Fast sicher Betreiber. Anbieter ist, wer ein KI-System entwickelt und unter eigenem Namen auf den Markt bringt – das sind OpenAI, Microsoft, Google. Wer ein solches System nur benutzt, ist Betreiber und trägt deutlich weniger Pflichten. Zum Anbieter werdet ihr erst, wenn ihr ein System unter eigenem Namen weitervertreibt, es wesentlich verändert oder für einen Zweck einsetzt, den der Hersteller nicht vorgesehen hat (Art. 25). Beim normalen Einsatz von ChatGPT oder Copilot passiert das nicht.
DSGVO- & AI-Act-Leitfaden für OnlineshopsKI-Automatisierung, die der
KI-Automatisierung, die der
Datenschutzprüfung standhält
Wie ich Automatisierungen für den Kundenservice baue, damit ihr sie mit Blick auf DSGVO und EU AI Act einsetzen könnt – transparent, realistisch und ohne leere Versprechen.
Stand: August 202618 Min. LesezeitFür Onlineshops & D2C-MarkenKein Rechtsersatz
Wenn ihr nur drei Minuten habt
Fünf Sätze, die für die meisten Shops das Wesentliche abdecken. Alles Weitere steht in den Kapiteln darunter.
- 1
Ihr seid Betreiber, nicht Anbieter.
Wer ChatGPT, Copilot oder Claude einfach benutzt, trägt nach dem EU AI Act nur einen Bruchteil der Pflichten. Die schweren Auflagen liegen bei den Herstellern.
- 2
Kein Klarname in ein KI-Tool ohne AVV.
Namen und Kontaktdaten durch Platzhalter ersetzen kostet rund 30 Sekunden pro Text. Das ist der ganze Preis auf dieser Stufe.
- 3
Drei Dokumente reichen zum Start.
KI-Nutzungsrichtlinie, Schulungsnachweis und ein VVT-Eintrag. Der Rest kommt, wenn ihr über einfache Textarbeit hinausgeht.
- 4
Eure normalen Kundenantworten müsst ihr nicht kennzeichnen.
Antworten an Kundinnen und Kunden, Produkttexte und interne Notizen fallen nicht unter die Kennzeichnungspflicht für Texte. Beim Chat-Widget sieht es anders aus – dort greift Art. 50 sofort.
- 5
Der Mensch prüft und gibt frei — immer.
Das ist keine Floskel, sondern Art. 22 DSGVO. Es ist gleichzeitig die wirksamste Schutzmaßnahme gegen Halluzinationen.
01 · Grundlagen
Warum Datenschutz bei KI zählt
Sobald eine Automation Tickets sortiert, Antworten entwirft oder den Sendungsstatus nachschlägt, arbeitet sie mit Namen, Adressen, Bestellhistorien und Zahlungsdaten eurer Kundinnen und Kunden. Dafür gelten dieselben DSGVO-Regeln wie für jede andere Verarbeitung, plus die Pflichten aus dem EU AI Act.
Was euch dieser Leitfaden bringt
- Orientierung, was bei KI im Kundenservice datenschutzrechtlich zu beachten ist
- Konkrete Checklisten und Entscheidungswege, die ihr direkt übernehmen könnt
- Ehrliche Grenzen: Dieser Leitfaden ist keine Rechtsberatung – die verbindliche Bewertung gehört zu eurem DSB oder Fachanwalt
Konkret heißt das: Lest die Kurzfassung oben, dann Kapitel 05 und 12. Damit habt ihr die beiden Entscheidungen abgedeckt, die im Servicealltag tatsächlich anfallen.
02 · Grundlagen
Wo Personendaten im Shop-Alltag stecken
Sie stecken in fast jedem Arbeitsschritt im Shop – oft unauffälliger, als man denkt.
Tickets & Kundenkommunikation
Jede Anfrage enthält mindestens Name und Absenderadresse, meist auch Lieferanschrift und Bestellhistorie.
Bestell- & Zahlungsdaten
Rechnungs- und Lieferadresse, Zahlungsart, letzte Ziffern der Karte, Klarna- oder PayPal-Vorgang.
Versand & Retoure
Sendungsnummern lassen sich einer Person zuordnen, Rücksendegründe sind eine Aussage über sie.
Bewertungen & Beschwerden
Öffentliche Reviews, Beschwerdeverläufe und interne Vermerke zu einzelnen Kundinnen und Kunden.
Newsletter & Marketing
Einwilligungen, Öffnungs- und Klickdaten, Segmentierung nach Kaufverhalten.
Personal & Bewerbungen
Bewerbungsunterlagen, Zeiterfassung und interne E-Mails sind Beschäftigtendaten – die empfindlichste Kategorie im Haus.
Konkret heißt das: Geht diese sechs Bereiche einmal durch und markiert, wo bei euch heute schon KI im Spiel ist. Das ist die Grundlage für den VVT-Eintrag.
03 · Grundlagen
Welche Daten überhaupt betroffen sind
Nicht alles in euren Projekten fällt unter die DSGVO. Die Unterscheidung entscheidet, welche Regeln greifen.
Personenbezogene Daten
DSGVO gilt
- Namen, Liefer- und Rechnungsadressen aus jeder Bestellung
- Ticketverläufe, Chatprotokolle und Telefonnotizen
- Bestellhistorie, Retourenquote und Zahlungsverhalten
- Bewerbungen, Zeiterfassung und andere Beschäftigtendaten
Projektdaten & Geschäftsgeheimnisse
DSGVO greift meist nicht
- Produktdaten, Beschreibungen und Datenblätter
- Einkaufspreise, Margen und Lagerbestände
- Lieferantenkonditionen und interne Kalkulationen
Trotzdem schützenswert: Diese Daten unterliegen Vertraulichkeitsvereinbarungen und dem Geschäftsgeheimnisschutz – sie gehören genauso wenig in beliebige KI-Tools.
