ChatGPT und Datenschutz im Handwerksbetrieb: Was Sie vor dem Einsatz klären sollten

ChatGPT kann Texte ordnen, Formulierungen vorschlagen oder aus Notizen eine Checkliste machen. Im Handwerksbetrieb landen dabei jedoch schnell Kundendaten, Baustellenadressen oder interne Kalkulationen im Eingabefeld. Deshalb sollte die erste Frage nicht lauten: „Was kann das Werkzeug?“, sondern: „Welche Daten dürfen wir wofür eingeben?“

Dieser Beitrag gibt eine praktische Orientierung. Er ersetzt keine Rechtsberatung. Rechtsgrundlage, Verträge und Schutzmaßnahmen müssen für den konkreten Einsatz fachkundig geprüft werden – insbesondere bei Beschäftigtendaten, sensiblen Angaben oder Entscheidungen über Menschen.

Erst den Zweck festlegen, dann das Werkzeug auswählen

„Wir nutzen KI“ ist kein ausreichender Zweck. Beschreiben Sie jeden Anwendungsfall so konkret wie einen Arbeitsschritt, zum Beispiel:

• aus einer anonymisierten Leistungsbeschreibung einen verständlichen Textentwurf erstellen;
• aus öffentlichen Herstellerunterlagen eine Wartungscheckliste ableiten;
• eine E-Mail sprachlich verbessern, bevor ein Mitarbeiter sie prüft.

Für jeden Zweck ist separat zu klären: Welche Daten werden benötigt? Auf welcher Rechtsgrundlage werden personenbezogene Daten verarbeitet? Wer erhält Zugriff? Wie lange bleiben die Daten gespeichert? Die DSGVO-Grundsätze gelten auch für KI: Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Sicherheit und Rechenschaftspflicht.

Eine wichtige Faustregel lautet: Was nicht eingegeben wird, kann dort auch nicht offengelegt werden. Anonymisierung ist allerdings mehr als das Löschen eines Namens. „Der einzige Reetdachdecker im Ort, Baustelle neben der Kirche“ kann eine Person ebenfalls erkennbar machen.

Welche Daten im Handwerksalltag vorkommen

Personenbezogene und besonders schützenswerte Daten

Schon alltägliche Unterlagen enthalten häufig personenbezogene Daten:

• Namen, private Anschriften, Telefonnummern und E-Mail-Adressen;
• Baustellenadressen, Fotos bewohnter Räume und Terminnotizen;
• Angebote, Rechnungen, Kontodaten und offene Forderungen;
• Namen, Arbeitszeiten, Bewertungen oder Krankmeldungen von Beschäftigten;
• Sprachaufnahmen, Chatverläufe und Metadaten.

Besondere Kategorien personenbezogener Daten – etwa Gesundheitsdaten, religiöse Angaben oder biometrische Daten zur eindeutigen Identifizierung – verlangen erhöhte Vorsicht. Auch Zugangsdaten, Schlüsselcodes, Alarmpläne, Geschäftsgeheimnisse und Sicherheitslücken gehören grundsätzlich nicht in einen frei genutzten Chatbot.

Praktisch hilft eine Ampelregel: Grün sind öffentliche oder sauber erzeugte Beispieldaten. Gelb sind interne, nicht personenbezogene Informationen, deren Vertraulichkeit geprüft wurde. Rot sind Kunden-, Beschäftigten-, Gesundheits-, Zugangs- und Geheimnisdaten. Rote Daten bleiben gesperrt, bis der konkrete Einsatz ausdrücklich freigegeben und fachkundig bewertet wurde.

Privates Konto ist kein Betriebskonto

Ein kostenloses oder privat abgeschlossenes Konto eines Mitarbeiters ist keine belastbare betriebliche Lösung. Der Betrieb kann Einstellungen, Zugriffe, Löschung und Ausscheiden der Person kaum steuern. Außerdem vermischen sich private und geschäftliche Verläufe.

Für eine betriebliche Nutzung braucht es zentral verwaltete Geschäftskonten und dokumentierte Einstellungen. Prüfen Sie beim tatsächlich gewählten Tarif und Anbieter mindestens:

• Werden Eingaben und Ausgaben zum Training oder zur Produktverbesserung verwendet?
• Können Administratoren Konten sperren, Rollen vergeben und Daten exportieren oder löschen?
• Welche Protokolle, Aufbewahrungsfristen und Sicherheitsfunktionen gibt es?
• Wo werden Daten verarbeitet, und welche Unterauftragnehmer wirken mit?
• Gelten zugesicherte Geschäftskonditionen wirklich für alle genutzten Funktionen, Erweiterungen und Schnittstellen?

Marketingaussagen wie „Ihre Daten werden nicht trainiert“ beantworten nicht automatisch die Fragen nach Speicherung, Missbrauchskontrolle, Supportzugriff oder Drittlandtransfer. Einstellungen und Vertragsbedingungen können sich ändern; sie müssen vor dem Start und danach regelmäßig kontrolliert werden.

