DSGVO-konforme KI-Beratung: Was deutsche Unternehmen wirklich von ihrem AI-Partner erwarten sollten

Die Frage ist nicht mehr, ob KI im Go-to-Market eingesetzt wird. Die Frage ist, ob der Partner, der sie aufsetzt, weiß, was er tut, wenn es um europäische Datenschutzregeln geht.

Dieser Artikel zeigt, welche Verträge, technischen Maßnahmen und Dokumentationen ein DSGVO-konformer AI-Partner mitbringen sollte, und welche Warnsignale auf das Gegenteil hindeuten.

Warum DSGVO-konforme KI-Beratung kein Widerspruch ist

DSGVO-konforme KI-Beratung ist die Zusammenarbeit mit einem externen Partner, der KI-Systeme so aufsetzt, dass sie den Anforderungen der Datenschutz-Grundverordnung entsprechen. Das betrifft vor allem drei Dinge: wie personenbezogene Daten verarbeitet werden, welche Informationen Betroffene erhalten und wie die Verträge zwischen Auftraggeber und Dienstleister aussehen.

Viele Unternehmen gehen davon aus, dass europäische Datenschutzregeln KI-Projekte blockieren. Das Gegenteil kann der Fall sein. Wer von Anfang an sauber dokumentiert, vermeidet später teure Nachbesserungen.

Compliance funktioniert hier wie ein Filter. Partner, die keine fertigen Verträge und keine klare Infrastruktur mitbringen, fallen früh auf. Das spart Zeit in der Auswahl und zeigt schnell, wer seine Hausaufgaben gemacht hat.

DSGVO und EU AI Act als rechtlicher Rahmen für KI-Beratung

Zwei Regelwerke bestimmen, wie KI in Europa eingesetzt werden darf. Die DSGVO regelt den Umgang mit personenbezogenen Daten. Der EU AI Act ergänzt das um Anforderungen an KI-Systeme selbst, unabhängig davon, ob sie personenbezogene Daten verarbeiten.

Was die DSGVO für KI-Systeme fordert

Die DSGVO verlangt eine Rechtsgrundlage für jede Verarbeitung personenbezogener Daten. Bei KI-Projekten ist das oft die Einwilligung, ein Vertrag oder ein berechtigtes Interesse nach Art. 6.

Daneben gibt es weitere Anforderungen:

• Informationspflichten nach Art. 13/14: Betroffene Personen haben das Recht zu erfahren, dass ihre Daten verarbeitet werden und zu welchem Zweck.
• Automatisierte Entscheidungen nach Art. 22: Wenn ein KI-System Entscheidungen mit rechtlicher Wirkung trifft, etwa bei Kreditvergabe oder Bewerbungen, gelten besondere Schutzrechte.
• Auftragsverarbeitung nach Art. 28: Sobald ein externer Dienstleister personenbezogene Daten verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) Pflicht.

Was der EU AI Act zusätzlich regelt

Der EU AI Act klassifiziert KI-Systeme nach Risiko. Verbotene Systeme, etwa Social Scoring, dürfen gar nicht eingesetzt werden. Hochrisiko-Systeme unterliegen strengen Dokumentations- und Aufsichtspflichten. Systeme mit begrenztem Risiko brauchen Transparenzhinweise. Systeme mit minimalem Risiko bleiben weitgehend unreguliert.

Welche Fristen tatsächlich gelten

Zwei Termine trennen, was heute zu tun ist, von dem, was 2027 zu tun ist.

Ab dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50: Wer mit einer KI kommuniziert, muss das erfahren, und KI-erzeugte Inhalte müssen maschinenlesbar gekennzeichnet sein. Diese Pflichten hängen an keiner Risikoklasse und treffen praktisch jedes System mit Außenkontakt.

Bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, für KMU jeweils der niedrigere Wert.