Achtung: Sobald im Ticket, in der Bestellung oder im Versandlabel Namen und Kontaktdaten stehen, wird aus Projektdaten ein DSGVO-Thema.
Konkret heißt das: Vor jedem Upload einmal ins Schriftfeld und aufs Deckblatt schauen. Dort verstecken sich die Namen, an die niemand denkt.
04 · Grundlagen
Warum ihr überhaupt verarbeiten dürft
Für jeden Umgang mit Personendaten braucht ihr einen gesetzlich zugelassenen Grund – die Rechtsgrundlage nach Art. 6 DSGVO. Für Automationen im Kundenservice sind drei davon relevant.
Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Greift, wenn ihr die Daten braucht, um die Bestellung tatsächlich abzuwickeln – Versandbestätigung, Rechnung, Retourenabwicklung. Wichtig: Es reicht nicht, dass die KI die Arbeit bequemer macht. Sie muss für die Vertragserfüllung erforderlich sein.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Die übliche Grundlage für interne Effizienz: Tickets sortieren, Anfragen zusammenfassen, Antwortentwürfe schreiben. Bedingung ist eine schriftliche Abwägung – ihr haltet fest, warum euer Interesse überwiegt und was dagegen sprechen könnte.
Einwilligung (Art. 6 Abs. 1 lit. a)
Im Projektgeschäft die Ausnahme, etwa für den Newsletter. Sie muss freiwillig sein, dokumentiert werden und sich jederzeit widerrufen lassen. Gegenüber eigenen Mitarbeitenden ist sie fast nie tragfähig, weil Freiwilligkeit im Arbeitsverhältnis schwer zu belegen ist.
Welche Grundlage für welche Automation greift, wird im VVT festgehalten. Die verbindliche Einordnung übernimmt euer DSB oder Anwalt.
Konkret heißt das: Für interne Effizienz-Automationen ist fast immer das berechtigte Interesse die Antwort – und damit fällt eine schriftliche Abwägung an. Einmal geschrieben, gilt sie für den ganzen Prozess.
05 · Umsetzung
Darf das in die KI?
Die Frage, die sich im Service täglich stellt – in drei Schritten beantwortet. Hängt euch das aus, es ersetzt die halbe Diskussion.
- 1
Steht ein Name, eine Adresse, eine Telefonnummer oder eine E-Mail im Text?
Ja → weiter zu Schritt 2.
Nein → rein damit. Prüft nur kurz, ob die Projektdaten unter eine Vertraulichkeitsvereinbarung fallen.
- 2
Habt ihr für dieses Tool einen AVV, und ist die Nutzung eurer Eingaben fürs Training vertraglich ausgeschlossen?
Ja → rein damit. Zweck und Rechtsgrundlage gehören in den VVT-Eintrag.
Nein → weiter zu Schritt 3.
- 3
Lässt sich der Personenbezug durch Platzhalter ersetzen, ohne dass der Text unbrauchbar wird?
Ja → Namen und Adressen zu [KUNDE_01], [ADRESSE_02] usw. Die Zuordnungsliste bleibt lokal bei euch.
Nein → für diese Aufgabe ist das Tool das falsche. Lokales Modell oder Tarif mit AVV.
Konkret heißt das: Aus „Herr Meier, Meier Bau GmbH“ wird [AG_01]. Der Text bleibt vollständig verständlich, die KI sieht den Namen nie, und der ganze Vorgang kostet rund 30 Sekunden.
06 · Umsetzung
Die drei Datenstufen
Nicht jede Aufgabe braucht das volle Programm. Ich ordne jeden Anwendungsfall vorab einer von drei Stufen zu – daran hängt der Aufwand.
Datenstufe 1 – keine Personendaten
- Einen Produkttext umformulieren, in dem kein Name steht
- Sich eine Versandbedingung erklären lassen
- Eine allgemeine Frage zum Widerrufsrecht stellen
Jedes freigegebene Tool ist in Ordnung. Keine besonderen Auflagen – achtet nur auf Geschäftsgeheimnisse.
Datenstufe 2 – Personendaten, nicht sensibel
- Das Ticket mit Name, Lieferadresse und Bestellnummer
- Der Chatverlauf mit einer Kundin
- Die Retourenliste mit Rücksendegründen
Pseudonymisieren oder ein Tool mit AVV verwenden. Ein Mensch gibt frei, bevor etwas das Haus verlässt.
Datenstufe 3 – Beschäftigten- und besondere Daten
- Bewerbungsunterlagen und Absagen
- Krankmeldungen, Leistungsbeurteilungen, Personalakte
- Alles nach Art. 9 DSGVO – Gesundheit, Religion, Gewerkschaft. Im Handel realistisch: Reklamationen zu Medizinprodukten, Nahrungsergänzung oder Hilfsmitteln
Nicht ohne DSB. Betriebsrat einbinden (§ 87 Abs. 1 Nr. 6 BetrVG), DSFA prüfen, Rechtsgrundlage nach Art. 9 Abs. 2 klären.
Nicht verwechseln: Diese drei Datenstufen sind eine Arbeitshilfe für den Alltag. Der EU AI Act kennt davon unabhängig vier eigene Risikoklassen – die stehen in Kapitel 11.
Konkret heißt das: Schreibt zu jedem eurer wiederkehrenden Abläufe eine Ziffer von 1 bis 3. Alles mit einer 3 wird nicht automatisiert, bevor der DSB drübergeschaut hat.
