DSGVO-konforme KI-Assistenten: Datenschutz und Hosting

Sobald ein Assistent in einem Chatfenster Fragen entgegennimmt, entstehen personenbezogene Daten. Das beginnt bei einer freiwillig genannten E-Mail-Adresse für den Rückruf und reicht bis zu Angaben, die eine Person klar identifizierbar machen. Ein Betrieb, der einen solchen Assistenten einsetzt, ist datenschutzrechtlich verantwortlich, unabhängig davon, ob die Technik selbst betrieben oder von einem Dienstleister bereitgestellt wird. Diese Verantwortung lässt sich nicht wegdelegieren, aber sie lässt sich durch die richtige technische und vertragliche Ausgestaltung tragfähig machen. Wer das von Anfang an mitdenkt, spart sich spätere Nachbesserungen und reduziert das Risiko von Beschwerden, Auskunftsersuchen oder Bußgeldern.

Datenschutz ist dabei nicht nur eine Pflicht, sondern auch ein Verkaufsargument. Besucher merken, ob eine Website sorgsam mit ihren Angaben umgeht, und ein sichtbarer, ehrlicher Umgang mit dem Thema senkt die Hemmschwelle, überhaupt eine Anfrage zu stellen. Ein Assistent, der auf die Frage nach der Speicherung eine klare Antwort gibt, wirkt vertrauenswürdiger als ein Formular ohne Erklärung. Das gilt besonders für sensible Branchen wie Praxen, Kanzleien oder Onlineshops mit Zahlungsdaten. Wie ein Assistent seine Antworten dabei eng an die eigenen, geprüften Inhalte bindet, statt frei zu spekulieren, beschreibt unser Beitrag zur Wissensbasis und dem Training.

Wenn ein Dienstleister einen Assistenten im Auftrag eines Unternehmens betreibt und dabei personenbezogene Daten verarbeitet, verlangt die DSGVO einen Auftragsverarbeitungsvertrag, kurz AVV, nach Artikel 28. Dieser Vertrag legt schriftlich fest, welche Daten zu welchem Zweck verarbeitet werden, welche technischen und organisatorischen Maßnahmen gelten, wie mit Unterauftragnehmern umgegangen wird und wie die Löschung geregelt ist. Ohne einen solchen Vertrag ist die Zusammenarbeit datenschutzrechtlich nicht sauber, selbst wenn technisch alles einwandfrei läuft. Der AVV ist damit kein Formalismus, sondern das rechtliche Fundament, auf dem der Betrieb steht.

Ein belastbarer AVV benennt konkret, welche Kategorien von Daten der Assistent verarbeitet, etwa Chatinhalte, freiwillig angegebene Kontaktdaten und technische Verbindungsdaten. Er beschreibt die getroffenen Schutzmaßnahmen, verpflichtet zur Vertraulichkeit und regelt, dass der Auftragsverarbeiter die Daten ausschließlich nach Weisung des Unternehmens verarbeitet. Ebenso wichtig ist die Transparenz über eingesetzte Unterauftragnehmer, also über weitere Dienstleister, die an der Verarbeitung beteiligt sein könnten. Je klarer diese Kette dokumentiert ist, desto einfacher lässt sich gegenüber Aufsichtsbehörden und Betroffenen nachweisen, dass die Verarbeitung geordnet abläuft. XICBOT stellt für jedes Projekt einen entsprechenden Vertrag bereit.

Datenhoheit bedeutet, dass Ihr Unternehmen Herr über die eigenen Daten bleibt und selbst bestimmt, was mit ihnen geschieht. Bei einem KI-Assistenten sind dabei zwei Fragen entscheidend: Werden die Chatinhalte und Kundendaten an Dritte weitergegeben, und werden sie genutzt, um fremde KI-Modelle zu trainieren? Beides sollte ausgeschlossen sein. Ihre Produktdaten, Ihre Kundenanfragen und Ihre internen Inhalte sind ein Geschäftswert, der nicht ungefragt in fremde Systeme einfließen darf. Ein datenschutzkonformer Assistent verarbeitet diese Daten ausschließlich für den vereinbarten Zweck, also für die Beantwortung von Anfragen und die vereinbarten Aktionen, und nicht als Rohstoff für andere.

