Blog: DSGVO & KI — die 5 häufigsten Fehler im KMU

Kurz vorab: Die meisten DSGVO-Probleme mit KI entstehen nicht durch böse Absicht, sondern durch unklare Regeln. Wer KI-Tools ohne Auftragsverarbeitungsvertrag (AVV), ohne EU-Hosting und ohne interne Richtlinie einsetzt, riskiert Bußgelder und Vertrauensverlust. Die folgenden fünf Fehler sind in österreichischen KMU am häufigsten — alle vermeidbar.

1. Personenbezogene Daten in öffentliche KI-Tools kippen

Kundennamen, Verträge, Gesundheitsdaten in die kostenlose ChatGPT-Variante — und schon verlassen die Daten den kontrollierten Raum. Lösung: KI-Tools mit EU-Hosting + Business-/Enterprise-Tarif, in dem Trainings-Nutzung deaktiviert ist.

2. Kein AVV mit dem KI-Anbieter

Sobald ein Tool personenbezogene Daten verarbeitet, braucht es einen Auftragsverarbeitungsvertrag. Fehlt er, fehlt die Rechtsgrundlage. Lösung: AVV vor Einsatz prüfen und abschließen.

3. Schatten-KI ohne Überblick

Mitarbeiter nutzen Tools, von denen die Geschäftsführung nichts weiß. Lösung: Bestandsaufnahme statt Verbot — fragen, welche Tools real genutzt werden, dann ordnen.

4. Keine interne KI-Richtlinie

Ohne Regel entscheidet jeder selbst, was er reinschreibt. Lösung: Eine Seite, die klar sagt, was erlaubt ist und welche Daten nie in KI gehören.

5. KI-Kompetenz vernachlässigt (AI Act Art. 4)

Seit Februar Pflicht: Mitarbeiter müssen für den KI-Einsatz befähigt sein. Lösung: kurze, praxisnahe Schulung.

FAQ

Darf ein KMU ChatGPT überhaupt nutzen? Ja — mit passendem Tarif (EU-Hosting, kein Training auf euren Daten), AVV und klarer Richtlinie.

Brauchen wir einen Datenschutzbeauftragten? Nicht jedes KMU. Es kommt auf Art und Umfang der Datenverarbeitung an — wir prüfen das im Erstgespräch.

Was kostet eine KI-Richtlinie? Deutlich weniger als ein Datenschutz-Vorfall. Wir liefern eine Vorlage, die ihr in einer Stunde anpasst.

---

Du willst KI im Betrieb sicher nutzen? In unserem 90-Minuten-Workshop „AI sicher starten” zeigen wir konkret, wie. → [Workshop-Anmeldung]