DSGVO und KI im Handwerk: Was Sie wirklich beachten müssen

„Das mit der KI klingt gut — aber was ist mit dem Datenschutz?" Diese Frage hören wir in jedem zweiten Beratungsgespräch. Und sie ist absolut berechtigt. Wenn eine KI Kundendaten verarbeitet — Namen, Adressen, Rechnungsbeträge — dann muss das DSGVO-konform passieren.

Die gute Nachricht: KI und DSGVO schließen sich nicht aus. Sie müssen nur wissen, worauf es ankommt. Dieser Artikel erklärt in einfacher Sprache, wie Sie KI-Automatisierung in Ihrem Handwerksbetrieb einsetzen, ohne rechtliche Risiken einzugehen.

Warum Handwerker Angst vor KI und Datenschutz haben

Die Bedenken sind verständlich:

• ChatGPT-Schlagzeilen: „Italien verbietet ChatGPT wegen Datenschutz" — solche Nachrichten verunsichern
• Abmahnrisiko: DSGVO-Verstöße können bis zu 20 Millionen Euro Bußgeld kosten (oder 4% des Jahresumsatzes)
• Unklarheit: Wo werden die Daten gespeichert? Wer hat Zugriff? Werden Kundendaten für KI-Training verwendet?
• Vertrauensverlust: Wenn ein Kunde erfährt, dass seine Daten in die USA geschickt werden, ist er weg

Diese Ängste sind real. Aber sie betreffen vor allem kostenlose, öffentliche KI-Tools wie ChatGPT oder Google Bard. Professionelle KI-Automatisierung funktioniert anders.

Der Unterschied: Öffentliche KI vs. professionelle Automatisierung

Die 5 DSGVO-Regeln für KI im Handwerk

Wenn Sie KI in Ihrem Betrieb einsetzen, müssen diese 5 Punkte erfüllt sein:

1. Datenverarbeitung nur auf EU-Servern
Alle Systeme — ob n8n-Workflows, Chatbots oder OCR-Scanner — müssen auf Servern innerhalb der EU laufen. Unsere Lösung: Hetzner Cloud (Nürnberg/Falkenstein) — ein deutsches Rechenzentrum mit ISO 27001 Zertifizierung.

2. Auftragsverarbeitungsvertrag (AVV)
Sobald ein Dienstleister Kundendaten in Ihrem Auftrag verarbeitet, brauchen Sie einen AVV (Art. 28 DSGVO). Das ist ein Vertrag, der genau regelt, was mit den Daten passiert. Wir stellen Ihnen den AVV kostenlos bereit.

3. Keine Daten für KI-Training
Öffentliche KI-Anbieter nutzen eingegebene Daten oft, um ihre Modelle zu verbessern. Bei unserer Lösung: Ihre Kundendaten werden niemals für KI-Training verwendet. Sie fließen in Ihre private Datenbank (Google Sheets) und nirgendwo sonst hin.

4. Datensparsamkeit
Die DSGVO verlangt, dass Sie nur die Daten erheben, die wirklich nötig sind. Unser Chatbot fragt nur nach: Name, Kontaktdaten, Problembeschreibung, Terminwunsch. Keine überflüssigen Daten.

5. Recht auf Löschung
Jeder Kunde kann verlangen, dass seine Daten gelöscht werden (Art. 17 DSGVO). Bei uns: Ein Klick in Google Sheets — Zeile löschen — erledigt. Keine komplizierten Antragsprozesse.

Konkret: Wie unsere Systeme DSGVO-konform arbeiten

Checkliste: Ist Ihre aktuelle Lösung DSGVO-konform?

Prüfen Sie Ihre bestehenden Tools:

• ☐ Wissen Sie, wo Ihre Kundendaten gespeichert werden?
• ☐ Haben Sie mit allen Dienstleistern einen AVV abgeschlossen?
• ☐ Können Sie Kundendaten auf Anfrage sofort löschen?
• ☐ Werden Daten auf EU-Servern verarbeitet?
• ☐ Haben Sie eine Datenschutzerklärung, die KI-Tools erwähnt?

Wenn Sie bei mehr als 2 Punkten unsicher sind, sollten Sie handeln — bevor es ein Abmahnanwalt tut.

Was Sie NICHT tun sollten

• ❌ Kundendaten in öffentliche ChatGPT-Eingabefelder kopieren
• ❌ US-basierte KI-Tools ohne AVV verwenden
• ❌ Kundendaten per normalem WhatsApp an Mitarbeiter weiterleiten
• ❌ Excel-Dateien mit Kundendaten unverschlüsselt auf USB-Sticks speichern

Fazit: DSGVO ist kein Hindernis — sondern Ihr Verkaufsargument

Wenn Sie Ihrem Kunden sagen können: „Meine Systeme laufen auf deutschen Servern, Ihre Daten werden nie für KI-Training verwendet, und ich habe einen AVV" — dann haben Sie einen Vertrauensvorsprung vor jedem Konkurrenten, der „irgendwie mit ChatGPT arbeitet".

DSGVO-Konformität ist kein Kostenfaktor. Es ist ein Wettbewerbsvorteil.