Datenschutz-Praxis im KI-Büroalltag —
sicher arbeiten ohne Stolperfallen.

Du tippst einen Prompt. Die KI antwortet. Fertig — oder? Nicht ganz. Was du in das Textfeld eingibst, verlässt im Regelfall deinen Computer und landet auf einem Server irgendwo in der Welt. Je nachdem was darin steckt, kann das ein Datenschutzproblem sein. Kein hypothetisches, sondern ein konkretes mit Bußgeld-Potenzial nach Art. 83 DSGVO.

Die gute Nachricht: Mit ein paar klaren Regeln lässt sich das Risiko auf ein Minimum reduzieren. Und diese Regeln sind alles andere als kompliziert.

Was ist eigentlich ein personenbezogenes Datum?

Bevor wir zu den Do's & Don'ts kommen, kurz die Basis: Die DSGVO schützt personenbezogene Daten — also alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Das klingt abstrakt, meint aber ganz konkrete Dinge.

Name + E-Mail = personenbezogen. Kundennummer allein = in der Regel nicht (solange du sie nicht mit anderen Daten verknüpfen kannst). Telefonnummer = ja. IP-Adresse = in den meisten Fällen ja. Urlaubsantrag mit Krankheitshinweis = ja und besonders sensibel.

Ein eigenes Kapitel verdienen die besonderen Kategorien nach Art. 9 DSGVO. Das sind Daten, bei denen das Missbrauchsrisiko besonders hoch ist:

• Gesundheitsdaten und Krankheitsinformationen
• Genetische und biometrische Daten
• Daten zur Religionszugehörigkeit oder politischen Überzeugung
• Angaben zur Gewerkschaftszugehörigkeit
• Daten zur sexuellen Orientierung
• Ethnische Herkunft

Diese Kategorie unterliegt einem grundsätzlichen Verarbeitungsverbot. Ausnahmen existieren, aber sie sind eng gefasst. In eine Cloud-KI gehören diese Daten nicht. Punkt.

Die drei Datenkategorien im Büroalltag

Für die tägliche Arbeit mit KI-Werkzeugen empfiehlt sich eine einfache Dreiteilung:

Was „in Cloud-KI eingeben" wirklich bedeutet

Wenn du Text in ein webbasiertes KI-Tool eingibst, schickst du eine Anfrage an einen externen Server. Der Anbieter verarbeitet diese Anfrage — und je nach Nutzungsbedingungen kann er die Eingabe auch für Modellverbesserungen, Qualitätsprüfungen oder andere Zwecke verwenden.

Das macht externe KI-Anbieter zu sogenannten Auftragsverarbeitern im Sinne von Art. 28 DSGVO — zumindest wenn du als Unternehmen personenbezogene Daten übergibst. Ohne einen gültigen Auftragsverarbeitungsvertrag (AVV) ist das rechtswidrig.

Viele bekannte Cloud-KI-Dienste bieten AVVs für Business-Kunden an. Die meisten Standardkonten ohne Bezahlung oder Enterprise-Vertrag haben jedoch keinen solchen Vertrag. Wer dort personenbezogene Daten eingibt, bewegt sich rechtlich auf dünnem Eis — selbst wenn das Tool technisch funktioniert.

Anonymisieren und schwärzen — so geht's in der Praxis

Die einfachste Lösung: Bevor du etwas in eine KI eingibst, entfernst du alle Informationen, die einen Rückschluss auf konkrete Personen ermöglichen. Das nennt man Anonymisieren.

Wichtig: Echte Anonymisierung ist strenger als Pseudonymisierung. Wenn du den echten Namen durch „Kunde X" ersetzt, aber Kundennummer, Postleitzahl und Datum stehen lässt — und du selbst könntest mit diesen Angaben die Person identifizieren — dann ist das keine Anonymisierung, sondern nur eine Pseudonymisierung. Personenbezogen bleibt es trotzdem.

Konkrete Schritte beim Anonymisieren

• Namen ersetzen: „Frau Bergmann" wird zu „die Kundin" oder „Person A".
• Nummern entfernen: Kundennummern, Vertragsnummern, Personalakten-IDs streichen oder durch Platzhalter ersetzen.
• Daten verallgemeinern: Statt „12. Mai 2026" einfach „im Mai" oder „vor einigen Wochen".
• Orte generalisieren: Statt der genauen Adresse nur die Stadt oder Region — wenn überhaupt nötig.
• Gesundheitsinfos komplett streichen: Kein Grund, der Krankheit oder dem Symptom einer Person je Erwähnung in einer KI-Eingabe zu schenken.

Klingt aufwendig? Mit etwas Übung geht das in 30 Sekunden. Und es lohnt sich: Du bekommst aus einer gut anonymisierten Eingabe fast genauso gute Ergebnisse wie aus einer mit echten Daten — die KI braucht den echten Namen nicht, um einen guten Beschwerdebrief zu formulieren.

Die Sonderfälle: Was im Büro oft übersehen wird

E-Mails weiterleiten und zusammenfassen lassen

Sehr beliebt, aber riskant: E-Mail-Inhalte direkt in eine Cloud-KI kopieren und zusammenfassen lassen. Jede E-Mail enthält mindestens eine E-Mail-Adresse — das ist ein personenbezogenes Datum. Namen des Absenders ebenfalls. Handelt es sich um eine Kundenanfrage oder Beschwerde, kommen oft noch weitere Daten hinzu.

Lösung: Nur den sachlichen Kern paraphrasieren. „Ein Kunde fragt nach dem Status seiner Bestellung aus dem letzten Monat" — das reicht der KI, um dir eine gute Antwortvorlage zu formulieren.

