Eine Kundin. Ihr Name. Ihre E-Mail. Ihre Bestellung.

Alles in ChatGPT eingegeben, weil es schneller ging.

Das war ein Fehler. Nicht weil ChatGPT bös ist. Sondern weil diese Daten auf US-Servern landen, unter US-Recht, mit Zugriff durch amerikanische Behörden. Und das ist als Unternehmerin im DACH-Raum dein Problem.

Ich sage das nicht um Panik zu machen. Ich sage es, weil ich dich schützen will. DSGVO und KI ist kein trockenes Juristenthema. Es ist deine Pflicht als Unternehmerin. Und es ist einfacher als du denkst.

Du musst keine Juristin sein um das richtig zu machen. Du musst nur wissen was rein darf und was nicht. Das kriegst du hier.

Das Problem: Warum US-KI-Tools und DSGVO sich reißen

Claude. ChatGPT. Gemini. Alle drei sind amerikanische Tools und speichern Daten auf US-Servern. Alle drei unterliegen dem US Cloud Act.

Was bedeutet das konkret? Amerikanische Behörden können unter bestimmten Umständen auf diese Daten zugreifen. Das ist kein Verschwlörungstheorie. Das ist US-Recht.

Und du als Unternehmerin im DACH-Raum bist an die DSGVO gebunden. Egal welches Tool du nutzt. Egal wo es seinen Sitz hat. Wenn du personenbezogene Daten deiner Kundinnen oder Community verarbeitest, giltst du als verantwortliche Person. Punkt.

Was das für deinen KI-Alltag bedeutet, wie du dich schützt und was wirklich erlaubt ist, erkläre ich dir jetzt. Konkret. Ohne Juristendeutsch.

Die KI-Datenschutz-Ampel: Was rein darf und was nicht

Hier ist die einfachste Regel, die du dir merken musst:

❌ Das darf auf keinen Fall rein: Namen von Kundinnen oder Interessentinnen E-Mail-Adressen, Telefonnummern Bestelldetails, Rechnungsinformationen Gesundheitsdaten oder sensible persönliche Informationen Vertragsinhalte mit Personenbezug DMs, Kommentare oder Nachrichten von anderen Alles was einer Person zugeordnet werden kann

✅ Das darf problemlos rein: Deine eigene Strategie und Positionierung Deine Brand Voice und Beispieltexte Deine Angebote und Produktbeschreibungen Allgemeine Marktrecherche und Themenideen Deine eigenen veröffentlichten Inhalte Anonymisierte Beispiele ohne Personenbezug Alles was nur dein Business betrifft

Die Regel ist simpel: Wenn du nicht möchtest, dass ein US-Gericht diese Information sehen könnte, gib sie nicht in ein US-Tool ein. So einfach ist das.

Claude, ChatGPT, Gemini: Der DSGVO-Check

Claude (Anthropic)

US-Unternehmen, US-Server. Anthropic hat eine klare Datenschutzrichtlinie und speichert Gespräche nicht dauerhaft für Training, wenn du das in den Einstellungen deaktivierst. Für Business-Inhalte ohne Personenbezug: nutzbar. Für Kundendaten: nein.

ChatGPT (OpenAI)

US-Unternehmen, US-Server. Dazu kommt der Pentagon-Vertrag, der viele Nutzerinnen bewogen hat zu wechseln. OpenAI hat verbesserte Datenschutzoptionen eingebaut, Training kann deaktiviert werden. Für Business-Inhalte ohne Personenbezug: nutzbar. Für Kundendaten: nein.

Gemini (Google)

US-Unternehmen, Daten auch in der EU verfügbar bei Google Workspace-Kunden. Gemini in Google Workspace hat verbesserte DSGVO-Konformität und kann für Unternehmen mit entsprechendem Vertrag auch sensiblere Daten verarbeiten. Für normale Gemini-Nutzung gilt: Kundendaten raus.

Mistral (EU-Alternative)

Aus Paris. Hostet in der EU. Unterliegt der DSGVO. Erlaubt einen Auftragsverarbeitungsvertrag, wie es die DSGVO vorschreibt. Speichert keine Eingaben für Training. Ab ca. 15 Euro im Monat. Für wirklich sensible Daten im Business: Mistral ist die sicherere Wahl im DACH-Raum.