07 · Umsetzung
KI-Tools richtig auswählen
Bevor ein Tool produktiv läuft, sollten sechs Fragen beantwortet und intern festgehalten sein.
- 1Wo stehen die Server – EU oder Drittland?
- 2Gibt es einen Auftragsverarbeitungsvertrag (AVV)?
- 3Werden eure Daten für KI-Training genutzt?
- 4Wie lange werden Daten gespeichert – und wie werden sie gelöscht?
- 5Welche Sub-Dienstleister sind im Einsatz, und sind sie offengelegt?
- 6Wie lassen sich Auskunft und Löschung (Betroffenenrechte) umsetzen?
Drei Kategorien statt Tool-Hype
Enterprise- oder Team-Tarife mit AVV
Für Kundendaten geeignet, wenn Vertrag und technische Schutzmaßnahmen sauber umgesetzt sind.
Self-hosted oder EU-Modelle
Sinnvoll bei besonders sensiblen Daten. Lokal betrieben gibt es keinen Drittlandtransfer und keine Auftragsverarbeitung – die Daten verlassen euer Netz nie.
Free-Tarife ohne AVV
Nur für Aufgaben ohne jeden Personenbezug. Bei kostenlosen Tarifen werden Eingaben oft fürs Training genutzt, wenn niemand aktiv widerspricht.
Konkret heißt das: Prüft heute, in welcher Lizenzstufe eure Leute unterwegs sind. Bei Microsoft Copilot entscheidet genau das über alles Weitere – pseudonymisieren könnt ihr dort nämlich nicht, weil er direkt auf euren echten Postfach- und Dateidaten arbeitet.
08 · Umsetzung
KI-Einsatz & Datenminimierung
KI läuft nur in klar abgegrenzten und kontrollierten Prozessschritten – nach festen Regeln.
- Jeder KI-Schritt hat einen konkreten Zweck – z. B. zusammenfassen, klassifizieren, Entwürfe schreiben.
- Keine kompletten Rohdatensätze ungeprüft an externe KI-Systeme.
- Personenbezug wird vor der Verarbeitung entfernt, reduziert oder pseudonymisiert, wo er nicht nötig ist.
- API-Nutzung nur mit deaktivierter Trainingsnutzung und dokumentiertem Verarbeitungszweck.
- Tests laufen ausschließlich mit Pseudo- oder anonymisierten Daten.
Der Mensch behält die Entscheidung (Art. 22 DSGVO)
Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung – etwa Bewerberauswahl oder die Ablehnung einer Retoure – trifft nie die KI allein. Ich baue Automationen so, dass ein Mensch prüft und freigibt. Das ist gleichzeitig die wirksamste Schutzmaßnahme gegen selbstsicher formulierte Falschaussagen.
Konkret heißt das: Kein Ergebnis geht ungeprüft raus. Wer freigibt, ist namentlich festgelegt – das gehört in die KI-Nutzungsrichtlinie.
09 · Umsetzung
Technische Schutzmaßnahmen (TOMs)
So setze ich Datenschutz auf Systemebene um – dokumentiert als Grundlage für eure TOM-Übersicht nach Art. 32 DSGVO.
- Verschlüsselte Verbindungen (TLS) für alle Datenübertragungen
- Zugriffsrechte nach Least-Privilege: Jede Automation sieht nur, was sie braucht
- API-Keys im Secret-Store, nie im Klartext
- Logging und Monitoring aller Automationsläufe
- Regelmäßige Reviews von Datenflüssen und Berechtigungen
Sonderfall Prompt Injection
KI-Agenten mit Zugriff auf Dateien und E-Mails lassen sich durch manipulierte Inhalte fremdsteuern – ein Angreifer versteckt Anweisungen in einer Kunden-Mail oder einem hochgeladenen PDF. Dagegen helfen:
- Eingaben validieren und riskante Inhalte filtern
- Tool-Rechte für Agenten strikt begrenzen
- Keine automatische Datei- oder Mailfreigabe bei offenen Agent-Läufen
- Review-Schritt bei sensiblen Ergebnissen
Konkret heißt das: Solange ihr nur im Chatfenster arbeitet, ist Prompt Injection kein Thema. Relevant wird es in dem Moment, in dem ein Agent selbstständig Mails liest oder Dateien öffnet.
10 · EU AI Act
Anbieter oder Betreiber?
Das ist die wichtigste Frage der ganzen KI-Verordnung – und für Shops die beruhigendste. An der Rolle hängt, welcher Pflichtenkatalog überhaupt für euch gilt.
Anbieter (Provider)
OpenAI, Microsoft, Google, Anthropic, Mistral
Wer ein KI-System entwickelt und unter eigenem Namen auf den Markt bringt. Bei Hochrisiko-Systemen trägt der Anbieter die schwere Last: Konformitätsbewertung, technische Dokumentation, Risikomanagement, CE-Kennzeichnung.
Betreiber (Deployer)
Euer Shop
Wer ein KI-System unter eigener Verantwortung einsetzt. Für typische Servicearbeit bleiben aus dem AI Act im Wesentlichen zwei Pflichten: KI-Kompetenz nach Art. 4 und Transparenz nach Art. 50, soweit sie greift. Die DSGVO-Pflichten kommen davon unabhängig obendrauf.
Wann die Rolle kippt
Zum Anbieter werdet ihr, wenn ihr ein zugekauftes KI-System unter eurem eigenen Namen weitergebt, es wesentlich verändert oder für einen anderen Zweck einsetzt, als der Hersteller vorgesehen hat (Art. 25 EU AI Act). Beim normalen Einsatz von ChatGPT, Claude oder Copilot passiert das nicht. Relevant wird es erst, wenn ihr eine eigene KI-Anwendung an Kunden verkauft.
