Teil des Ratgebers KI-Chatbot auf der Website: Was Unternehmen 2026 wissen müssen
Ein Chatbot verarbeitet Texte, die Besucher frei eintippen, und darin stecken schnell personenbezogene Daten. Wer das von Anfang an mitdenkt, spart sich später Ärger. Dieser Beitrag ersetzt keine Rechtsberatung, zeigt aber die Punkte, die Sie klären sollten.
Answer Box
Ist ein KI-Chatbot auf der Website DSGVO-konform möglich?
Ja, wenn Sie die Verarbeitung sauber regeln: Auftragsverarbeitungsvertrag mit allen beteiligten Diensten, Datensparsamkeit, definierte Speicherdauer, ein Datenschutzhinweis im Chat und eine Aktualisierung Ihrer Datenschutzerklärung.
1. Auftragsverarbeitung
Sobald ein externer Dienst (Sprachmodell-Anbieter, Hosting) Chatinhalte verarbeitet, brauchen Sie dafür einen Auftragsverarbeitungsvertrag. Setzen Sie nur Dienste ein, bei denen das angeboten wird.
2. Serverstandort und Drittländer
Prüfen Sie, wo die Daten verarbeitet werden. Werden sie in ein Land außerhalb der EU übertragen, brauchen Sie eine tragfähige Rechtsgrundlage. Wer das vermeiden will, wählt Anbieter mit EU-Verarbeitung oder betreibt ein offenes Sprachmodell auf einem eigenen Server in Deutschland.
3. Datensparsamkeit
Speichern Sie nur, was Sie brauchen, und tragen Sie die Gründe dafür ein:
- Keine Chatverläufe speichern, wenn Sie sie nicht auswerten wollen
- Wenn Sie speichern: kurze, feste Löschfrist
- Eingabefeld mit Hinweis, keine sensiblen Daten einzugeben
4. Transparenz gegenüber Nutzern
Nutzer sollten erkennen können, dass sie mit einer KI sprechen, und wissen, wie ihre Eingaben verarbeitet werden. Ein kurzer Hinweis im Chatfenster mit Link zur Datenschutzerklärung genügt meist. Auch die EU-KI-Verordnung sieht Transparenz bei KI-Interaktionen vor. Den aktuellen Stand sollten Sie mit Ihrem Datenschutzbeauftragten abstimmen.
5. Datenschutzerklärung anpassen
Ergänzen Sie in der Datenschutzerklärung Zweck, Rechtsgrundlage, eingesetzte Dienste, Speicherdauer und Empfänger. Ohne diesen Abschnitt ist der Chatbot nicht vollständig dokumentiert.
Chatbot-Service
Probieren Sie es mit Ihrer Branche aus
Ich baue Ihnen kostenlos einen Test-Chatbot für Ihre Branche. Sie testen ihn mit 5 Fragen, ohne Verpflichtung.
Kostenlosen Test-Chatbot anfordernHäufige Fragen
Brauche ich eine Einwilligung der Nutzer?
Das hängt von Zweck und Umsetzung ab. Oft lässt sich die Verarbeitung auf berechtigtes Interesse stützen, wenn sie datensparsam ist. Klären Sie das mit Ihrem Datenschutzbeauftragten.
Kann der Chatbot auf einem Server in Deutschland laufen?
Ja. Mit einem offenen Sprachmodell auf einem eigenen Server in Deutschland bleiben die Daten komplett im Land. Das ist technisch möglich, kostet aber mehr als die Nutzung einer API.