Datenschutz und AI: Was Berufstätige unbedingt wissen müssen
KI‑Tools sind in vielen Büros längst Alltag: Schnell einen Entwurf mit ChatGPT erstellen, eine Präsentation mit Copilot strukturieren, Meeting‑Notizen in Notion AI zusammenfassen. Gleichzeitig stellt man sich immer wieder die Frage, wie sieht es eigentlich aus bei Datenschutz und AI.
Es geht nicht um theoretische Panik, sondern um sehr praktische Risiken: Kundendaten, interne Dokumente, Betriebsgeheimnisse. Dieser Artikel gibt dir eine verständliche Orientierung, damit du KI im Job nutzen kannst, ohne leichtfertig Daten zu riskieren – ersetzt aber keine individuelle Rechtsberatung.
Inhaltsübersicht
Was passiert mit Daten in KI‑Tools grundsätzlich?
Wenn du ein KI‑Tool nutzt, passiert vereinfacht Folgendes:
Du schickst Text (oder Dateien) an einen externen Dienst, dieser verarbeitet sie auf seinen Servern, erzeugt eine Antwort und schickt sie an dich zurück.
Wichtige Punkte dabei:
- Personenbezogene Daten: Alles, was sich auf eine identifizierte oder identifizierbare Person bezieht – Name, E‑Mail‑Adresse, Kundennummer, IP‑Adresse, Bewerbungsunterlagen.
- Interne Informationen / Geschäftsgeheimnisse: Angebote, Verträge, Preislisten, interne Strategien, Quellcode, Meeting‑Protokolle, interne Konflikte – auch ohne konkreten Namen kann das hochsensibel sein.
Viele Fachstellen weisen darauf hin:
- Die Standardversion von ChatGPT und ähnlichen Tools wird datenschutzrechtlich kritisch gesehen, insbesondere wenn personenbezogene Daten eingegeben werden.
- In Business‑/Enterprise‑Tarifen gibt es andere Einstellungen (z.B. kein Training auf deinen Eingaben, DPAs, EU‑Regionen), aber das muss konkret geprüft und konfiguriert werden.
Kurz: Sobald du Inhalte eingibst, die mit echten Personen oder vertraulichen Unternehmensinfos zu tun haben, bewegst du dich im Bereich ChatGPT Datenschutz Arbeit – und damit in einem regulierten Feld, das nicht mehr „privat“ ist.
Typische Risiken im Büroalltag – mit Beispielen
Viele Risiken entstehen nicht durch böse Absicht, sondern durch gut gemeinte Abkürzungen im Alltag.
1. Kunden‑Mails in ChatGPT einkopieren
Situation:
- Du möchtest eine schwierige Kundenmail beantworten und kopierst den kompletten Mailverlauf in ein öffentliches KI‑Tool.
Risiken:
- Vollständige Namen, E‑Mail‑Adressen, ggf. Vertragsdetails landen bei einem externen Anbieter außerhalb des Unternehmens.
- Je nach Tool und Einstellungen können diese Daten zu Trainingszwecken genutzt oder zumindest protokolliert werden.
2. Verträge, Angebote, interne Präsentationen prüfen lassen
Situation:
- Du willst eine Vertragsklausel „in einfach“ erklärt haben oder ein internes Konzept von der KI „klarer formulieren lassen“.
Risiken:
- Geschäftsgeheimnisse (Preise, Konditionen, interne Strategien) verlassen das Unternehmen.
- Wenn Dritte Zugriff auf diese Daten hätten, könnte das Wettbewerb und Vertrauensverhältnisse massiv schädigen.
3. Code‑Snippets oder technische Dokumentation einfügen
Situation:
- Du bist Entwickler*in oder technisch unterwegs und lässt dir von KI bei einem Code‑Problem helfen.
Risiken:
- Eingabe von geschütztem Quellcode oder Architekturdetails kann Geschäftsgeheimnisse offenlegen.
4. Personal‑Themen: Lebenslauf, Kündigung, Mitarbeitergespräche
Situation:
- Du optimierst einen Lebenslauf oder eine interne Mitarbeiterbewertung mit Hilfe der KI.
Risiken:
- Bewerbung, Beurteilungen oder sensible Informationen über einzelne Personen sind ganz klar personenbezogene Daten, teils sogar „besondere Kategorien“ (z.B. Gesundheitsdaten) – hier ist besondere Vorsicht geboten.
Fachleute betonen daher: Ein datenschutzkonformer Einsatz von ChatGPT im Unternehmenskontext ist nur möglich, wenn weder personenbezogene Daten noch Geschäftsgeheimnisse im Chat landen.