Konkret heißt das: Ihr seid Betreiber. Damit bleiben aus dem AI Act im Kern zwei Pflichten: nachweisbare KI-Kompetenz nach Art. 4 und die Transparenz nach Art. 50, soweit sie überhaupt greift. Beide deckt meine KI-Schulung in einem Termin ab.
11 · EU AI Act
Was seit dem 2. August 2026 gilt
Die KI-Verordnung ist seit August 2024 in Kraft und wird gestaffelt anwendbar. Seit dem 2. August 2026 gilt ihr Kern – die Transparenzpflichten sind verbindlich, die Verbote durchsetzbar, und in Deutschland führt die Bundesnetzagentur die Aufsicht.
Die vier Risikoklassen
VerbotenArt. 5
gilt seit 02.02.2025
Social Scoring, ungezieltes Abgreifen von Gesichtsbildern und Emotionserkennung am Arbeitsplatz. Der letzte Punkt ist relevanter, als er klingt: Manche Tools für Servicequalität werben mit Stimmungs- und Emotionsanalyse der Mitarbeitenden.
HochrisikoAnhang I und III
ab 02.12.2027 bzw. 02.08.2028
Zum Beispiel KI in der Bewerberauswahl oder Bonitätsbewertung. Wer so etwas plant, braucht Fachanwalt und Vorlauf – die Fristen wurden zwar verschoben, die Pflichten aber nicht gestrichen.
TransparenzpflichtArt. 50
gilt seit 02.08.2026
Chatbots, künstlich erzeugte Bilder und Videos sowie KI-Texte zu Angelegenheiten von öffentlichem Interesse. Der Entscheidungsweg dazu steht im nächsten Kapitel.
Minimales Risikoohne besondere Auflagen
gilt dauerhaft
Antwortentwürfe, Zusammenfassungen, Übersetzungen, Produkttexte, Rechtschreibprüfung. Das ist der Bereich, in dem sich ein Onlineshop fast immer bewegt. Pflichten: die KI-Kompetenz nach Art. 4 und – sobald etwas automatisch an Kundinnen und Kunden geht oder ein Chat-Widget läuft – die Transparenz nach Art. 50.
Der Zeitplan
2. Februar 2025gilt
Verbote bestimmter KI-Praktiken (Art. 5) und die KI-Kompetenz-Pflicht (Art. 4): Wer KI beruflich einsetzt, muss Mitarbeitende nachweisbar schulen.
2. August 2025gilt
Pflichten für Anbieter von General-Purpose-KI-Modellen (GPT, Claude, Gemini und Co.) sowie die Sanktionsvorschriften.
29. Juli 2026gilt
In Deutschland tritt das KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG) in Kraft. Die Bundesnetzagentur wird zentrale Marktüberwachungs-, Anlauf- und Beschwerdestelle.
2. August 2026gilt
Der Kern der Verordnung ist anwendbar. Die Transparenzpflichten nach Art. 50 sind verbindlich, die Verbote durchsetzbar, die Aufsicht arbeitet.
2. Dezember 2026
Verlängerte Frist für die maschinenlesbare Markierung synthetischer Inhalte (Art. 50 Abs. 2) bei Systemen, die vor dem 2. August 2026 schon im Verkehr waren. Das ist eine Anbieterpflicht, nicht eure.
2. August 2027
GPAI-Modelle, die vor dem 2. August 2025 auf dem Markt waren, müssen die Anforderungen erfüllen.
2. Dezember 2027
Hochrisiko-Systeme nach Anhang III – verschoben vom ursprünglichen 2. August 2026.
2. August 2028
Hochrisiko-KI in Produkten nach Anhang I – verschoben vom ursprünglichen 2. August 2027. Ab diesem Datum ist die Verordnung vollständig anwendbar.
Zu den verschobenen Fristen: Grundlage ist die Digital-Omnibus-Verordnung (EU) 2026/1744 vom 8. Juli 2026, verkündet im Amtsblatt am 24. Juli 2026 und in Kraft seit dem 27. Juli 2026. Sie schiebt die Termine für Hochrisiko-Systeme nach hinten – von August 2026 auf Dezember 2027 (Anhang III) beziehungsweise von August 2027 auf August 2028 (Anhang I). Verschoben wurde der Zeitplan, nicht die Pflichten. Die Transparenzpflichten aus Art. 50 sind davon nicht betroffen und gelten seit dem 2. August 2026.
Typische Service-Automationen fallen nicht in die Hochrisiko-Klasse. Kompetenz- und Transparenzpflichten gelten trotzdem – für die KI-Kompetenz nach Art. 4 biete ich passende Schulungen an.
Konkret heißt das: Für euch sind zwei Zeilen dieser Tabelle relevant: Februar 2025 (Schulungspflicht – die läuft seit über einem Jahr) und August 2026 (Transparenz). Der Rest betrifft Hersteller und Hochrisiko-Betreiber.
12 · EU AI Act
Müssen wir KI-Texte kennzeichnen?
Art. 50 EU AI Act wird oft als „alles muss gekennzeichnet werden“ gelesen. Das stimmt nicht. Hier der Entscheidungsweg – für die meisten Kundenantworten endet er schon im dritten Schritt.
- 1
Interagiert ein Mensch direkt mit dem System – Chatbot auf der Website, Telefonassistent?
Ja → Hinweis ist Pflicht, dass gegenüber eine KI sitzt (Art. 50 Abs. 1). Ausnahme nur, wenn das aus dem Zusammenhang ohnehin offensichtlich ist.
Nein → weiter.
- 2
Ist es ein Bild, Video oder Audio, das eine echte Aufnahme sein könnte?
