Chatbots und Werbedienste: Was KI-Tools über Ihre Firma verraten
Was gemeldet wurde und was wir daraus wissen
Die Meldung ist kurz, aber der Kern ist klar: Eine Studie hat neun verbreitete Chatbots daraufhin untersucht, ob Inhalte aus Unterhaltungen an Werbedienste gelangen. Bei sechs von neun war das der Fall. Genannt werden unter anderem ChatGPT, Claude und Gemini, also genau die Namen, die in deutschen Büros und Werkstätten am häufigsten fallen.
Ebenso wichtig ist, was wir aus der Zusammenfassung nicht ablesen können. Welche Daten genau weitergegeben werden, ob es sich um ganze Gesprächsverläufe, Ausschnitte oder technische Begleitdaten handelt, über welche Wege das geschieht und ob es sich zwischen kostenloser und bezahlter Nutzung unterscheidet, geht aus der kurzen Meldung nicht hervor. Wer jetzt behauptet, genau zu wissen, was bei welchem Anbieter fließt, spekuliert. Seriös ist eine andere Haltung: Die Studie ist ein starkes Warnsignal, und die Details sollten Sie anhand der Studie selbst und der aktuellen Datenschutzhinweise des jeweiligen Anbieters nachlesen.
Auch die Zahl selbst verdient einen zweiten Blick. Sechs von neun heißt: Eine Mehrheit der untersuchten Dienste tut es, aber nicht alle. Es gibt also offenbar Unterschiede zwischen den Anbietern, und genau diese Unterschiede sind für eine Kaufentscheidung im Betrieb relevant. Pauschale Schlagzeilen wie "KI ist nicht datenschutzkonform" helfen dabei wenig. Hilfreicher ist die Frage: Was haben wir im Haus im Einsatz, unter welchen Bedingungen, und wer hat das freigegeben?
Warum Chat-Daten mehr verraten als eine Suchanfrage
Eine Suchanfrage besteht meist aus zwei bis fünf Wörtern. Ein Chat dagegen ist ein Gespräch, oft mit Vorgeschichte, Zusammenhang und Details. Menschen schreiben einem Chatbot, was sie beschäftigt, in ganzen Sätzen und mit Kontext, weil das Werkzeug genau dazu einlädt. Das macht Chats für die Nutzer wertvoll und für Werbetreibende hochinteressant.
Denken Sie an typische Anfragen aus einem Mittelstandsbetrieb:
- Die Buchhaltung lässt sich eine Mahnung an einen säumigen Kunden formulieren und fügt dessen Namen und Rechnungsbetrag ein.
- Der Vertrieb lädt eine Angebotskalkulation hoch und bittet um Verbesserungsvorschläge.
- Die Geschäftsführung fragt nach Strategien für eine schwierige Personalsituation und beschreibt dabei konkrete Mitarbeiter.
- Ein Techniker kopiert eine Fehlermeldung samt Konfigurationsausschnitt in den Chat, um schneller eine Lösung zu finden.
- Das Marketing bittet um einen Text für ein Produkt, das noch nicht angekündigt ist.
In jedem dieser Fälle stecken personenbezogene Daten, Geschäftsgeheimnisse oder beides. Selbst wenn ein Werbedienst nur Teile davon sieht oder daraus Interessenprofile ableitet, entsteht ein Bild: Welche Probleme hat die Firma, welche Produkte plant sie, welche Software nutzt sie, wo hakt es? Das ist für Werbung interessant, aber es ist auch genau die Art von Information, die ein Betrieb ungern außer Haus gibt.
Dazu kommt ein psychologischer Effekt. Beim Chatten fühlt man sich wie im vertraulichen Zweiergespräch. Es gibt kein Formular mit Datenschutzhinweis, kein Cookie-Banner, keine sichtbare Schwelle. Die Hemmschwelle, Interna einzutippen, ist deshalb niedriger als bei fast jedem anderen digitalen Werkzeug. Man würde einer Werbeagentur keine Kundenliste aushändigen, aber man tippt sie dem freundlichen Assistenten ins Fenster, weil es "nur schnell" gehen soll.
Was "Weitergabe an Werbedienste" in der Praxis bedeuten kann
Ohne die Details der Studie zu kennen, lässt sich allgemein einordnen, wie solche Datenflüsse in der Welt digitaler Dienste üblicherweise zustande kommen. Das ist ausdrücklich keine Aussage über einzelne Anbieter, sondern Hintergrund, damit Sie die Meldung richtig lesen.