Konkrete Do’s & Don’ts für den Arbeitsalltag
Don’ts – was du vermeiden solltest
- Keine personenbezogenen Daten in öffentliche KI‑Tools tippen
Dazu gehören Namen, E‑Mail‑Adressen, Telefonnummern, Kundennummern, Bewerbungsunterlagen, Mitarbeiter‑Infos. - Keine vertraulichen Verträge oder internen Strategien hineinkopieren
Angebote, Preislisten, Roadmaps, SWOT‑Analysen, interne Konflikte – alles, was als Geschäftsgeheimnis gelten kann, sollte nicht in Standard‑ChatGPT & Co. landen. - Keine sensiblen Daten im Sinne der DSGVO
Gesundheitsinfos, ethnische Herkunft, politische Meinungen, Gewerkschaftszugehörigkeit, religiöse Überzeugungen – hier ist die Schwelle besonders hoch. - Nicht „blind“ davon ausgehen, dass Business‑Tools automatisch alles lösen
Selbst wenn dein Unternehmen eine Business‑Lizenz hat, müssen Einstellungen (z.B. Deaktivierung von Training, EU‑Regionen, Logging) erst korrekt konfiguriert werden.
Do’s – was du problemlos tun kannst (typischerweise)
- Abstrakte Fälle beschreiben statt konkrete Personen
Statt „Herr Müller von Firma XY“ lieber „ein Kunde aus der Automobilbranche“. Du beschreibst die Situation, nicht die Person. - Unkritische Inhalte generieren lassen
z.B. Formulierungs‑Entwürfe für interne Mails ohne konkrete Daten, allgemeine Erklärtexte, Brainstormings, Strukturvorschläge. - Dokumente vor der Eingabe anonymisieren oder stark kürzen
Namen ersetzen, Beträge unkenntlich machen, Details verallgemeinern – und nur das reinschreiben, was für die Aufgabe wirklich nötig ist (Datenminimierung). - Freigegebene Unternehmens‑Tools nutzen
Viele Firmen rollen eigene KI‑Lösungen (Copilot, interne Chatbots) aus, bei denen Datenschutz technisch/organisatorisch abgesichert ist. Halte dich bevorzugt an diese statt an private Accounts.
Praxisbeispiele: So nutzt du KI im Job datenschutzbewusst
Beispiel 1: Kund:innen‑Mail beantworten
Ziel:
- Eine heikle Kundenanfrage professionell beantworten, ohne den kompletten Mailverlauf ins KI‑Tool zu kopieren.
Datenschutzbewusster Weg:
- Du fasst den Fall anonym zusammen:
„Ein Kunde ist unzufrieden, weil die Lieferung sich um 2 Wochen verzögert hat. Vertraglich gibt es keine klare Regelung zu Verzögerungen, wir wollen aber kulant sein.“ - Diesen anonymisierten Kontext gibst du in die KI mit der Bitte um Formulierungsvarianten.
Prompt‑Beispiel:
„Formuliere eine sachliche, empathische Antwort an einen Kunden, dessen Lieferung sich um 2 Wochen verzögert hat.
Ziel: Verständnis zeigen, kurz erklären, warum es zu der Verzögerung kam (ohne Schuldzuweisung), und eine kulante Lösung anbieten (z.B. Rabatt oder schnellerer Versand beim nächsten Mal).
Ton: ruhig, professionell, nicht werblich.
Nenne mir 2 Varianten.“
Du prüfst danach selbst, ob die Lösung ins Unternehmen passt – ohne den Namen oder konkrete Vertragsdetails preiszugeben.
Beispiel 2: Management‑Summary schreiben
Ziel:
- Eine interne Präsentation von 20 Folien in einem Executive‑Summary zusammenfassen.
Problem:
- Die Präsentation enthält Projekt‑Namen, Zahlen, interne Strategien.
Datenschutzbewusster Weg:
- Du extrahierst die Kernbotschaften selbst (z.B. 10 Stichpunkte) und gibst nur diese, anonymisiert, in die KI.
Prompt‑Beispiel:
„Ich brauche ein Management‑Summary für eine interne Projektpräsentation.
Zielgruppe: Geschäftsführung, sehr wenig Zeit.
Fasse die folgenden 10 Stichpunkte in maximal 150 Wörtern zusammen.
Struktur: 1) Ausgangslage, 2) aktueller Stand, 3) Risiken, 4) nächste Schritte.
Stichpunkte:
[anonymisierte Stichpunkte einfügen]“
So nutzt du die KI als Schreib‑Assistent, ohne den gesamten Foliensatz hochzuladen.
Beispiel 3: Code‑Snippet prüfen
Ziel:
- Bei einem technischen Problem eine Lösungsidee bekommen.
Risiko:
- Quellcode kann geschütztes geistiges Eigentum / Geschäftsgeheimnis sein.
Datenschutzbewusster Weg:
- Nur den relevanten, neutralen Teil des Codes einfügen, der keine Produkt‑ oder Kundenspezifika enthält.
- Kontext verallgemeinern („interne API“ statt Produktname, keine Tokens/Keys).
