Ein Vertriebler zeigt dir eine Folie mit dem Wort „Enterprise“ in Großbuchstaben, einem Schloss und drei Zertifizierungslogos. Du schließt daraus, dass deine Daten abgedeckt sind, und unterschreibst. Genau das ist der Moment, in dem die meisten europäischen Unternehmen ein rechtliches Risiko eingehen, das sie nie bewertet haben. Denn „Enterprise“ ist ein Marketing-Label, keine Vertragsklausel —und die DSGVO erfüllt man nicht mit einem Siegel, sondern mit einer Architektur.
Generative KI und DSGVO: warum dich das „Enterprise“-Label nicht schützt
Die DSGVO gilt ab der ersten Minute, und sie gilt für dich, nicht für deinen Anbieter. Du bist der Verantwortliche: wenn du personenbezogene Daten deiner Kunden oder deines Teams in ein generatives KI-Tool gibst, erwartet das Gesetz, dass du weißt, wo diese Daten landen, wer sie verarbeitet und mit welchen Garantien. Der Anbieter ist bestenfalls dein Auftragsverarbeiter —und das ist er nur wirklich, wenn es einen Vertrag gibt, der das sagt. Das Label „Enterprise“ beschreibt eine Preisstufe; es beschreibt nicht, was mit deinen Daten passiert, sobald sie deine Organisation verlassen.
Der Unterschied ist wichtig, weil die Bußgelder nicht theoretisch sind. Artikel 83 der DSGVO sieht für die schwersten Verstöße Sanktionen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes vor, je nachdem, welcher Betrag höher ist. Niemand bestraft dich für die Nutzung von KI; man kann dich bestrafen, weil du personenbezogene Daten ohne Rechtsgrundlage, ohne Auftragsverarbeitungsvertrag oder durch Übermittlung außerhalb des Europäischen Wirtschaftsraums ohne Garantien verarbeitest. Ein Schloss auf einer Folie deckt dieses Risiko nicht ab.
Was dir dein Anbieter nicht sagt (und du auch nicht fragst)
Es ist nicht so, dass sie lügen. Es ist so, dass die unbequemen Fragen in der Demo nicht vorkommen, und du sie auch nicht stellst, weil das Wort „Enterprise“ dich schon beruhigt hat. Das sind die, die unbeantwortet bleiben:
- Wo werden meine Daten physisch gespeichert und verarbeitet? In der EU, oder in den USA mit „gleichwertigen Maßnahmen“?
- Trainiert der Anbieter seine Modelle mit dem, was ich ihm sende? Auf genau welchem Plan hört er auf, und wie überprüfe ich das?
- Wie lange behält er meine Daten, und wer kann sie in dieser Zeit lesen (einschließlich menschlicher Prüfer wegen „Missbrauchs“)?
- Welche Unterauftragsverarbeiter sitzen darunter? Ein KI-Anbieter verarbeitet selten allein: es gibt Hosting, Logging, Monitoring, und jeder ist ein weiteres Unternehmen, das deine Daten berührt.
- Gibt es einen unterschriebenen Auftragsverarbeitungsvertrag (AVV/DPA), oder nur Nutzungsbedingungen, die ich mit einem Klick akzeptiere?
Wo deine Daten leben, zählt mehr als welches Modell sie nutzt
Die öffentliche Diskussion über KI dreht sich um das Modell: welches ist schlauer, welches halluziniert weniger. Für die DSGVO ist das Modell fast irrelevant. Was zählt, sind die Geografie und die Verwahrkette der Daten. Wenn dein Anbieter auf US-Servern verarbeitet, betrittst du das Feld der internationalen Übermittlungen: du brauchst eine Rechtsgrundlage (einen Angemessenheitsbeschluss, Standardvertragsklauseln) und, nach Jahren juristischer Turbulenzen genau bei diesem Thema, sollte diese Grundlage besser dokumentiert und nicht angenommen sein.
Hier schlägt die Architektur das Etikett. Zwei Tools mit demselben Modell darunter können entgegengesetzte Risikoprofile haben, je nachdem, wo sie die Daten hosten, ob sie sie bei der Übertragung und im Ruhezustand verschlüsseln, und ob sie dich eine Region wählen lassen. Die Frage ist nicht „ist dein Produkt sicher?“ —darauf sagen sie immer ja. Die Frage ist „wo genau werden diese konkreten Daten verarbeitet, und gibst du mir das schriftlich?“.
