KI-Recht / Kulmbacher Intelligenz

Worum geht's?

Künstliche Intelligenz wie ChatGPT, Copilot oder Gemini kann im Alltag enorm entlasten: Texte formulieren, E-Mails entwerfen, Ideen sammeln, Prozesse beschleunigen. Gleichzeitig gelten für Unternehmen klare Regeln – vor allem die Datenschutz-Grundverordnung (DSGVO) und seit 2025 auch die KI-Verordnung (AI Act).

Entscheidend ist nicht, ob Sie KI nutzen dürfen, sondern wie: Welche Daten dürfen eingegeben werden? Welche Tarife sind für Firmen geeignet? Was müssen Sie organisatorisch vorbereiten? Dieser Leitfaden gibt Ihnen eine praxisnahe Orientierung – ohne Juristen-Deutsch.

Das Wichtigste in Kürze

KI nutzen ist grundsätzlich erlaubt – auch gewerblich. Verantwortlich bleiben Sie als Unternehmen für alle Eingaben und Ergebnisse.
Keine personenbezogenen oder vertraulichen Daten in private ChatGPT-Versionen (Free, Plus) eingeben – es sei denn, Sie haben eine Rechtsgrundlage und geeignete Verträge.
Für den Geschäftsbetrieb sind Business- oder Enterprise-Lösungen mit Auftragsverarbeitungsvertrag (AVV/DPA) deutlich sicherer als kostenlose Accounts.
Trainingsnutzung deaktivieren, Mitarbeitende schulen, interne KI-Richtlinie festlegen – das ist Pflicht, nicht Kür.

Die Datenschutz-Ampel für Ihren Alltag

Diese Ampel ersetzt keine Einzelfallprüfung, hilft Ihrem Team aber bei der schnellen Entscheidung: Darf das in den Chat?

Grün – meist unbedenklich

Allgemeine Formulierungen ohne Bezug zu Personen
Öffentlich zugängliche Informationen
Struktur- und Ideenvorschläge für interne Prozesse
Übersetzungen anonymisierter Texte
Marketing-Entwürfe ohne Kundennamen

Gelb – nur mit Vorsicht

Inhalte, aus denen indirekt Personen erkennbar sind
Vertrags- oder Angebotsentwürfe (vorher pseudonymisieren)
Interne Richtlinien ohne Geheimnisse
Kundenservice-Antworten – nur ohne Namen, E-Mail, Telefon
Nutzung nur mit deaktiviertem Modelltraining und freigegebenem Tool

Rot – tabu

Namen, Adressen, E-Mails, Telefonnummern von Kunden oder Mitarbeitenden
Gesundheits-, Finanz- oder Gehaltsdaten
Geschäftsgeheimnisse, interne Kennzahlen, Quellcode
Passwörter, Zugangsdaten, Bank- oder Kreditkartendaten
Private ChatGPT-Accounts für vertrauliche Firmendaten

Was ist erlaubt?

Gewerbliche Nutzung

ChatGPT und vergleichbare KI-Dienste dürfen grundsätzlich auch im Unternehmen eingesetzt werden – für Texte, Kundenkommunikation, Marketing oder interne Organisation. Voraussetzung: Sie halten die Nutzungsbedingungen des Anbieters ein und verarbeiten Daten nur rechtmäßig.

Anonyme und pseudonyme Eingaben

Wenn Sie KI für Entwürfe nutzen, entfernen Sie vor dem Einfügen alle Hinweise auf konkrete Personen: Klarnamen, Kundennummern, E-Mail-Adressen, Rechnungsdetails. Ersetzen Sie sie durch Platzhalter wie „Kunde A“ oder „Mitarbeiter B“.

Business- und Enterprise-Tarife

Bei ChatGPT Business, Enterprise oder der API werden Inhalte standardmäßig nicht zum Modelltraining verwendet. OpenAI stellt ein Data Processing Addendum (DPA) bereit, das als Grundlage für einen Auftragsverarbeitungsvertrag dienen kann – ein wichtiger Baustein für den Firmeneinsatz.

Transparenz gegenüber Kunden

Wenn Inhalte auf Ihrer Website oder in der Kundenkommunikation mit KI erstellt wurden, sollten Sie das kenntlich machen – insbesondere bei Chatbots und automatisierten Antworten. Das schafft Vertrauen und entspricht den Anforderungen der KI-Verordnung.

Was ist verboten oder riskant?

Personenbezogene Daten ohne Rechtsgrundlage

Die DSGVO verlangt für die Verarbeitung personenbezogener Daten eine Rechtsgrundlage – etwa Einwilligung, Vertragserfüllung oder berechtigtes Interesse. Wer Kundendaten einfach in einen Chat kopiert, ohne das geprüft zu haben, handelt riskant.

Geschäftsgeheimnisse und interne Daten

Betriebsgeheimnisse, Strategiepapiere, nicht veröffentlichte Finanzdaten oder Quellcode gehören nicht in öffentliche oder private KI-Chats. Sie können Geheimhaltungsverpflichtungen und das Geschäftsgeheimnisgesetz verletzen.

Blindes Vertrauen in KI-Ausgaben

KI kann falsche Fakten erfinden („Halluzinationen“) – auch über reale Personen. Ergebnisse müssen immer geprüft werden, bevor sie nach außen gehen. Ein Disclaimer des Anbieters entbindet Sie als Unternehmen nicht von Ihrer Verantwortung.