Ja → offenlegen, dass der Inhalt künstlich erzeugt oder verändert wurde (Art. 50 Abs. 4). Relevant für KI-generierte Produktbilder und Modelfotos.
Nein → weiter.
- 3
Ist es ein Text, der die Öffentlichkeit über eine Angelegenheit von öffentlichem Interesse informiert?
Ja → weiter zum letzten Schritt.
Nein → keine Kennzeichnung. Das ist der Normalfall: Antworten auf Kundenanfragen, Produkttexte, interne Notizen.
- 4
Prüft ein Mensch den Text redaktionell und übernimmt die Verantwortung dafür?
Ja → keine Kennzeichnung. Die redaktionelle Verantwortung ist die gesetzliche Ausnahme.
Nein → kennzeichnen, dass der Text mit KI erstellt oder verändert wurde.
Nicht euer Thema: Die maschinenlesbare Markierung synthetischer Inhalte nach Art. 50 Abs. 2 – das technische Wasserzeichen – ist eine Pflicht der Anbieter. Für Systeme, die vor dem 2. August 2026 schon im Verkehr waren, läuft die Frist dafür bis zum 2. Dezember 2026.
Konkret heißt das: Antwort auf eine Kundenanfrage, Produkttext, interne Notiz: keine Kennzeichnung. Chatbot auf der Website und der KI-geschriebene Fachbeitrag ohne redaktionelle Prüfung: ja. Wenn ihr unsicher seid, welche eurer Ausgaben darunter fallen: Modul 02 der KI-Schulung geht das an euren eigenen Fällen durch.
13 · Pflichten
Die sechs Pflichtdokumente
Sechs Dokumente bilden eure Compliance-Basis. Nicht alle sind von Tag eins an nötig – die ersten drei schon. Ich liefere die technischen und organisatorischen Grundlagen, die verbindliche Bewertung macht euer DSB oder Anwalt.
- 1
KI-Nutzungsrichtlinie
Welche Tools sind freigegeben, was darf hinein, wer ist verantwortlich, wohin wird ein Vorfall gemeldet. Keine gesetzliche Pflicht mit eigener Nummer, aber das Dokument, das im Prüffall zuerst verlangt wird.
- 2
Schulungsnachweis (Art. 4 EU AI Act)
Teilnehmerliste mit Datum, Inhalten und Unterschriften. Seit Februar 2025 müsst ihr belegen können, dass eure Leute wissen, was sie tun.
- 3
Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Immer dann, wenn ihr euch auf das berechtigte Interesse stützt: Zweck, Erforderlichkeit und Abwägung schriftlich festhalten. Zwei Seiten, einmal gemacht, gilt für den Prozess.
- 4
AVV (Art. 28 DSGVO)
Auftragsverarbeitungsverträge mit allen Dienstleistern, die Daten für euch verarbeiten – KI-Anbieter, Hoster, und auch mit mir.
- 5
VVT (Art. 30 DSGVO)
Verzeichnis von Verarbeitungstätigkeiten: Zweck, Datenkategorien, Empfänger und Speicherdauer je Verarbeitung. Bei regelmäßiger KI-Nutzung greift die Ausnahme für kleine Unternehmen nicht mehr.
- 6
DSFA (Art. 35 DSGVO)
Datenschutz-Folgenabschätzung – nur bei voraussichtlich hohem Risiko für Rechte und Freiheiten. Für Textarbeit im Kundenservice in der Regel nicht erforderlich.
Dazu kommt die TOM-Übersicht nach Art. 32 DSGVO. Sie ist kein eigenes Vorhaben, sondern der Anhang, auf den AVV und VVT ohnehin verweisen – die Inhalte dafür stehen in Kapitel 09.
Konkret heißt das: Fangt mit Nummer 1 bis 3 an – Nutzungsrichtlinie, Schulungsnachweis, Interessenabwägung. Das sind die drei, die ihr selbst in der Hand habt und die im Prüffall zuerst verlangt werden. Genau diese drei bekommt ihr aus meiner KI-Schulung fertig mit – die Nutzungsrichtlinie wird im Abschlussworkshop an euren eigenen Abläufen erarbeitet.
14 · Pflichten
Betroffenenrechte & Meldepflichten
Automationen müssen so gebaut sein, dass die Rechte der Betroffenen jederzeit umsetzbar bleiben – und dass ihr im Ernstfall die Fristen haltet.
- Auskunft (Art. 15 DSGVO): Dokumentierte Datenflüsse machen nachvollziehbar, wo welche Daten liegen.
- Löschung (Art. 17 DSGVO): Löschkonzept mit definierten Fristen und Verantwortlichkeiten je Automation.
- Widerspruch und Einschränkung der Verarbeitung (Art. 18, 21 DSGVO) bleiben technisch abbildbar.
- Datenpannen: Als Auftragsverarbeiter melde ich Vorfälle unverzüglich an euch (Art. 33 Abs. 2 DSGVO) – ihr habt ab Kenntnis 72 Stunden für die Meldung an eure zuständige Landesdatenschutzbehörde (Art. 33 Abs. 1 DSGVO).
- Bei hohem Risiko für die Betroffenen kommt die Benachrichtigung der Personen selbst dazu (Art. 34 DSGVO).
Konkret heißt das: Legt heute fest, wer bei euch eine Datenpanne meldet und wo die Kontaktdaten der LDI NRW stehen. 72 Stunden sind kurz, wenn der Vorfall an einem Freitagnachmittag auffällt.
15 · Praxis
Die 5 häufigsten Fehler
Diese Fehler sehe ich in der Praxis am öftesten – und alle fünf sind vermeidbar.
- 1Kundendaten in kostenlose KI-Tools kopieren. Es fehlt dann meist gleich dreifach etwas: der AVV nach Art. 28, eine tragfähige Rechtsgrundlage und die Information der Betroffenen.
