Die fünf DSGVO-Hebel für einen KI-Chatbot
Ein DSGVO-konformer KI-Chatbot besteht aus fünf zusammenwirkenden Bausteinen. Wenn einer fehlt, ist die ganze Architektur angreifbar:
- Auftragsverarbeitungsvertrag (AVV): Mit OpenAI Ireland Ltd. oder Anthropic – kostenfrei zu schließen, in den Account-Settings.
- Drittlandtransfer-Absicherung: Standardvertragsklauseln (SCC) oder EU-US Data Privacy Framework (DPF). OpenAI ist DPF-zertifiziert, Anthropic nutzt SCC.
- Datenminimierung: Keine personenbezogenen Daten in Prompts oder Trainingskontext.
- Transparenz: Datenschutzerklärung mit klaren Hinweisen, Bot-Kennzeichnung als KI.
- Logging-Hygiene: Eigene Logs ohne PII, kontrollierte Aufbewahrungsdauer.
Schritt 1: Auftragsverarbeitungsvertrag (AVV)
Sobald Sie einen externen KI-Dienst (OpenAI, Anthropic, Mistral, etc.) für eine Aufgabe nutzen, bei der personenbezogene Daten verarbeitet werden könnten, braucht es einen AVV nach Art. 28 DSGVO. Beide Provider stellen das standardmäßig bereit:
- OpenAI: AVV in Account-Settings → Data Processing Addendum (DPA). Vertragspartner: OpenAI Ireland Ltd.
- Anthropic: AVV via Sales-Kontakt oder direkt im Console-Settings. Vertragspartner: Anthropic, PBC.
Wichtig: Der AVV muss vor dem ersten Live-Einsatz unterschrieben sein. Wir prüfen das bei jedem 09Clicks-Build automatisch im Setup-Sprint.
Schritt 2: Drittlandtransfer USA
Beide Anbieter haben Server in den USA. Ein Datentransfer dorthin braucht eine zusätzliche Rechtsgrundlage:
- EU-US Data Privacy Framework (DPF): 2023 etabliert, OpenAI ist zertifiziert. Damit ist der Transfer nach Art. 45 DSGVO rechtlich abgesichert wie zwischen EU-Staaten.
- Standardvertragsklauseln (SCC): Im AVV von Anthropic und OpenAI (für nicht-DPF-Zwecke) integriert. Plus Transfer Impact Assessment (TIA) – kann in einer Seite dokumentiert werden.
Der Drittland-Hinweis muss in der Datenschutzerklärung explizit stehen: „Wir nutzen den KI-Dienst OpenAI / Anthropic. Hierbei werden Daten in die USA übertragen. Rechtsgrundlage: SCC nach Art. 46 DSGVO sowie EU-US DPF nach Art. 45 DSGVO.“
Schritt 3: Datenminimierung – die wichtigste technische Maßnahme
Die DSGVO verlangt, dass Sie nur die Daten verarbeiten, die wirklich nötig sind (Art. 5 Abs. 1 lit. c). Bei einem Chatbot heißt das konkret:
- Keine User-Mails / Telefonnummern in Prompts – wenn ein Lead seine Mail eingibt, anonymisieren Sie sie vor dem Versand an OpenAI / Anthropic.
- Keine Customer-Profile als Kontext – wenn der Bot „weiß“, dass Sie ein Kunde sind, leakt das ID an den Provider. Stattdessen: Generische Persona-Strings.
- Keine sensiblen Kategorien (Gesundheitsdaten, biometrische Daten) – das wäre ohnehin Art. 9 DSGVO und braucht eine eigene Rechtsgrundlage.
Praxis-Lösung: Einen Sanitization-Layer zwischen Frontend und KI-API bauen, der via Regex / NER personenbezogene Daten erkennt und maskiert, bevor sie zum Provider gehen.
Schritt 4: Datenschutzerklärung – die richtigen Bausteine
Ihre Datenschutzerklärung muss einen eigenen Abschnitt für den KI-Chatbot enthalten. Pflicht-Elemente:
- Zweck: z. B. „Beantwortung von Erstanfragen, Lead-Qualifizierung, FAQ-Routing“.
- Rechtsgrundlage: typisch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: effiziente Erstkontakt-Bearbeitung).
- Empfänger: OpenAI Ireland Ltd. (oder Anthropic) als Auftragsverarbeiter.
- Drittland: USA, Rechtsgrundlage SCC + DPF.
- Speicherdauer: z. B. „Conversation-Logs werden nach 90 Tagen automatisch gelöscht.“
- Betroffenenrechte: Standardblock (Auskunft, Berichtigung, Löschung, Widerspruch).
09Clicks liefert bei jedem Build einen abgestimmten Datenschutzerklärungs-Block, den Ihre Rechtsberatung gegenprüft. Wir empfehlen die finale Freigabe durch einen Datenschutzbeauftragten oder Fachanwalt.
Schritt 5: Logging-Hygiene und Aufbewahrung
Ein Chatbot ohne Logging ist nicht qualitätssicherbar. Ein Chatbot mit unsauberen Logs ist eine DSGVO-Bombe. Best Practice:
- Eigenes Logging-System (z. B. PostgreSQL via Prisma, oder Vercel KV) – nicht beim Provider speichern lassen.