Wichtig: ChatGPT greift nicht eigenständig auf Ihre Festplatte oder E-Mails zu. Problematisch wird es erst, wenn Sie oder Ihre Mitarbeitenden sensible Informationen aktiv in den Chat eingeben oder Dateien hochladen.

Was müssen Sie einrichten?

1. Modelltraining deaktivieren

Bei Free-, Go-, Plus- und Pro-Accounts: In den Einstellungen unter „Datenkontrollen“ die Option „Das Modell für alle verbessern“ abschalten. Alternativ den provisorischen Chat nutzen oder das Training über das OpenAI-Datenschutzportal untersagen.

2. Auftragsverarbeitung klären

Verarbeiten Sie personenbezogene Daten über KI im Auftrag, brauchen Sie einen AV-Vertrag mit dem Anbieter. Für ChatGPT Business, Enterprise und die API stellt OpenAI ein DPA bereit – für Free und Plus nicht.

3. Interne KI-Richtlinie

Legen Sie schriftlich fest: Welche Tools sind freigegeben? Welche Daten dürfen eingegeben werden? Sind private Accounts im Firmennetz erlaubt? Wer prüft KI-Ergebnisse vor dem Versand? Lassen Sie alle Nutzenden die Richtlinie bestätigen.

4. Schulung der Mitarbeitenden

Seit der KI-Verordnung sind Unternehmen verpflichtet, Personen, die KI-Systeme nutzen, angemessen zu schulen – zu Funktionsweise, Risiken und korrektem Umgang. Datenschutz, Urheberrecht und Kennzeichnungspflichten gehören dazu.

5. Technische Absicherung

Nutzen Sie wo möglich Business-Lizenzen, Zwei-Faktor-Authentifizierung, getrennte Firmen-Accounts und dokumentieren Sie den Einsatz. Bei umfangreicher Verarbeitung sensibler Daten kann eine Datenschutz-Folgenabschätzung erforderlich sein.

Welche ChatGPT-Version für Unternehmen?

Version	Training mit Ihren Daten	AV-Vertrag (DPA)	Für Unternehmen
Free / Go / Plus / Pro	Standardmäßig ja (Opt-out möglich)	Nein	Eher nein
ChatGPT Business	Standardmäßig nein	Ja	Gut geeignet
ChatGPT Enterprise / API	Standardmäßig nein	Ja	Besonders geeignet

OpenAI ist nach dem EU-U.S. Data Privacy Framework zertifiziert – das kann bei Datenübermittlung in die USA eine Rechtsgrundlage bieten. Unabhängig davon sollten Sie prüfen, welche Daten tatsächlich verarbeitet werden.

Checkliste: KI möglichst rechtssicher nutzen

Keine sensiblen Daten ohne Rechtsgrundlage in KI-Chats eingeben
Modelltraining deaktivieren (Free/Plus) oder Business-Tarif nutzen
AV-Vertrag abschließen, wenn personenbezogene Daten verarbeitet werden
Daten vorher pseudonymisieren, wenn KI für Entwürfe genutzt wird
KI-Richtlinie erstellen und von allen Nutzenden bestätigen lassen
Mitarbeitende schulen (Datenschutz, Urheberrecht, AI Act)
Ergebnisse prüfen, bevor sie an Kunden oder nach außen gehen
Transparenz bei KI-generierten Inhalten und Chatbots
Urheberrecht beachten – an KI-Output entstehen keine eigenen Schutzrechte
Freigegebene Tools festlegen – keine Wildwest-Nutzung privater Accounts

Häufige Fragen

Kann ChatGPT auf meine Dateien oder E-Mails zugreifen?

Nein – nicht automatisch. Die KI verarbeitet nur das, was Sie selbst eingeben oder hochladen. Deshalb sind klare Regeln für Ihr Team so wichtig.

Ist ChatGPT DSGVO-konform?

Es kann DSGVO-konform eingesetzt werden – wenn Sie passende Tarife wählen, Verträge abschließen, Einstellungen korrekt setzen und keine unzulässigen Daten eingeben. Eine pauschale „Ja/Nein“-Antwort gibt es nicht.

Reicht es, wenn Mitarbeitende ihr privates ChatGPT nutzen?

Für vertrauliche Firmendaten: nein. Private Accounts bieten keinen AV-Vertrag und sind für Geschäftsdaten ungeeignet. Besser: freigegebene Business-Accounts mit klaren Regeln.

Darf ich KI-Texte 1:1 veröffentlichen?

Grundsätzlich ja, aber prüfen Sie Inhalt, Richtigkeit und Urheberrecht. Kennzeichnen Sie KI-Inhalte, wo es sinnvoll ist. Übernehmen Sie keine fremden geschützten Texte ungeprüft.

Brauche ich eine Datenschutz-Folgenabschätzung?

Nicht immer. Sie kann erforderlich sein, wenn umfangreich personenbezogene Daten verarbeitet, automatisierte Entscheidungen vorbereitet oder besonders sensible Daten genutzt werden. Im Zweifel dokumentieren und prüfen lassen.

Unterstützung von Kulmbacher Intelligenz

Sie möchten KI produktiv einsetzen – ohne rechtliche Baustellen? Wir helfen bei der Einordnung, bei technischer Umsetzung (z. B. E-Mail-Assistenten, Chatbots, Prozessautomatisierung) und bei der Auswahl datenschutzkonformer Lösungen für Ihr Unternehmen in der Region.

Sprechen Sie uns an – gemeinsam finden wir den sicheren Weg zwischen Innovation und Compliance.