Werbedienste bekommen Daten in der Regel nicht durch einen großen Datentransfer "per Hand", sondern über technische Einbindungen: Messwerkzeuge in Apps und Webseiten, Zusatzbausteine von Drittanbietern, Schnittstellen zu Werbenetzwerken. Was dort ankommt, reicht von rein technischen Angaben wie Gerät, Zeitpunkt und Kennung bis hin zu inhaltlichen Signalen. Wo die Grenze verläuft, ist von Dienst zu Dienst verschieden und für Außenstehende schwer zu erkennen. Genau deshalb sind unabhängige Untersuchungen wie diese Studie so wertvoll.
Für Sie als Entscheider ist weniger entscheidend, auf welchem technischen Weg etwas abfließt, als vielmehr die Konsequenz: Sobald Inhalte einen Anbieter verlassen und bei einem Dritten landen, haben Sie sie nicht mehr in der Hand. Sie können nicht prüfen, wie lange sie gespeichert werden, wer Zugriff hat und ob sie mit anderen Datenquellen verknüpft werden. Im Datenschutzrecht ist das der Kern des Problems: Verantwortlich bleiben Sie, wenn Sie die Daten eingegeben haben.
Die rechtliche Einordnung: Wer haftet, wenn Kundendaten im Chat landen?
Die Datenschutz-Grundverordnung kennt keine Ausnahme für "ich habe es ja nur in ein KI-Tool getippt". Sobald personenbezogene Daten verarbeitet werden, braucht es eine Rechtsgrundlage, es gelten Informationspflichten, und der Betrieb bleibt Verantwortlicher im Sinne des Gesetzes. Daraus ergeben sich mehrere Punkte, die im Mittelstand häufig unterschätzt werden.
Auftragsverarbeitung. Setzt ein Unternehmen einen externen Dienst ein, der personenbezogene Daten in seinem Auftrag verarbeitet, ist in aller Regel ein Vertrag zur Auftragsverarbeitung nötig. Er legt fest, dass der Dienstleister die Daten nur auf Weisung und nur für den vereinbarten Zweck nutzt. Genau hier liegt der Konflikt mit der Meldung: Wenn ein Dienst Chat-Inhalte oder daraus abgeleitete Informationen an Werbedienste gibt, dient das einem eigenen Zweck des Anbieters und nicht Ihrem. Ob ein solcher Vertrag für das konkret genutzte Angebot überhaupt verfügbar ist und was er zulässt, unterscheidet sich je nach Tarif und Anbieter. Private und kostenlose Zugänge bieten dies häufig nicht in der Form, die ein Unternehmen braucht.
Rechtsgrundlage und Transparenz. Selbst wenn Sie Kundendaten nur in einem Einzelfall eintippen, haben Sie eine Verarbeitung ausgelöst. Haben Ihre Kunden davon erfahren? Steht der Einsatz von KI-Diensten in Ihrer Datenschutzerklärung und im Verzeichnis der Verarbeitungstätigkeiten? In vielen Betrieben lautet die ehrliche Antwort: nein.
Drittlandübermittlung. Viele große Anbieter sitzen außerhalb der EU. Daten, die dorthin übermittelt werden, unterliegen zusätzlichen Anforderungen. Auch das gehört zur Prüfung, bevor ein Dienst offiziell eingeführt wird.
Geschäftsgeheimnisse und Berufsgeheimnisse. Neben der DSGVO gibt es den Schutz von Betriebsgeheimnissen. Wer Kalkulationen, Rezepturen, Konstruktionsdetails oder Kundenlisten in ein fremdes System gibt, riskiert im Streitfall, dass er nicht mehr belegen kann, angemessene Geheimhaltungsmaßnahmen getroffen zu haben. Für Berufsgruppen mit Schweigepflicht, etwa Steuerberater, Ärzte oder Rechtsanwälte, kommt zusätzlich die berufliche Verschwiegenheit hinzu. Hier ist besondere Vorsicht geboten.
Vertragliche Pflichten gegenüber Kunden. Viele Rahmenverträge, vor allem mit größeren Auftraggebern, enthalten Vertraulichkeitsklauseln oder verlangen Auskunft über eingesetzte Unterauftragnehmer. Ein KI-Dienst, der Inhalte weitergibt, kann diese Zusagen unterlaufen, ohne dass es jemand bemerkt.