Bußgeldrahmen für Verstöße gegen die Transparenzpflichten aus Artikel 50 der KI-Verordnung

Erst ab dem 2. Dezember 2027 greifen die Hochrisiko-Pflichten für eigenständige Anwendungen nach Anhang III, für eingebettete KI nach Anhang I ab dem 2. August 2028. Der Digital Omnibus hat diese Fristen Ende Juni 2026 förmlich verschoben.

Diese Trennung ist derzeit die häufigste Fehlerquelle in Angeboten. Wer euch heute eine Konformitätsbewertung verkauft, verkauft eine Leistung gegen eine Frist, die in anderthalb Jahren fällig wird. Ausführlich steht das in „Der AI Act wurde verschoben, der Teil, der euch trifft, nicht“.

Wann ein KI-System als Hochrisiko-KI gilt

Typische Hochrisiko-Kategorien sind Recruiting und Personalentscheidungen, Kreditwürdigkeitsprüfung, Zugang zu Bildung und biometrische Identifikation.

Für Systeme in diesen Kategorien verlangt der AI Act eine Konformitätsbewertung, technische Dokumentation und menschliche Aufsicht. Wichtig ist dabei die Ausnahme aus Artikel 6 Absatz 3: Ein System, das nur eine eng umgrenzte Verfahrensaufgabe erfüllt oder eine Bewertung lediglich vorbereitet, gilt trotz Anhang-III-Zugehörigkeit nicht als hochriskant, es sei denn, es betreibt Profiling natürlicher Personen. Wir haben zehn typische Mittelstandsfälle dagegen geprüft; die meisten sind nicht hochriskant.

Was deutsche Unternehmen von einem DSGVO-konformen AI-Partner verlangen sollten

Die folgenden Punkte sind keine Extras. Sie gehören zur Grundausstattung eines seriösen Partners.

Nachweisbare EU-Datenresidenz und deutsche Infrastruktur

EU-Datenresidenz bedeutet, dass Daten auf Servern innerhalb der EU verarbeitet und gespeichert werden. Nach dem Schrems-II-Urteil des EuGH sind Datentransfers in die USA nur mit zusätzlichen Schutzmaßnahmen zulässig.

Ein Partner, der auf deutsche Infrastruktur setzt (etwa Azure Germany oder AWS Frankfurt), reduziert dieses Risiko erheblich. Das gehört vertraglich garantiert, nicht nur mündlich zugesichert.

Zero Retention und Löschkonzept nach Projektende

Zero Retention heißt: Der Anbieter speichert Eingabedaten nach der Verarbeitung nicht. Das ist besonders relevant, wenn sensible Geschäftsdaten oder personenbezogene Informationen durch ein Sprachmodell laufen.

Zusätzlich gehört ein dokumentiertes Löschkonzept dazu. Was passiert nach Projektende mit allen Daten? Wer löscht was, und wann? Diese Fragen gehören vor Projektstart geklärt.

Transparente Sub-Prozessoren und Modell-Anbieter

Viele KI-Beratungen nutzen Drittanbieter-Modelle wie OpenAI, Anthropic oder Mistral. Art. 28 DSGVO verlangt, dass alle Sub-Prozessoren offengelegt werden.

Ein guter Partner nennt nicht nur die Namen, sondern erklärt auch, welche Daten wohin fließen. Wenn diese Frage nicht klar beantwortet werden kann, ist das ein Warnsignal.

Dokumentierte Owner und Eval-Harness pro Agent

Ein Eval-Harness ist ein Test-Framework, das die Outputs eines KI-Agenten systematisch prüft. Jeder produktive Agent braucht einen benannten internen Owner und dokumentierte Evaluationskriterien.

Ohne das bleibt unklar, wer nach dem Handover für Qualität und Wartung verantwortlich ist. Bei Sondero liefern wir jeden Agenten mit dokumentiertem Owner, Eval-Harness und 30-Tage-Handover.