„Wir trainieren nicht mit deinen Daten“: lies das Kleingedruckte
Es ist der Star-Satz jeder Demo. Und er stimmt meistens —mit Bedingungen—. Viele Anbieter trainieren auf ihren kostenpflichtigen Unternehmensplänen nicht mit deinen Daten, aber sie tun es auf den kostenlosen oder individuellen Plänen, die dein Team auf eigene Faust nutzt, ohne dass du es weißt. Das Datenleck kommt selten aus dem Unternehmensvertrag; es kommt vom Vertriebler, der die Kundenliste in die kostenlose Version einfügt, um „eine E-Mail schneller zu schreiben“. Das „Wir trainieren nicht mit deinen Daten“ des Vertrags deckt nicht das persönliche Konto ab, das jemand am Dienstag eröffnet hat.
DSGVO ist nicht der AI Act (und beide gelten für dich)
Man sollte sie nicht verwechseln. Die DSGVO regelt personenbezogene Daten und gilt für dich heute, ohne Übergangsfrist, ob du KI nutzt oder nicht. Der AI Act regelt KI-Systeme nach ihrem Risikoniveau und kommt in Phasen: die Transparenzpflichten (den Nutzer darauf hinweisen, dass er mit einer KI spricht, generierte Inhalte kennzeichnen) beginnen im August 2026 zu gelten, während ein großer Teil der Pflichten für nutzungsbasierte Hochrisiko-Systeme —laut der vorläufigen Einigung von Mai 2026— auf Dezember 2027 verschoben wurde. Praktische Übersetzung: warte nicht auf den AI Act, um deine Daten in Ordnung zu bringen. Die DSGVO verpflichtet dich schon jetzt, und sie ist die mit den großen Bußgeldern.
Die Sicherheit entscheidet deine Architektur, nicht dein Anbieter
Das ist der Kern der Sache. Du kannst das „enterprise“-igste Tool auf dem Markt kaufen und trotzdem nicht konform sein, denn die Konformität steckt nicht nur im Produkt, das du kaufst: sie steckt darin, wie du es aufbaust. Welche Daten du hereinlässt, welche Felder du vorher anonymisierst, wer Zugriff hat, was protokolliert wird, was aufbewahrt wird, wo du die Grenze ziehst zwischen dem, was das System allein tut, und dem, was durch eine Person geht. Das ist Architektur, und sie gehört dir. Der Anbieter verkauft dir einen Motor; das Auto baust du, und du bist es, der haftet, wenn es von der Straße abkommt.
Deshalb ist der langweilige Teil —die Datenverwaltung— der, der dich wirklich schützt. Zu wissen, welche sensiblen Informationen du hast, wo sie leben, wer sie berührt und mit welchem Vertrag, ist kein Papierkram: es ist der Unterschied zwischen KI mit Netz und KI blind zu nutzen. Wenn du diese Karte nicht hast, ist sie zu erstellen die erste Aufgabe, bevor du ein Modell wählst. Wir behandeln es als das, was es ist —Infrastruktur— im Service für Datenverwaltung: wissen, welche Daten du hast, wo sie leben und wer sie berührt, und wir härten es mit Sicherheit ab, die für KI-Systeme gedacht ist, nicht nur für das klassische Netzwerk.
Was du vor der Unterschrift fragen solltest
Du musst kein Anwalt sein, um nicht blind zu unterschreiben. Bevor du personenbezogene Daten in irgendein generatives KI-Tool gibst, verlange schriftliche Antworten hierauf:
- Verarbeitungs- und Speicherregion: EU ja oder nein, und lässt du mich sie wählen?
- Ein unterschriebener AVV nach Artikel 28, inklusive Liste der Unterauftragsverarbeiter.
- Trainings- und Aufbewahrungsrichtlinie: was du mit meinen Daten machst, wie lange du sie behältst, wie ich sie lösche.
- Internationale Übermittlungen: wenn sie den EWR verlassen, auf welcher Rechtsgrundlage und mit welchen dokumentierten Garantien.
- Menschlicher Zugriff: wer auf deiner Seite meine Konversationen lesen kann und unter welchen Umständen.
Und parallel dazu bring deine eigene Seite in Ordnung: eine klare Nutzungsrichtlinie, damit dein Team weiß, was es in einen Chat einfügen darf und was nicht. Wir legen es im Detail im Leitfaden dar, wie man eine ChatGPT-Nutzungsrichtlinie für dein Unternehmen aufsetzt, innerhalb des Haupt-Leitfadens zum Einsatz von ChatGPT im Unternehmen ohne Theater und ohne böse Überraschungen. Das teuerste Tool rettet dich nicht vor einer Richtlinie, die es nicht gibt.