Interne Dokumente und Berichte

Protokolle, interne Auswertungen, HR-Dokumente — vieles davon enthält Personenbezüge. Selbst ein Meetingprotokoll mit den Namen der Teilnehmer ist bereits personenbezogen. Vor dem Eintippen: Alles schwärzen, was nicht zum sachlichen Kern gehört.

Screenshots und Fotos

Einige KI-Werkzeuge erlauben es, Bilder hochzuladen. Fotos von Ausweisen, Unterschriften, Mitarbeiterfotos oder Screenshots mit personenbezogenen Daten — all das hat in einer Cloud-KI nichts verloren.

Sprachnotizen und Diktate

Wenn du Sprachnotizen aufzeichnest oder ein KI-Tool zur Transkription nutzt: Auch gesprochene Namen und Kundendaten sind personenbezogen. Dieselben Regeln gelten.

Die sichere Alternative: lokale KI

Wer häufig mit vertraulichen Daten arbeitet, sollte über eine lokal betriebene KI nachdenken. Dabei läuft das KI-Modell direkt auf einem Computer im Unternehmen — keine Daten verlassen das eigene Netzwerk. Was du eingibst, bleibt intern.

Das ist kein Nischenprodukt mehr. Die Qualität lokal betriebener Modelle hat in den letzten Jahren deutlich zugelegt. Für viele Büroaufgaben — Texte formulieren, Dokumente prüfen, Antworten entwerfen — reicht die Qualität längst aus.

Der entscheidende Vorteil: DSGVO-Konformität ist strukturell gegeben. Personenbezogene Daten verlassen das Unternehmen schlicht nicht. Einen AVV brauchst du nicht, weil keine externe Auftragsverarbeitung stattfindet.

Was passiert, wenn doch mal etwas rausgerutscht ist?

Niemand ist unfehlbar. Wenn du merkst, dass du versehentlich personenbezogene Daten in eine nicht-freigegebene KI eingegeben hast, gilt:

1. Ruhig bleiben. Ein Einzelfall ist kein Bußgeld. Aber wiederholte oder strukturelle Verstöße schon.
2. Intern melden. Datenschutzbeauftragte oder Vorgesetzte informieren. Nicht verschweigen — das macht es schlimmer.
3. Dokumentieren. Wann, welche Daten, welches Tool. Für den Fall, dass die Datenschutzbehörde fragt.
4. Prozess anpassen. Überlegen, wie es nicht noch mal passiert. Meistens liegt es an fehlenden klaren Regeln.

Datenschutzbehörden wie der Bundesbeauftragte für den Datenschutz (BfDI) schauen bei wissentlichen Verstößen mit echter Gefährdung strenger hin als bei Einzelfällen, die intern gemeldet und behoben wurden.

Team-Faustregeln auf einen Blick

Wenn du nichts anderes aus diesem Artikel mitnimmst — diese fünf Regeln reichen für den Anfang:

1. Kein echter Name in eine Cloud-KI. Niemals, außer du hast einen AVV und eine klare Rechtsgrundlage.
2. Kein Dokument 1:1 reinkopieren. Immer erst schwärzen oder paraphrasieren.
3. Sensible Kategorien niemals. Gesundheit, Religion, Biometrie — grundsätzlich nicht in externe Tools.
4. Unsicher? Frag vorher. Datenschutzbeauftragten oder Teamleitung fragen, bevor du etwas ausprobierst.
5. Lokal schlägt Cloud bei sensiblen Aufgaben. Wenn deine Arbeit regelmäßig vertrauliche Daten berührt, ist eine lokale KI-Lösung die sicherere Wahl.

Häufige Fragen

Darf ich KI für die Formulierung von Kundenbriefen nutzen?

Ja — wenn du dabei keine personenbezogenen Daten des Kunden in die KI eingibst. Nutze Musterformulierungen ohne echte Namen, Adressen oder Kundennummern. Den fertigen Text kannst du danach mit den echten Daten befüllen.

Was ist der Unterschied zwischen Anonymisierung und Pseudonymisierung?

Bei echter Anonymisierung lässt sich die betroffene Person auch mit zusätzlichem Wissen nicht mehr identifizieren — dann gilt die DSGVO für diese Daten nicht mehr. Pseudonymisierung ersetzt lediglich direkte Identifikatoren (z. B. Name durch Kürzel), aber mit der Originaltabelle ist die Person wieder bestimmbar. Pseudonymisierte Daten sind weiterhin personenbezogen und DSGVO-pflichtig.

Reicht es, wenn ich nur die Vornamen weglasse?

Nein. Oft reicht die Kombination aus Nachname, Wohnort und Geburtsdatum, um eine Person eindeutig zu identifizieren. Echte Anonymisierung bedeutet, alle direkt und indirekt identifizierenden Informationen zu entfernen oder so zu verallgemeinern, dass kein Rückschluss mehr möglich ist.

Was ist ein Auftragsverarbeitungsvertrag und brauche ich den immer?

Ein AVV ist ein Vertrag zwischen deinem Unternehmen (Auftraggeber) und dem KI-Anbieter (Auftragnehmer), der regelt, wie der Anbieter personenbezogene Daten verarbeitet. Du brauchst ihn nur, wenn du tatsächlich personenbezogene Daten an den Anbieter übermittelst. Wenn du konsequent anonymisierst, brauchst du keinen AVV.

Kann mein Arbeitgeber die KI-Nutzung ohne Datenschutzregeln einfach freigeben?

Nein. Die Einhaltung der DSGVO ist keine interne Ermessenssache des Unternehmens, sondern eine gesetzliche Pflicht. Auch wenn der Arbeitgeber sagt „das ist okay", bleibt das Unternehmen (und in manchen Fällen auch der einzelne Mitarbeiter) für Verstöße haftbar.