Wenn dich das Thema Datenschutz und Tools insgesamt interessiert und du sehen willst, wie mein komplettes KI-Setup aussieht, schau dir meinen Budget-Artikel an. Ich zeige dir transparent was ich nutze und warum.

5 konkrete Dinge, die du heute noch umsetzen kannst

Ohne Anwalt. Ohne Jurastudium. Einfach machen.

1. Einstellungen überprüfen

Bei Claude und ChatGPT kannst du das Training auf deinen Daten deaktivieren. Geh in die Einstellungen und such nach „Datenschutz“ oder „Training“. Einmal eingestellt, dauerhaft aktiv.

2. Klare interne Regel aufstellen

Schreib dir auf einem Post-it: Keine Kundendaten in US-Tools. Klingt einfach. Ist es auch. Und es schützt dich wirklich.

3. Anonymisieren statt weglassen

Du möchtest Claude um Hilfe bei einer Kundenanfrage bitten? Anonymisiere. Statt „Meine Kundin Maria Schmidt hat folgendes Problem…“ schreibst du: „Eine Kundin in meinem Kurs hat folgendes Problem…“ Der Inhalt bleibt, der Personenbezug fällt weg.

4. Datenschutzerklärung aktualisieren

Wenn du KI-Tools für dein Business nutzt, sollte das in deiner Datenschutzerklärung erwähnt werden. Das ist keine juristische Beratung, sondern ein Hinweis. Lass das von einer Juristin prüfen.

5. Sensible Aufgaben an Mistral auslagern

Für alles was wirklich sensibel ist: Mistral als DSGVO-konforme Alternative nutzen. Der Wechsel für bestimmte Aufgaben dauert keine 10 Minuten.

DSGVO und KI müssen kein Widerspruch sein. Es braucht nur Klarheit darüber, was wohin gehört. Einmal verstanden, einmal eingestellt, dann läuft es.

Deine Fragen zu KI und DSGVO

 Bin ich wirklich betroffen wenn ich nur ein kleines Business habe?

Ja. Die DSGVO gilt für alle, die Daten von EU-Bürgerinnen verarbeiten. Egal wie groß das Business ist. Klein sein schützt nicht vor Bußgeldern. Was schützt: informiert sein und richtig handeln.

Was passiert wenn ich versehentlich Kundendaten eingegeben habe?

Erstmal tief durchatmen. Dann: sofort aufhören, die Konversation löschen und in Zukunft die Regel einhalten. Kein Grund zur Panik, aber ein guter Grund zur Änderung. Bei ernsteren Fällen: Juristin fragen.

Kann ich Claude für meine Kundinnen-Kommunikation nutzen?

Für allgemeine Texte und Vorlagen: ja. Für konkrete Kundendaten oder persönliche Informationen: nein. Der Trick ist anonymisieren. Inhalt rein, Personenbezug raus.

Gibt es eine sichere Alternative für sensible Business-Daten?

Mistral ist aktuell die beste DSGVO-konforme Alternative im DACH-Raum. Für sehr sensible Daten in größeren Unternehmen gibt es auch On-Premise-Lösungen. Aber für die meisten Soloselbständigen: Mistral reicht.

Fazit: Informiert handeln ist besser als unwissend riskieren

Ich habe dieses Thema lange vor mir hergeschoben. Weil es trocken klingt, weil ich keine Juristin bin. Weil ich dachte, es betrifft mich schon nicht so sehr.

Dann habe ich mich informiert. Und gemerkt: Es ist nicht so kompliziert, wie es klingt.

Keine Kundendaten in US-Tools. Eigene Inhalte freimütig nutzen. Mistral für sensible Aufgaben. Datenschutzerklärung aktualisieren lassen. Das war’s. Wirklich.

Wenn du tiefer in das Thema KI-Tools und ihre Unterschiede einsteigen willst, empfehle ich dir meinen Vergleich zwischen Claude und ChatGPT. Dort erkläre ich auch die Hintergründe rund um den Pentagon-Deal und warum Werte bei der Tool-Wahl eine Rolle spielen.

→ Trag dich jetzt auf die Warteliste ein. Start 18. April 2026