Fertiger AVV und DSFA-Unterstützung zur Unterschrift

Ein seriöser Partner bringt einen anpassbaren AVV mit, der sofort unterschrieben werden kann. Gleiches gilt für Vorlagen und Unterstützung bei der Datenschutz-Folgenabschätzung (DSFA). Fehlen diese Unterlagen, ist das ein klares Warnsignal.

Verträge und Dokumente die jeder seriöse AI-Partner liefert

Dokument	Zweck	Wann benötigt
AVV nach Art. 28	Regelt Auftragsverarbeitung	Vor Projektstart
DSFA	Risikofolgenabschätzung	Bei personenbezogenen Daten
TOM-Dokumentation	Technische Schutzmaßnahmen	Vor Projektstart
Nutzungsdokumentation	Für Betriebsrat	Bei Mitarbeiterdaten

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Der AVV regelt Gegenstand, Dauer, Art der Daten, Weisungsbindung und technisch-organisatorische Maßnahmen. Sobald personenbezogene Daten verarbeitet werden, ist er rechtlich erforderlich.

Datenschutz-Folgenabschätzung für KI-Projekte

Eine DSFA ist Pflicht, wenn das KI-System voraussichtlich ein hohes Risiko für die Rechte betroffener Personen birgt. Das betrifft etwa Profiling, automatisierte Entscheidungen oder die Verarbeitung sensibler Daten in großem Umfang. Ein guter Partner unterstützt aktiv bei der Erstellung und reicht die Verantwortung nicht einfach weiter.

TOM-Dokumentation und Zugriffskonzept

TOMs (Technisch-Organisatorische Maßnahmen) umfassen Verschlüsselung, Zugriffskontrollen, Logging und Backup-Verfahren. Die Dokumentation zeigt, wie der Partner Daten technisch schützt.

Betriebsrat-ready Nutzungsdokumentation

Nach dem Betriebsverfassungsgesetz ist der Betriebsrat einzubeziehen, wenn Systeme Mitarbeiterverhalten überwachen oder bewerten können. Ein vorbereiteter Partner liefert Unterlagen, die direkt für diese Prüfung nutzbar sind.

Technische und organisatorische Maßnahmen im DSGVO-konformen KI-Einsatz

Pseudonymisierung und Anonymisierung vor der Modellabfrage

Pseudonymisierung ersetzt identifizierende Merkmale durch Kennzeichen, wobei ein Schlüssel zur Re-Identifikation existiert. Anonymisierung entfernt den Personenbezug vollständig.

Vor jeder LLM-Anfrage gehören sensible Informationen maskiert oder entfernt: Namen, E-Mail-Adressen, Vertragswerte, Kundennummern.

Rollen und Rechtekonzept im CRM und GTM-Stack

KI-Agenten erben die Rechte, die ihnen in den angeschlossenen Systemen eingeräumt werden. Ein sauberes Konzept folgt dem Least-Privilege-Prinzip: Agenten sehen nur die Daten, die sie für ihre Aufgabe brauchen.

Das bedeutet konkret: Wenn ein Agent nur Kontaktdaten für Outreach braucht, hat er keinen Zugriff auf Vertragsdaten oder interne Notizen.

Protokollierung und Auditierbarkeit

Jede Agentenaktion gehört protokolliert: Zeitstempel, Input, Output, Nutzerkontext. Das ist sowohl für Compliance-Audits als auch für Fehlersuche notwendig.

Opt-out aus Trainingsdaten

Enterprise-Verträge mit Modellanbietern enthalten oft ein Opt-out von der Nutzung von Kundendaten zu Trainingszwecken. Ein seriöser Partner stellt sicher, dass diese Konfiguration vertraglich vorhanden und technisch umgesetzt ist.

EU-Datenresidenz, Zero Retention und die Schrems II Frage

Das Schrems-II-Urteil des EuGH von 2020 kippte das Privacy Shield und erschwerte Datentransfers in die USA. Unternehmen, die US-Modelle wie OpenAI oder Anthropic nutzen, brauchen zusätzliche Schutzmaßnahmen.