- 2Keinen AVV mit Dienstleistern abschließen, obwohl sie personenbezogene Daten für euch verarbeiten.
- 3Datenflüsse und Zuständigkeiten nicht dokumentieren – bei einer Auskunftsanfrage fehlt dann jede Grundlage.
- 4Mitarbeitende nutzen private KI-Accounts, weil klare Vorgaben fehlen. Verbieten hilft nicht, ein freigegebenes Tool schon.
- 5Sensible Daten ungeprüft automatisieren, statt vorher die Datenstufe zu bestimmen.
Konkret heißt das: Vier der fünf Fehler verschwinden mit einem einzigen Dokument: einer KI-Nutzungsrichtlinie, die benennt, welches Tool freigegeben ist und was hinein darf.
16 · In eigener Sache
Wenn ihr mit mir arbeitet
Ab hier ist es kein Leitfaden mehr, sondern Leistungsbeschreibung. Der fachliche Teil endet mit Kapitel 15 – was jetzt kommt, gilt für Projekte, die ich baue.
So fließen eure Daten
Für jede Automation wird der Datenfluss vorab definiert, dokumentiert und technisch begrenzt – in fünf Schritten.
- 1
Eingang
Daten kommen aus definierten Quellen wie E-Mail, Formular oder Dokumenten-Upload.
- 2
Vorverarbeitung
Filter, Prüfung und bei Bedarf Pseudonymisierung, bevor Daten eine KI erreichen.
- 3
Verarbeitung
Nur in freigegebenen Systemen und APIs mit klar begrenzten Berechtigungen.
- 4
Rückgabe
Ergebnisse werden kontrolliert ins Zielsystem übertragen – z. B. CRM, E-Mail oder Dokument.
- 5
Speicherung & Löschung
Nach definierten Fristen und dokumentierten Verantwortlichkeiten.
Meine Datenschutz-Zusagen
Diese Punkte gelten in jedem Projekt – ohne Aufpreis, ohne Kleingedrucktes.
- AVV vor Projektstart (Art. 28 DSGVO) – mit klaren Rollen: ihr Verantwortlicher, ich Auftragsverarbeiter.
- Dokumentierter Datenfluss für jede Automation – als Grundlage für euer VVT.
- Vollständige Transparenz über alle eingesetzten Sub-Dienstleister.
- EU-Hosting als Standard. US-Anbieter nur mit AVV, Standardvertragsklauseln (SCC) und dokumentierter Risikoabwägung – auch dann, wenn eine DPF-Zertifizierung vorliegt.
- Keine Nutzung eurer Daten für KI-Training – bei API- und Enterprise-Tarifen vertraglich abgesichert.
- Klar definierter Zweck pro Verarbeitung – keine Automation auf Vorrat.
- TOM-Übersicht als Baustein für eure DSGVO-Dokumentation.
- Abstimmung mit eurem Datenschutzbeauftragten auf Wunsch.
Und was ich ausdrücklich nicht bin
Damit hier keine Erwartung entsteht, die ich nicht einlösen kann: Dieser Leitfaden ist gründlich, aber er macht mich zu keiner der folgenden Rollen.
- Ich bin kein externer Datenschutzbeauftragter und übernehme diese Rolle nicht – weder benannt nach § 38 BDSG noch faktisch.
- Ich leiste keine Rechtsberatung. Ob eure Verarbeitung zulässig ist, bewertet euer Datenschutzbeauftragter oder ein Fachanwalt.
- Ich prüfe keine Verträge rechtlich – weder euren Auftragsverarbeitungsvertrag noch den eines anderen Anbieters.
- Ich erstelle keine Datenschutzfolgenabschätzung für euch. Ich liefere die technischen Angaben, die ihr dafür braucht.
- Ich stelle nichts aus, was gegenüber einer Aufsichtsbehörde als Nachweis oder Zertifizierung gilt.
Was bleibt, ist die technische und organisatorische Grundlage: dokumentierte Datenflüsse, TOM-Übersicht und Zuarbeit für euer Verzeichnis von Verarbeitungstätigkeiten. Damit kann euer Datenschutzbeauftragter arbeiten – ersetzen kann es ihn nicht.
17 · In eigener Sache
KI-Transparenz auf dieser Seite
Art. 50 verlangt Offenlegung dort, wo KI im Einsatz ist. Ich verkaufe diese Pflicht — also halte ich sie hier selbst ein, auch wo sie mich formal noch gar nicht trifft. Was auf flinra.de läuft und was nicht:
- Chat-AssistentLäuft hier keiner. Auf dieser Website antwortet kein Bot – Anfragen landen im Kontaktformular oder direkt bei mir im Postfach.
- SelbstcheckDie Auswertung des DSGVO- und AI-Act-Checks läuft vollständig regelbasiert. Kein Sprachmodell ist beteiligt, eure Eingaben verlassen den Browser nur, wenn ihr euch das PDF ausdrücklich zusenden lasst.
- Texte auf dieser WebsiteEntstehen mit KI-Unterstützung beim Formulieren und Strukturieren. Jeder Satz wird von mir redaktionell geprüft und verantwortet – das ist genau die Ausnahme, auf die sich Kapitel 12 stützt.
- Bilder & IllustrationenDie Agenten-Motive und Hero-Grafiken sind KI-generiert. Sie zeigen keine realen Personen, Orte oder Ereignisse und sind als Illustration erkennbar – ein Deepfake im Sinne von Art. 50 Abs. 4 ist keines davon.
- AnalyticsVercel Web Analytics ohne Cookies, keine Profilbildung, kein Scoring. Details in der Datenschutzerklärung.