Wichtig ist die Verhältnismäßigkeit: Das alles bedeutet nicht, dass KI im Betrieb verboten wäre. Es bedeutet, dass Einsatz und Eingabe geregelt sein müssen. Ein Rechtsberater oder Ihr Datenschutzbeauftragter sollte die Bewertung im Einzelfall übernehmen. Dieser Artikel ersetzt keine Rechtsberatung.
Das größte Risiko sitzt oft vor dem Bildschirm: Schatten-KI
In den meisten Betrieben, mit denen wir sprechen, ist nicht der offiziell eingeführte KI-Dienst das Problem, sondern die inoffizielle Nutzung. Mitarbeiter probieren aus, weil die Werkzeuge nützlich sind und niemand es verboten hat. Sie nutzen ein privates Konto, vielleicht sogar auf dem Privathandy, und kopieren Arbeitsinhalte hinein. Das nennt man Schatten-KI, und sie hat drei unangenehme Eigenschaften.
Erstens ist sie unsichtbar. Die Geschäftsführung weiß nicht, welche Dienste im Haus genutzt werden, und kann deshalb weder Verträge prüfen noch Risiken bewerten. Zweitens gibt es keinerlei Vertragsgrundlage, denn private Konten laufen unter Verbraucherbedingungen. Drittens trifft die Folgen am Ende nicht den einzelnen Mitarbeiter, sondern den Betrieb als Verantwortlichen.
Ein Verbot allein löst das selten. Wer ein nützliches Werkzeug ohne Ersatz streicht, treibt die Nutzung nur weiter in den Untergrund. Besser funktioniert ein anderer Ansatz: Bieten Sie einen geprüften, freigegebenen Weg an, erklären Sie klar, was hineindarf und was nicht, und machen Sie die Regeln so einfach, dass sie im Alltag tatsächlich befolgt werden.
Was das für den Mittelstand bedeutet
Aus der Meldung und der rechtlichen Lage ergibt sich ein überschaubarer Maßnahmenkatalog. Sie müssen nicht alles auf einmal umsetzen, aber die ersten Schritte sind in wenigen Wochen machbar.
1. Bestandsaufnahme: Welche KI-Tools sind im Einsatz?
Fragen Sie Ihr Team offen und ohne Schuldzuweisung, welche Chatbots, Übersetzer, Schreibassistenten und Browser-Erweiterungen genutzt werden. Rechnen Sie mit Überraschungen. Halten Sie fest, wer welchen Dienst mit welchem Konto nutzt und wofür. Auch KI-Funktionen, die in bestehende Software eingebaut sind, gehören auf die Liste.
2. Eine klare KI-Nutzungsrichtlinie einführen.
Eine gute Richtlinie passt auf zwei Seiten. Sie legt fest, welche Dienste freigegeben sind, welche Datenarten nie eingegeben werden dürfen (zum Beispiel Kundennamen mit Kontext, Personaldaten, Gesundheitsdaten, Passwörter, Zugangsdaten, nicht veröffentlichte Zahlen) und wer bei Unsicherheit entscheidet. Ergänzen Sie konkrete Beispiele aus dem Alltag Ihres Betriebs, denn abstrakte Regeln werden nicht gelesen. Lassen Sie die Richtlinie von allen Beschäftigten bestätigen und sprechen Sie sie in einer kurzen Schulung durch.
3. Die Regel "Anonymisieren vor Eingeben" etablieren.
Vieles lässt sich auch ohne echte Daten erledigen. Statt "Herr Müller, Rechnung 4711 über 12.800 Euro" genügt für die Formulierungshilfe ein Platzhalter. Üben Sie das mit Ihrem Team, denn es kostet kaum Zeit und senkt das Risiko erheblich.
4. Geschäftstaugliche Tarife und Verträge statt Privatkonten.
Prüfen Sie für jeden freigegebenen Dienst, ob ein Angebot für Unternehmen existiert, das eine Auftragsverarbeitung vorsieht und regelt, wie mit Eingaben umgegangen wird. Lesen Sie die Datenschutzhinweise und Vertragsbedingungen genau: Werden Eingaben für eigene Zwecke des Anbieters genutzt? Werden Daten an Dritte weitergegeben? Gibt es Möglichkeiten, das abzuschalten? Dokumentieren Sie das Ergebnis der Prüfung. Gerade wenn die Studie zeigt, dass Unterschiede zwischen den Anbietern bestehen, lohnt sich der Vergleich.
