung erledigt Whisper lokal, die Abläufe steuert n8n. Es gibt keinen fremden Cloud-Anbieter, der Ihre Kundenkartei sieht – und damit auch keine Diskussion über Drittlandtransfer.
Ehrlich gesagt: Ganz ohne externe Dienste geht es nicht immer. Für bestimmte Aufgaben ist ein starkes Modell wie Claude deutlich besser als ein kleines lokales. Dann gilt der pragmatische Mittelweg: sensible Daten bleiben lokal, unkritische Aufgaben dürfen nach außen – mit AVV, EU-Hosting und ohne Nutzung Ihrer Daten fürs Training. Diese Grenze ziehen wir gemeinsam, bevor die erste Zeile gebaut wird. Wie wir dabei vorgehen, lesen Sie unter Ratgeber.
Neben der DSGVO gibt es die europäische KI-Verordnung (AI Act). Für einen typischen Handwerksbetrieb, der KI für Telefonnotizen, E-Mail-Vorschläge oder Angebotsentwürfe nutzt, sind das in der Regel unkritische Anwendungen. Wichtiger werden die Anforderungen, sobald KI im Personalbereich mitentscheidet. Auch hier: Klären Sie es einmal richtig, statt es zu ignorieren.
DSGVO ist kein Grund, auf KI zu verzichten – aber ein guter Grund, sie bewusst einzurichten. Wer von Anfang an sagt „unsere Daten bleiben auf unserem Server", spart sich später viel Papierkram und schläft ruhiger.
Wenn Sie wissen wollen, was in Ihrem Betrieb sinnvoll und sauber machbar ist: Im kostenlosen Erstgespräch schauen wir gemeinsam hin – und sagen Ihnen auch, wenn sich etwas nicht lohnt. Der Einstieg ist über INQA-Coaching oft förderfähig.
Im kostenlosen Erstgespräch prüfen wir, ob Ihr Vorhaben förderfähig ist.
Erstgespräch anfragen