Warum Datenschutz bei KI wichtig ist

Das Risiko, das niemand sieht

Montag, 9 Uhr. Ein Mitarbeiter kopiert eine Kundenliste mit Namen, Adressen und Bestellhistorie in ChatGPT: „Erstelle eine Auswertung nach Region." Das Ergebnis ist in 10 Sekunden da. Großartig.

Das Problem: Diese Kundendaten liegen jetzt auf den Servern von OpenAI in den USA. Je nach Einstellung werden sie zum Trainieren künftiger Modelle verwendet. Die Kunden haben dem nie zugestimmt. Und die Geschäftsführung weiß von nichts.

Das passiert tausendfach — jeden Tag. Und genau deshalb brauchst du diesen Kurs.

Was dich erwartet

In acht Lektionen lernst du, KI-Tools datenschutzkonform zu nutzen — nicht theoretisch, sondern mit konkreten Entscheidungshilfen für deinen Arbeitsalltag. Jede Lektion enthält Praxisbeispiele, Checklisten und Quizfragen.

Was du lernst

DSGVO-Grundsätze im Kontext von KI verstehen
Personenbezogene Daten erkennen und richtig einschätzen
KI-Tools datenschutzkonform für Büroaufgaben nutzen
Anonymisierungs- und Pseudonymisierungstechniken anwenden
KI-Richtlinien für dein Team erstellen
KI-Anbieter hinsichtlich Datenschutz bewerten

Warum das alle betrifft

KI-Tools sind keine lokale Software. Wenn du etwas in ChatGPT, Claude oder Gemini eingibst, verlassen die Daten dein Gerät. Sie werden über das Internet an Server des Anbieters geschickt — oft in den USA.

Was mit deinen Eingaben passieren kann:

Was	Beispiel	Risiko
Speicherung	Deine Eingaben werden als Chat-Verlauf gespeichert	Datenleck bei Sicherheitsvorfall
Training	Eingaben fließen ins Modelltraining	Daten tauchen in Antworten für andere Nutzer auf
Zugriff durch Mitarbeiter	Support-Team des Anbieters kann Chats einsehen	Vertrauliche Informationen werden gelesen
Weitergabe	Daten werden an Unterauftragnehmer weitergegeben	Unkontrollierte Datenverbreitung

Reale Vorfälle:

Samsung-Ingenieure gaben vertraulichen Quellcode in ChatGPT ein — Samsung verbot daraufhin die Nutzung
Anwälte nutzten ChatGPT für Gerichtsdokumente — und zitierten frei erfundene Urteile
Mehrere Datenschutzbehörden in der EU (Italien, Frankreich, Deutschland) haben Untersuchungen gegen KI-Anbieter eingeleitet

Die Faustregel

Gib in KI-Tools nichts ein, was du nicht auch an einen externen Berater per E-Mail schicken würdest.

Das ist der schnellste Praxistest:

Kundennamen und Adressen? → Nein
Gehaltsabrechnungen? → Nein
Allgemeine Frage zur Marktlage? → Ja
Anonymisierte Umsatzzahlen? → Ja
Internes Strategiepapier? → Nein

✅ Quick Check: Dein Chef bittet dich, ein Feedback-Gespräch mit einer Mitarbeiterin vorzubereiten. Du überlegst, ihre Leistungsbeurteilung in Claude einzugeben, um Gesprächspunkte generieren zu lassen. Gute Idee?
(Antwort: Nein — eine Leistungsbeurteilung enthält personenbezogene Daten. Stattdessen: Allgemeine Fragen stellen wie „Wie strukturiere ich ein konstruktives Feedback-Gespräch?" und die konkreten Details selbst einfügen.)

Was ist erlaubt und was nicht? Ein erster Überblick

Kategorie	Beispiele	In KI eingeben?
Öffentlich verfügbar	Pressemitteilungen, Wikipedia-Inhalte	✅ Ja
Allgemeinwissen	Branchen-Trends, allgemeine Fragen	✅ Ja
Anonymisierte Daten	„Ein Kunde aus der Automobilbranche mit 500 Mitarbeitern"	✅ Ja
Personenbezogene Daten	Namen, Adressen, E-Mails, Telefonnummern	❌ Nein
Vertrauliche Geschäftsdaten	Strategien, Geschäftsgeheimnisse, Patente	❌ Nein
Gesundheitsdaten	Krankmeldungen, Diagnosen	❌ Nein
Finanzdaten	Gehälter, Kontodaten, Steuerunterlagen	❌ Nein

Wichtig: Das ist eine erste Orientierung. In den nächsten Lektionen gehen wir tiefer in die Details.

Warum das in Deutschland besonders ernst ist

Deutschland hat eine der strengsten Datenschutzkulturen weltweit. Nicht erst seit der DSGVO — schon das Bundesdatenschutzgesetz von 1977 war wegweisend. Das bedeutet:

Datenschutzbehörden sind aktiv und verhängen Bußgelder
Betriebsräte haben Mitbestimmungsrechte bei KI-Einführung
Kunden und Geschäftspartner erwarten verantwortungsvollen Umgang
Bußgelder können bis zu 20 Millionen Euro oder 4% des Jahresumsatzes betragen

Wichtigste Erkenntnisse

Alles, was du eingibst, verlässt dein Gerät — KI-Tools sind Cloud-Dienste
Daten können gespeichert, zum Training genutzt oder eingesehen werden — je nach Anbieter
Faustregel: Nichts eingeben, was du nicht an einen externen Berater schicken würdest
Personenbezogene Daten gehören nicht in allgemeine KI-Tools
Deutschland nimmt Datenschutz besonders ernst — Behörden, Betriebsräte und Kunden erwarten Compliance
Anonymisierung ist der Schlüssel für produktive UND datenschutzkonforme KI-Nutzung

Nächste Lektion

Lektion 2 erklärt dir die DSGVO-Grundlagen, die du für die tägliche KI-Nutzung brauchst — ohne Juristen-Deutsch, mit konkreten Beispielen.