Praktisch heißt das: EU-Hosting über Azure EU oder AWS Frankfurt, API-Endpunkte mit EU-Datenverarbeitung und vertragliche Garantien, dass keine Daten in die USA fließen.

Bei Sondero werden Daten auf deutscher Infrastruktur verarbeitet, mit Zero Retention und Löschung nach Delivery. GDPR-Dokumentation und EU-Datenresidenz sind bei jedem Projekt dabei.

Governance und Eigentum nach dem Handover

Nach Projektende stellt sich die Frage: Wem gehören die Agenten, Prompts und Workflows? Ein guter Partner definiert einen Handover-Zeitraum mit Schulung und Dokumentationsübergabe.

Eigentum an Custom Code und Konfigurationen gehört vertraglich geregelt, bevor das Projekt startet. Sonst kann es später teuer werden, wenn Anpassungen nötig sind oder der Partner wechselt.

Red Flags bei der Auswahl einer KI-Beratung

DSGVO-ready ohne Vertragsdokumente

Wenn ein Partner Compliance behauptet, aber auf Anfrage keinen AVV, keine DSFA-Vorlagen und keine TOM-Dokumentation vorlegen kann, fehlt die Substanz hinter dem Versprechen.

Unklare Datenflüsse und Sub-Prozessoren

Wer nicht exakt erklären kann, wohin Daten fließen und welche Dritten darauf zugreifen, hat die Compliance-Anforderungen nicht durchdacht.

Neuer SaaS-Login statt Integration in den bestehenden Stack

Neue Tools und zusätzliche Dashboards bedeuten oft, dass Daten die kontrollierte Umgebung verlassen. Partner, die in vorhandene Systeme wie HubSpot, Slack oder Notion integrieren, reduzieren dieses Risiko.

Kein Handover, kein Owner, keine Evals

Ohne Plan für interne Verantwortlichkeit nach Projektende kauft das Unternehmen eine Black Box, die mit der Zeit verfällt.

So sieht ein DSGVO-konformer KI-Pilot aus

Schritt 1: Scope, Datenklassifizierung und DSFA-Vorprüfung

Zu Beginn wird definiert, welche Daten der Pilot berührt. Handelt es sich um personenbezogene Daten? Ist eine DSFA erforderlich? Diese Fragen gehören beantwortet, bevor die erste Zeile Code geschrieben wird.

Schritt 2: AVV, Infrastruktur und Zugriffe aufsetzen

Der AVV wird unterzeichnet, die Infrastruktur auf EU-Datenresidenz geprüft. Rollen, Zugriffe und Berechtigungen werden eingerichtet.

Schritt 3: Ein Workflow live, messbar und mit Eval-Harness

Zunächst geht nur ein einzelner Workflow produktiv. Klare Erfolgsmetriken und ein Test-Framework machen Fehler sichtbar und Qualität messbar.

Schritt 4: Handover an das interne Team

Dokumentation, Wissen und operative Verantwortung gehen an das interne Team über. Der Pilot gilt erst als erfolgreich, wenn ein interner Owner ihn eigenständig betreiben kann.

DSGVO-konforme KI als Wettbewerbsvorteil für den deutschen Mittelstand

Deutsche und europäische Unternehmen können sich über Datenschutz und Verlässlichkeit differenzieren. Kunden und Partner wissen, dass ihre Daten nach klaren Regeln verarbeitet werden. Das schafft Vertrauen, und Vertrauen ist ein wirtschaftlicher Vorteil.

Bei Sondero liefern wir DSGVO-Dokumentation und EU-Datenresidenz bei jedem Projekt. Strategiegespräch buchen, um eure KI-Einführung compliant zu starten.

Häufig gestellte Fragen zur DSGVO-konformen KI-Beratung