Auftragsverarbeitung und Drittlandtransfer sauber prüfen

Verarbeitet ein Cloud-Anbieter personenbezogene Daten im Auftrag des Betriebs, liegt häufig Auftragsverarbeitung nach Art. 28 DSGVO vor. Dann ist in der Regel ein Auftragsverarbeitungsvertrag nötig. Darin sollten unter anderem Gegenstand und Dauer, Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen, Löschung sowie Unterauftragnehmer geregelt sein.

Daneben ist die Rollenverteilung zu prüfen: Handelt der Anbieter ausschließlich auf Weisung oder verfolgt er für bestimmte Daten eigene Zwecke? Ein Vertrag allein macht eine Verarbeitung nicht rechtmäßig. Der Betrieb bleibt für Zweck, Rechtsgrundlage, Information der Betroffenen und die Auswahl des Dienstleisters verantwortlich.

Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder können Empfänger dort zugreifen, gelten zusätzlich die Regeln für Drittlandübermittlungen. Zu prüfen sind insbesondere:

• tatsächliche Datenflüsse und Standorte, nicht nur der Firmensitz;
• ein einschlägiger Angemessenheitsbeschluss oder andere geeignete Garantien, etwa Standardvertragsklauseln;
• Unterauftragnehmer und mögliche Weiterübermittlungen;
• erforderliche zusätzliche Schutzmaßnahmen und das verbleibende Risiko.

Ob die Unterlagen und Garantien im Einzelfall ausreichen, sollte der Datenschutzbeauftragte oder eine fachkundige Datenschutzberatung bewerten.

Sind lokale Modelle automatisch die bessere Lösung?

Ein lokal oder auf einem eigenen Server betriebenes Sprachmodell kann verhindern, dass Eingaben an einen externen KI-Dienst gehen. Das ist ein echter Vorteil – aber kein Freifahrtschein. Auch intern gelten Rechtsgrundlage, Zweckbindung, Zugriffsschutz und Löschkonzept.

Hinzu kommen praktische Aufgaben: sichere Installation, Updates, Verschlüsselung, Backups, Protokollierung und Schutz vor unberechtigtem Zugriff. Zu klären ist auch, ob Administratoren, ein IT-Dienstleister oder ein Hostinganbieter Daten einsehen können. Bei Hosting in einem Rechenzentrum kann weiterhin Auftragsverarbeitung vorliegen. Ein lokales Modell ist daher eine Betriebsentscheidung zwischen Datenschutz, Informationssicherheit, Qualität, Aufwand und Kosten – nicht bloß ein Download.

Rechte, Rollen und klare Arbeitsregeln

Nicht jeder Beschäftigte benötigt jede Funktion. Legen Sie mindestens diese Rollen fest:

• Verantwortliche Stelle: genehmigt Zweck, Datenarten und Anbieter;
• Administration: verwaltet Konten, Einstellungen, Protokolle und Löschung;
• Anwendende: dürfen nur freigegebene Fälle und Datenklassen bearbeiten;
• Prüfende Person: kontrolliert Ergebnisse vor ihrer Verwendung;
• Datenschutz und IT-Sicherheit: prüfen Risiken, Verträge und Maßnahmen.

Nutzen Sie individuelle Konten statt geteilter Passwörter, Mehrfaktor-Authentifizierung und das Prinzip der geringsten Rechte. Eine kurze Betriebsanweisung sollte erlaubte Werkzeuge, verbotene Daten, Freigabewege und die Meldung von Fehlbedienungen festhalten. Beschäftigte brauchen konkrete Beispiele, nicht nur den Satz „Keine sensiblen Daten eingeben“.

Daneben verlangt Artikel 4 der EU-KI-Verordnung, dass Anbieter und Betreiber von KI-Systemen Maßnahmen für ein ausreichendes Maß an KI-Kompetenz der eingesetzten Personen treffen. Welche Schulung und Einweisung angemessen ist, hängt unter anderem von Rolle, Vorkenntnissen, Einsatzkontext und betroffenen Personen ab. Für den Betrieb ist das ein eigener Prüfpunkt neben Datenschutz und IT-Sicherheit.

Löschung muss praktisch funktionieren

Ein Löschkonzept umfasst mehr als das Leeren eines sichtbaren Chatverlaufs. Klären Sie, wo Eingaben und Ausgaben noch liegen können: im Konto, in Exporten, Protokollen, verbundenen Apps, E-Mails, Dokumenten, Backups oder beim Unterauftragnehmer. Definieren Sie Speicherfristen und Verantwortlichkeiten.

Der Betrieb muss außerdem Anfragen auf Auskunft, Berichtigung und Löschung bearbeiten können. Dafür sollte bekannt sein, wie betroffene Datensätze gefunden, korrigiert, exportiert oder gelöscht werden. Wenn der Anbieter dabei nicht ausreichend unterstützt, passt der Dienst möglicherweise nicht zum Anwendungsfall.