Sollte hier irgendwann ein KI-Assistent antworten, steht der Hinweis vor dem ersten Zeichen im Chatfenster — nicht im Kleingedruckten. Dasselbe verlange ich in jedem Projekt, das ich baue.
18 · Nachschlagen
FAQ – häufige Fragen
Die Fragen, die mir Shop-Betreiber am häufigsten stellen.
Seit diesem Tag ist der Kern der KI-Verordnung anwendbar: Die Transparenzpflichten nach Art. 50 sind verbindlich, die Verbote aus Art. 5 durchsetzbar, und die Aufsicht arbeitet. In Deutschland ist seit dem 29. Juli 2026 die Bundesnetzagentur zentrale Marktüberwachungs- und Beschwerdestelle. Wichtig für die Einordnung: Die Pflichten für Hochrisiko-Systeme wurden durch die Digital-Omnibus-Verordnung (EU) 2026/1744 – in Kraft seit dem 27. Juli 2026 – verschoben, Anhang III auf den 2. Dezember 2027 und Anhang I auf den 2. August 2028. Für einen Onlineshop, der KI für Texte und Kundenkommunikation nutzt, ändert das ohnehin wenig: Ihr betreibt kein Hochrisiko-System.
Bei Texten in der Regel nicht: Die Kennzeichnungspflicht aus Art. 50 greift dort nur bei Inhalten, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren – und sie entfällt, wenn ein Mensch den Text redaktionell prüft und die Verantwortung übernimmt. Antworten auf Kundenanfragen und Produkttexte fallen nicht darunter. Zwei Fälle im Shop sind aber sehr wohl betroffen: ein Chat-Widget, bei dem erkennbar sein muss, dass gegenüber eine KI antwortet, und KI-generierte Produkt- oder Modelbilder, die als Deepfake im Sinne von Art. 50 Abs. 4 gelten können.
Zwei verschiedene Stellen. Für den Datenschutz ist in Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI NRW) zuständig – dorthin geht auch die Meldung einer Datenpanne binnen 72 Stunden nach Art. 33 DSGVO. Für die KI-Verordnung ist seit dem 29. Juli 2026 die Bundesnetzagentur zentrale Marktüberwachungs-, Anlauf- und Beschwerdestelle.
Nicht pauschal. Entscheidend sind Tarif, AVV, Serverstandort, Trainingsnutzung und euer konkreter Anwendungsfall. Enterprise- und API-Tarife mit AVV sind meist die Basis – Free-Accounts für Kundendaten sind es nie. Bei kostenlosen Tarifen werden Eingaben häufig für das Training genutzt, solange niemand aktiv widerspricht.
Nicht, wenn die Entscheidung rechtliche oder ähnlich erhebliche Wirkung für eine Person hat (Art. 22 DSGVO) – etwa eine Bewerberauswahl, eine automatische Bonitätsentscheidung im Checkout oder die Ablehnung einer Retoure. Deshalb baue ich Automationen mit menschlichem Prüf- und Freigabeschritt. Der EuGH hat in der SCHUFA-Entscheidung (C-634/21) klargestellt, dass schon ein maßgeblicher Score als automatisierte Einzelentscheidung gelten kann.
Nicht alles – Produktdaten, Einkaufspreise und Lagerbestände sind keine Personendaten. Personenbezogen wird es, sobald eine Bestellung, ein Ticket oder eine Sendungsnummer im Spiel ist. Als Geschäftsgeheimnisse sind Margen und Lieferantenkonditionen trotzdem schützenswert und gehören nicht in beliebige Tools.
In vielen Fällen ja – über die Informationspflichten aus Art. 13 DSGVO. Die Datenschutzerklärung sollte benennen, dass KI eingesetzt wird, wofür, auf welcher Rechtsgrundlage und ob Daten in Drittländer gehen. Das ist etwas anderes als die Kennzeichnungspflicht aus Art. 50 EU AI Act – die betrifft den einzelnen Inhalt, nicht die Verarbeitung.
Ja. Seit Februar 2025 verlangt Art. 4 EU AI Act ein ausreichendes Maß an KI-Kompetenz bei allen, die beruflich mit KI arbeiten. Ein festes Mindestniveau schreibt das Gesetz nicht vor, und ein direktes Bußgeld gibt es für Art. 4 auch nicht – fehlende Dokumentation kann im Schadensfall aber als Sorgfaltspflichtverletzung gewertet werden. Eine interne KI-Richtlinie plus dokumentierte Schulung deckt das ab.
Dann entstehen unkontrollierte Datenflüsse – zum Beispiel Kundendaten im privaten ChatGPT-Account. Erfahrungsgemäß hilft ein Verbot nicht, weil die Tools schlicht nützlich sind. Was hilft: ein freigegebenes Tool in der richtigen Lizenzstufe, eine verbindliche Pseudonymisierungsregel und eine Richtlinie, die beides festhält.
Das hängt von Größe und Art der Verarbeitung ab. Nach § 38 BDSG ist ein DSB in der Regel zu benennen, wenn mindestens 20 Personen ständig mit automatisierter Verarbeitung personenbezogener Daten befasst sind – unabhängig davon auch dann, wenn eine Datenschutzfolgenabschätzung erforderlich ist. Damit hier keine Verwechslung entsteht: Ich bin kein externer Datenschutzbeauftragter und übernehme diese Rolle nicht. Wenn ihr einen braucht, nehmt jemanden mit genau dieser Spezialisierung – ich arbeite ihm zu und liefere die technische Dokumentation, auf die er sich stützen kann.
Nein, das wäre Rechtsberatung. Ich liefere die technischen und organisatorischen Grundlagen für eure DSGVO-Dokumentation – die rechtliche Bewertung übernimmt euer DSB oder Anwalt.