- Automatische PII-Maskierung beim Schreiben in den Log: E-Mails durch Hashes ersetzen, Telefonnummern entfernen.
- Aufbewahrungsdauer 30–90 Tage, danach automatisches Löschen via Cron-Job.
- Zugriffsrechte auf Logs auf 1–2 Personen einschränken, Audit-Trail führen.
- Anonymisierte Aggregat-Metriken dürfen länger gespeichert werden (z. B. Themen-Cluster, Volumen-Statistik).
Architektur eines DSGVO-Chatbots
[ Browser / Nutzer:in ]
↓ (HTTPS, Cookie-Banner abgefragt)
[ Frontend / Chat-UI ]
↓
[ Sanitization-Layer (PII-Maskierung) ]
↓
[ Application API (Vercel Function) ]
↓ (HTTPS + AVV) ↓
[ OpenAI / Anthropic API ] [ Eigenes Logging (PostgreSQL) ]
↓ ↓
[ Antwort an Nutzer:in ] [ Auto-Cleanup > 90 Tagen ]
Diese Architektur trennt sauber: Eingabe-Sanitization, externer Provider, eigenes Logging. Jede Schicht ist auditierbar.
OpenAI vs. Anthropic – wer ist DSGVO-stärker?
Praxis-Vergleich für DACH-Mittelstand:
| Kriterium | OpenAI (GPT-4 / -5) | Anthropic (Claude) |
|---|---|---|
| EU-US DPF zertifiziert | Ja | SCC, DPF in Vorbereitung |
| AVV verfügbar | Standard (Self-Service) | Standard (Sales / Console) |
| Trainingsdaten-Opt-out | Standard via API (Business-Tier) | Standard, Privacy-by-Default |
| Server-Region EU verfügbar | Eingeschränkt (Azure OpenAI) | Geplant 2026/27 |
| Output-Qualität DACH-Sprache | Sehr gut | Sehr gut, etwas natürlicher |
Für die meisten 09Clicks-Builds nutzen wir OpenAI (Marktführer DACH-Sprache, Token-Kosten vorhersagbar) oder Anthropic (komplexe Reasoning-Tasks, längere Kontexte). Beide sind DSGVO-fähig, wenn die Architektur passt.
EU AI Act – was kommt 2026/27?
Der EU AI Act ist 2024 in Kraft getreten und wird stufenweise angewendet. Für klassische Webseiten-Chatbots (FAQ, Lead-Routing) bleibt die Compliance überschaubar:
- Transparenz-Pflicht: Nutzer:innen müssen erkennen, dass sie mit einer KI sprechen (Art. 50). Das ist 2026 bereits Pflicht und einfach umzusetzen (sichtbares Bot-Label).
- Hochrisiko-Klassifikation: Standard-Chatbots fallen nicht unter Hochrisiko, solange sie keine Entscheidungen über Personen treffen (z. B. Kreditvergabe, Bewerber-Filter).
- General Purpose AI: OpenAI / Anthropic als Foundation-Modell-Anbieter sind selbst betroffen, nicht Sie als Anwender:in.
Stand 2026: Wer DSGVO sauber umsetzt, ist beim AI Act für klassische Bot-Anwendungen gut aufgestellt.
Häufige Fehler – und wie man sie vermeidet
- „Wir nutzen ChatGPT-Plus über Browser“ – Geht nicht für Business. Sie brauchen die API mit AVV.
- Bot-Setup ohne AVV-Unterschrift – Sofort offline nehmen, AVV unterschreiben, dann live.
- Conversation-Logs unbegrenzt speichern – Aufbewahrungsdauer in DB-Schema und Cron-Job festlegen.
- Personenbezogene Daten direkt im Prompt – Sanitization-Layer einbauen, bevor Daten zum Provider gehen.
- Datenschutzerklärung ohne KI-Hinweis – Eigener Abschnitt mit Provider, Drittland-Hinweis und Speicherdauer.
Fazit: DSGVO & KI-Chatbot sind kein Widerspruch
Die häufigste Befürchtung im Mittelstand – „KI dürfen wir nicht“ – ist 2026 nicht mehr richtig. OpenAI und Anthropic sind kommerziell ausgereift, AVV-fähig, DPF-zertifiziert (OpenAI). Wer fünf Dinge richtig macht – AVV, Drittlandhinweis, Datenminimierung, Datenschutzerklärung, Logging-Hygiene – ist DSGVO-konform.
Bei 09Clicks bauen wir KI-Chatbots seit 2023 für DACH-Kunden. Festpreis-Anker, Architektur-Diagramm, Datenschutz-Block, Logging-Hygiene aus der Box. Sie sprechen mit dem Engineer, der baut – nicht mit Sales.
KI-Chatbot DSGVO-konform bauen?
Festpreis im Engineering-Paket ab 4.990 €. Architektur, AVV-Setup, Datenschutz-Block, Logging-Hygiene aus einer Hand.