Human Review: Die Verantwortung bleibt beim Menschen

ChatGPT erzeugt plausible, aber nicht zwingend richtige Inhalte. Darum darf ein Entwurf nicht ungeprüft als Angebot, Arbeitsanweisung, Gefährdungsbeurteilung oder Kundenantwort versendet werden. Die prüfende Person benötigt Fachkenntnis, Zeit und die Befugnis, den Vorschlag zu verwerfen.

Kontrolliert werden mindestens Fakten, Vollständigkeit, Ton, Datenschutz, Geschäftsgeheimnisse und mögliche Benachteiligungen. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Personen – etwa bei Bewerbungen, Personalmaßnahmen oder Kreditfragen – gehören nicht in einen ungeklärten automatisierten Prozess. Je nach Einsatz kann außerdem eine Datenschutz-Folgenabschätzung erforderlich sein.

Auch möglicher menschlicher Zugriff beim Anbieter gehört in die Prüfung: Wer kann Inhalte zu Support-, Sicherheits- oder Missbrauchszwecken sehen, unter welchen Bedingungen und wie wird das protokolliert?

Ein risikoarmer Test mit Beispieldaten

Starten Sie klein, zeitlich begrenzt und ohne echte Personen- oder Betriebsgeheimnisse. Ein geeigneter Test könnte so aussehen:

1. Engen Zweck wählen: Aus Stichpunkten einen freundlichen Hinweis zur Terminvorbereitung formulieren.
2. Künstliche Daten erstellen: „Musterbetrieb Nord“, „Kundin Erika Beispiel“, „Musterstraße 12“, frei erfundene Termine und Positionen. Keine echten Texte nur oberflächlich umbenennen.
3. Erfolgskriterien festlegen: Spart der Entwurf Arbeit? Sind Aussagen korrekt? Welche Nacharbeit bleibt?
4. Konten und Einstellungen dokumentieren: Tarif, Trainingseinstellung, Historie, Rollen und Löschweg festhalten.
5. Mit wenigen geschulten Personen testen: Eingaben und Fehler dokumentieren, ohne neue personenbezogene Protokolle anzulegen.
6. Ergebnisse menschlich prüfen: Nichts automatisch versenden oder in Aufträge übernehmen.
7. Testdaten löschen und Löschweg kontrollieren: Sichtbare Verläufe, Exporte und verbundene Speicher berücksichtigen.
8. Erst dann entscheiden: einstellen, nachbessern oder einen fachkundig geprüften Pilotbetrieb planen.

Checkliste vor der Freigabe

• [ ] Zweck und erwarteter Nutzen sind schriftlich beschrieben.
• [ ] Erlaubte und verbotene Datenarten sind festgelegt.
• [ ] Rechtsgrundlage, Informationspflichten und Rollen wurden geprüft.
• [ ] Geschäftskonto, Auftragsverarbeitung und Unterauftragnehmer sind geklärt.
• [ ] Drittlandtransfers und Garantien wurden fachkundig bewertet.
• [ ] Rechte, Mehrfaktor-Authentifizierung und Zuständigkeiten sind eingerichtet.
• [ ] Training, Historie, Protokolle und menschliche Anbieterzugriffe sind geprüft.
• [ ] Speicherfristen sowie Auskunfts-, Berichtigungs- und Löschwege funktionieren.
• [ ] Human Review ist verbindlich und fachlich besetzt.
• [ ] Eine mögliche Datenschutz-Folgenabschätzung wurde geprüft.
• [ ] Der erste Test nutzt ausschließlich künstliche Beispieldaten.

Offizielle Hinweise zum Weiterlesen

Für die betriebliche Prüfung sind insbesondere die Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ der Datenschutzkonferenz und der vollständige Text der Datenschutz-Grundverordnung bei EUR-Lex hilfreich. Anbieterfunktionen, Vertragsbedingungen und Datenwege können sich ändern und sollten deshalb immer am konkret gewählten Produkt und Tarif geprüft werden.

Fazit: Kontrolliert anfangen statt blind verbieten

Datenschutz muss den sinnvollen KI-Einsatz im Handwerksbetrieb nicht verhindern. Er verlangt aber einen klaren Zweck, sparsame Daten, passende Verträge, technische Schutzmaßnahmen und verantwortliche Menschen. Wer mit Beispieldaten startet, die Regeln dokumentiert und kritische Punkte fachkundig prüfen lässt, lernt mit überschaubarem Risiko.

Sie möchten herausfinden, welche KI-Anwendungen zu Ihrem Betrieb passen? Im Potenzial-Check von Einfachsmart.KI betrachten wir Abläufe, Nutzen und Risiken bodenständig und konkret. Für den eigenen Einstieg können Sie außerdem den kostenlosen Praxisleitfaden nutzen, bevor echte Kundendaten im Eingabefeld landen.