Das wird je Projekt transparent dokumentiert. Wo möglich setze ich auf EU-Server oder EU-hosted Varianten. Bei US-Anbietern kommen AVV, Standardvertragsklauseln und eine dokumentierte Risikoabwägung dazu.
Das hängt von Datenstufe, Datenumfang und Integrationen ab. Im Erstgespräch kläre ich Aufwand, Maßnahmen und Priorität.
19 · Nachschlagen
Glossar – Begriffe kurz erklärt
Die wichtigsten Abkürzungen und Artikel – kurz und ohne Juristendeutsch.
Anbieter entwickelt und vermarktet ein KI-System, Betreiber setzt es unter eigener Verantwortung ein. Euer Shop ist Betreiber – daraus folgt der weit kleinere Pflichtenkatalog. Die Rolle kann kippen, wenn ihr ein System unter eigenem Namen weitergebt oder wesentlich verändert (Art. 25).
Das Verzeichnis von Verarbeitungstätigkeiten dokumentiert, welche personenbezogenen Daten wie und warum verarbeitet werden.
Der Auftragsverarbeitungsvertrag regelt die datenschutzkonforme Zusammenarbeit mit Dienstleistern, die Daten in eurem Auftrag verarbeiten.
Technische und organisatorische Maßnahmen schützen Daten vor unbefugtem Zugriff und Verlust. In der Praxis der Anhang, auf den AVV und VVT verweisen.
Eine Datenschutz-Folgenabschätzung prüft Risiken bei besonders sensiblen oder umfangreichen Verarbeitungen – Pflicht nur bei voraussichtlich hohem Risiko.
Der Datenschutzbeauftragte begleitet Unternehmen bei rechtskonformer Umsetzung und Bewertung. Benennungspflicht nach § 38 BDSG in der Regel ab 20 Personen mit ständiger automatisierter Verarbeitung.
Ihr müsst im Zweifel belegen können, dass ihr euch an die Regeln haltet. Es genügt also nicht, korrekt zu arbeiten – es muss auch dokumentiert sein.
Jeder Umgang mit Personendaten braucht einen gesetzlich zugelassenen Grund – z. B. Vertragserfüllung, berechtigtes Interesse oder Einwilligung.
Betroffene Personen müssen über Zwecke, Rechtsgrundlagen und Empfänger der Datenverarbeitung informiert werden.
Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung dürfen nicht ausschließlich automatisiert getroffen werden – ein Mensch muss eingebunden sein.
Seit dem 2. August 2026 verbindlich. Betrifft KI im direkten Kontakt mit Menschen, künstlich erzeugte Bilder und Videos sowie KI-Texte zu Angelegenheiten von öffentlichem Interesse. Antworten an einzelne Kundinnen und Kunden fallen nicht darunter, ein Chat-Widget dagegen schon.
KI in besonders sensiblen Einsatzfeldern – etwa Bewerberauswahl, Bonitätsbewertung oder kritische Infrastruktur (Anhang III) sowie KI in regulierten Produkten (Anhang I). Die Pflichten greifen ab dem 2. Dezember 2027 bzw. dem 2. August 2028.
Von der EU-Kommission vorgegebene Vertragsklauseln, die Datentransfers in Drittländer wie die USA vertraglich absichern.
Angemessenheitsbeschluss der EU-Kommission vom Juli 2023: Transfers an zertifizierte US-Anbieter sind derzeit ohne zusätzliche Garantien zulässig. Der Bestand ist allerdings umstritten – das Aufsichtsgremium PCLOB ist seit Januar 2025 nicht mehr beschlussfähig, und ein Rechtsmittel gegen den Beschluss liegt beim EuGH. Wer sich allein darauf stützt, sollte Standardvertragsklauseln als Rückfallebene mitvereinbaren.
Personenbezug wird durch Platzhalter ersetzt, sodass Daten ohne die separat gehaltene Zuordnungsliste keiner Person zugeordnet werden können – das wichtigste Alltagswerkzeug der Datenminimierung.
Verordnung (EU) 2024/1689. Seit August 2024 in Kraft, im Kern anwendbar seit dem 2. August 2026. Schafft Transparenz-, Dokumentations- und Schulungspflichten – gestaffelt nach vier Risikoklassen.
Die Änderungsverordnung zum AI Act vom 8. Juli 2026, verkündet im Amtsblatt am 24. Juli 2026 und in Kraft seit dem 27. Juli 2026. Sie ändert über 40 Artikel der KI-Verordnung und verschiebt vor allem die Hochrisiko-Fristen: Anhang III auf den 2. Dezember 2027, Anhang I auf den 2. August 2028. Die Transparenzpflichten aus Art. 50 hat sie nicht angetastet.
Das deutsche KI-Marktüberwachungs- und Innovationsförderungsgesetz ist am 29. Juli 2026 in Kraft getreten. Es macht die Bundesnetzagentur zur zentralen Marktüberwachungs-, Anlauf- und Beschwerdestelle für die KI-Verordnung.
Ergebnis für euren Shop
Ihr bekommt eine klare Entscheidungsgrundlage, ob und wie ihr KI-Automationen datenschutzsicher einsetzen könnt:
- Klar dokumentierte Datenflüsse und Verantwortlichkeiten
- Transparenter Einsatz von KI-Systemen
- DSGVO-orientierte Automationen, die nachvollziehbar und prüfbar sind
Dieser Leitfaden dient der Orientierung und ersetzt keine Rechtsberatung. Für rechtsverbindliche Prüfungen wendet euch an einen Datenschutzbeauftragten oder Fachanwalt. Stand der rechtlichen Aussagen: August 2026.