Ist ein KI-Chatbot überhaupt DSGVO-konform möglich?
Ja, wenn man es richtig aufsetzt. Entscheidend sind ein paar Dinge: Besucher müssen erkennen, dass sie mit einer KI schreiben, es dürfen nur die nötigen Daten verarbeitet werden, und mit jedem beteiligten Dienstleister braucht es einen Auftragsverarbeitungsvertrag. Genau das richte ich mit ein. Der Chatbot kommt nicht als rechtliche Blackbox, sondern mit sauber geklärtem Datenschutz.
Wo werden die Daten verarbeitet?
In einer EU-Region. Der KI-Teil läuft über Google Vertex AI in einem EU-Rechenzentrum, sodass die Daten die EU nicht verlassen, und mit dem Dienst besteht ein Auftragsverarbeitungsvertrag. Das halte ich in Ihrer Datenschutzerklärung transparent fest — Sie bekommen eine klare Antwort, wo welche Daten liegen, bevor der Chatbot live geht.
Werden die Eingaben zum Training der KI verwendet?
Nein. Was Besucher in den Chatbot eingeben, wird nicht dazu genutzt, fremde KI-Modelle zu trainieren oder Werbung auszuspielen. Der Chatbot verwendet Ihre Inhalte, um Fragen zu beantworten — mehr nicht. Genau das gehört zu den Punkten, die wir mit dem eingesetzten Dienst vertraglich festhalten.
Was ändert sich mit dem EU-AI-Act?
Der EU-AI-Act verlangt ab August 2026, dass Menschen erkennen können, wenn sie mit einer KI sprechen statt mit einem Menschen. Bei meinem Chatbot ist das von Anfang an so gelöst — er gibt sich als KI zu erkennen. Sie sind damit nicht erst zum Stichtag dran, sondern von Tag eins auf der sicheren Seite.
Brauche ich eine eigene Datenschutzerklärung für den Chatbot?
Der Chatbot wird in Ihrer Datenschutzerklärung erwähnt — was er verarbeitet, auf welcher Grundlage und an wen Daten gehen. Wenn Sie noch keine passende Erklärung haben oder die alte nicht mehr stimmt, richte ich das mit ein. Sie müssen sich nicht selbst durch Rechtstexte arbeiten.
Worin unterscheidet sich das vom normalen KI-Chatbot für Betriebe?
Im Kern ist es derselbe Chatbot — der Unterschied ist der Schwerpunkt. Hier geht es um die Datenschutz-Seite, die gerade Praxen, Kanzleien und Betriebe mit sensiblen Daten beschäftigt. Was der Chatbot inhaltlich kann und wie er aus Besuchern Anfragen macht, steht auf der Seite zum KI-Chatbot für Betriebe.