Wichtig ist die Unterscheidung zwischen der individuellen Wissensbasis und dem allgemeinen Sprachmodell. Der Assistent wird auf Ihre Inhalte trainiert, damit er Ihr Geschäft kennt, aber diese Inhalte bleiben in Ihrem Kontext und fließen nicht in ein übergreifendes Modell zurück, das anderen zugutekäme. XICBOT gibt Ihre Inhalte und die im Chat entstehenden Daten nicht an Dritte weiter und nutzt sie nicht zum Training fremder Modelle. So bleibt der Wert Ihrer Daten bei Ihnen. Ergänzend liefert die anonymisierte Gesprächsanalyse nur aggregierte Erkenntnisse über häufige Fragen und Lücken, ohne einzelne Personen offenzulegen.

Im Onlineshop lohnt sich ein genauer Blick darauf, welche Daten überhaupt personenbezogen sind. Der Produktkatalog mit Titeln, Bildern, Preisen und Verfügbarkeit enthält für sich genommen keine personenbezogenen Daten. Wenn der Assistent Produktboxen im Chat zeigt, liest er also aus einer unkritischen Quelle und braucht dafür keine Angaben zur Person. Personenbezogen wird es erst, wenn ein Warenkorb entsteht, eine Bestellung ausgelöst oder eine Adresse eingegeben wird. Diese Trennung ist praktisch nützlich: Produktberatung, Empfehlungen und Vergleiche laufen datensparsam, während die sensiblen Schritte klar abgegrenzt bleiben. So wird der Chat zum Schaufenster, ohne dass unnötig Daten anfallen.

Beim Warenkorb im Chat arbeitet der Assistent mit der Sitzung des Shops, statt eine eigene Parallelwelt aufzubauen. Der eigentliche Bezahlvorgang bleibt im geprüften Checkout des Shopsystems, bei einem Shopware-Shop (Community Edition) also im dortigen, auf Zahlungssicherheit ausgelegten Kassenprozess. Der Assistent legt Produkte in den Warenkorb und führt zur Kasse, speichert aber selbst keine Zahlungsdaten wie Kartennummern. Auch die Ansprache bei einem Warenkorbabbruch folgt den Datenschutzregeln und der Einwilligung der Besucherin. Der Shop-Assistent verbindet damit mehr Beratung und Conversion mit einem sparsamen, nachvollziehbaren Umgang mit Daten, weil der sensibelste Schritt dort bleibt, wo er hingehört.

Das Sprachmodell ist der Baustein, der die Antworten formuliert. Für den Datenschutz kommt es darauf an, wo dieses Modell läuft und was mit den Eingaben geschieht, die es verarbeitet. Für Unternehmen mit erhöhten Anforderungen, etwa im Gesundheitswesen, bei Kanzleien oder im öffentlichen Umfeld, kann es sinnvoll sein, ein europäisches oder self-hosted Modell einzusetzen, dessen Verarbeitung vollständig kontrollierbar ist. Bei einem self-hosted Modell läuft die Sprachverarbeitung auf eigener oder dediziert bereitgestellter Infrastruktur, sodass die Eingaben das kontrollierte Umfeld nicht verlassen. Das erhöht den Aufwand und ist nicht für jedes Projekt nötig, bietet aber die höchste Datenkontrolle.

Nicht jeder Betrieb braucht diesen Grad an Abschottung, und ein self-hosted Modell ist kein Selbstzweck. Für viele Einsätze genügt ein moderner Assistent mit Hosting in Deutschland, klarem AVV und der Zusage, dass keine Daten weitergegeben oder zum Training genutzt werden. Wo die Anforderungen höher sind, lässt sich der Assistent aber auf europäische oder self-hosted Modelle heben, ohne dass sich für die Besucher etwas ändert. XICBOT wählt den passenden Weg gemeinsam mit Ihnen anhand Ihrer Branche und Ihres Schutzbedarfs, statt eine Lösung pauschal vorzugeben. Welches Paket dazu passt, zeigt die Preisübersicht; die technische Einbindung in Ihre Website beschreibt der Beitrag zur Integration.