Alternative:
- Wenn dein Unternehmen einen eigenen, abgeschotteten KI‑Assistenten für Code bereitstellt (z.B. GitHub Copilot Business, interne Modelle), nutze bevorzugt diesen – hier gilt meist eine andere Datenschutzlogik.
Beispiel 4: Lebenslauf/LinkedIn‑Profil optimieren
Privater Kontext:
- Für deinen eigenen Lebenslauf darfst du privat natürlich mehr entscheiden – trotzdem landen dort personenbezogene Daten.
Im beruflichen Kontext (z.B. HR, Recruiting):
- Bewerbungen oder Profile anderer Personen gehören nicht in öffentliche KI‑Tools.
Datenschutzbewusster Weg:
- Eigene Unterlagen kannst du privat mit KI feilen (bewusst),
- Unterlagen anderer nur mit Tools, die vom Unternehmen dafür freigegeben sind, idealerweise mit vertraglicher Absicherung und ohne Training auf diesen Daten.
Sicherer Einsatz in der Praxis – eine Checkliste für Teams
Viele Pflichten liegen formal beim Unternehmen, aber als einzelne Person kannst du einiges tun, um das Thema ChatGPT Datenschutz Arbeit sauber mitzudenken.
1. Klären, was es intern schon gibt
- Gibt es eine interne Richtlinie zur Nutzung von KI‑Tools?
- Welche Tools sind freigegeben (z.B. Copilot, interne Chatbots, bestimmte Plattformen)?
- Wer ist Ansprechperson (Datenschutzbeauftragte*r, IT, Rechtsabteilung)?
2. Eigene Nutzung einordnen
Frag dich bei jeder Aufgabe:
- Verarbeite ich gerade personenbezogene Daten?
- Arbeite ich mit Geschäftsgeheimnissen?
- Könnte ein Datenleck hier echten Schaden anrichten (Kunde, Mitarbeitende, Firma)?
Wenn ja: Entweder das freigegebene Unternehmens‑Tool nutzen oder vorher Rücksprache halten.
3. Prompts und Workflows datensparsam gestalten
- Schreibe lieber „Ein Kunde aus dem Einzelhandel“ statt Firmennamen.
- Lass Verträge nicht 1:1 hoch, sondern arbeite mit Auszügen oder Zusammenfassungen.
- Nutze KI eher für Struktur, Formulierungen und Ideen, nicht für das reine „Durchkauen“ vertraulicher Dokumente.
Viele Fachartikel empfehlen ausdrücklich das Prinzip der Datenminimierung: Nur die Daten verarbeiten, die für den Zweck unbedingt nötig sind.
4. Schulungen und Sensibilisierung nutzen
Mit dem EU‑AI‑Act kommt eine Pflicht für Unternehmen, Mitarbeitende im Umgang mit KI zu schulen.
Nutze solche Angebote, wenn sie kommen – sie helfen dir, das Thema besser einschätzen zu können und geben dir Rückenwind, wenn du im Team auf Probleme hinweist.
5. Grenzen erkennen und weitergeben
- Wenn du merkst, dass Kolleg*innen leichtfertig Daten in Tools kippen, sprich es an – freundlich, aber klar.
- Schlage vor, gemeinsam mit Datenschutz/IT einen sicheren Workflow zu definieren.
Fazit: KI produktiv nutzen, ohne Daten zu verspielen
KI‑Tools sind gekommen, um zu bleiben – und sie können deinen Arbeitsalltag messbar erleichtern. Beim Thema ChatGPT Datenschutz Arbeit geht es nicht darum, dir alles zu verbieten, sondern darum, bewusste Entscheidungen zu treffen.
Drei Kernregeln zum Mitnehmen:
- Keine personenbezogenen Daten und Geschäftsgeheimnisse in öffentliche KI‑Tools eingeben. Nutze anonymisierte Beispiele oder freigegebene Unternehmenslösungen.
- Datenminimierung als Standard: Nur das reinschreiben, was für die Aufgabe wirklich nötig ist – und lieber zu wenig als zu viel.
- Richtlinien kennen und Ansprechpersonen nutzen: Unternehmens‑Policies, Datenschutzbeauftragte und IT sind nicht Gegner, sondern deine Absicherung – hol sie früh ins Boot, statt erst im Problemfall.
Dieser Artikel kann dir Orientierung geben, ersetzt aber keine individuelle Rechtsberatung. Wenn du unsicher bist, wie ein konkretes Szenario einzuordnen ist, ist der beste nächste Schritt immer: kurz mit Datenschutz oder IT sprechen – und dann KI so nutzen, dass sie dir hilft, nicht schadet.
In welchem Bereich möchtest du als Erstes deinen KI‑Einsatz datenschutzkonform aufstellen – Kundenkommunikation, interne Dokumente oder Code/Technik?
Folge auch unserem Newsletter und speichere claroKI als Lesezeichen ab, um keine Neurungen zu verpassen.