5. Technische Absicherung nicht vergessen.
Eine Richtlinie wirkt besser, wenn die Technik sie unterstützt. Dazu gehören zentral verwaltete Firmenkonten statt privater Zugänge, Zugriffsschutz mit Zwei-Faktor-Anmeldung, Kontrolle über Browser-Erweiterungen auf Firmengeräten und gegebenenfalls Filter, die das Hochladen sensibler Dateien in unbekannte Dienste erschweren. Einen Überblick, wie sich solche Maßnahmen in ein Gesamtkonzept einfügen, finden Sie bei unserem Thema IT-Sicherheit.
6. Dokumentation und Datenschutzerklärung aktualisieren.
Tragen Sie die eingesetzten KI-Dienste in das Verzeichnis der Verarbeitungstätigkeiten ein, passen Sie Ihre Datenschutzerklärung an und prüfen Sie, ob Informationspflichten gegenüber Kunden und Beschäftigten erfüllt sind. Wer später nachweisen kann, dass er sich sorgfältig gekümmert hat, steht bei Rückfragen einer Aufsichtsbehörde oder eines Kunden deutlich besser da.
7. Lieferketten und Kundenanforderungen im Blick behalten.
Wenn Sie größere Auftraggeber beliefern, erwarten diese zunehmend Auskunft über Ihren Umgang mit Informationssicherheit und KI. Je nach Branche kommen zudem gesetzliche Anforderungen hinzu. Wie sich das für kleine und mittlere Betriebe darstellt, erklären wir unter NIS2 & IT-Sicherheit. Eine saubere KI-Richtlinie ist dort ein kleiner, aber sichtbarer Baustein.
8. Notfallplan für den Ernstfall.
Was tun, wenn doch einmal sensible Daten in einem ungeeigneten Dienst gelandet sind? Legen Sie fest, wer informiert wird, wie der Vorfall bewertet wird und ob Meldepflichten bestehen. Wichtig ist eine Kultur, in der Fehler schnell gemeldet werden, statt aus Angst verschwiegen zu werden.
Chancen: KI sinnvoll nutzen, ohne naiv zu sein
Bei aller Vorsicht wäre es falsch, aus der Meldung den Schluss zu ziehen, man solle die Finger von KI lassen. Die Werkzeuge können Zeit sparen, Texte verbessern, Routinearbeiten erleichtern und Wissen zugänglich machen. Betriebe, die sie klug einsetzen, gewinnen Zeit für das, was Kunden wirklich bezahlen.
Die Studie zeigt vor allem, dass die Wahl des Anbieters und des Tarifs eine echte Entscheidung ist und kein Detail. Wer genau hinschaut, findet Optionen: Dienste mit klaren Vertragsbedingungen für Unternehmen, Einstellungen, mit denen sich die Weiterverwendung von Eingaben begrenzen lässt, und für besonders sensible Anwendungsfälle auch Lösungen, die auf eigener Infrastruktur oder bei einem Dienstleister in Ihrer Region betrieben werden. Letzteres lohnt sich vor allem dort, wo regelmäßig vertrauliche Dokumente verarbeitet werden. Der Aufwand ist höher, dafür behalten Sie die Kontrolle.
Und es gibt einen weiteren, oft übersehenen Vorteil: Wer seine KI-Nutzung ordnet, ordnet damit nebenbei seine gesamte Datenhaltung. Viele Betriebe stellen bei der Bestandsaufnahme fest, dass sie auch bei anderen Diensten, Cloud-Ablagen und Messengern keinen Überblick hatten. Die KI-Frage wird so zum Anlass für eine längst fällige Aufräumaktion.
Die eigene Website und eigene Chatbots nicht außer Acht lassen
Die Meldung betrifft zunächst die Nutzung von Chatbots durch Ihre Beschäftigten. Dasselbe Prinzip gilt aber auch umgekehrt: Wenn Sie auf Ihrer eigenen Website einen Chatbot oder ein Kontaktwerkzeug einsetzen, geben womöglich Ihre Besucher Daten ein, die ebenfalls bei Dritten landen können. Wer ein solches Werkzeug von einem Anbieter einbindet, sollte prüfen, was im Hintergrund an Drittdienste übertragen wird, und die Einwilligungslösung entsprechend einrichten.
Ein Website-Audit hilft, genau diese Fragen zu klären: Welche externen Dienste werden geladen, was wird tatsächlich übertragen, und passt das zu dem, was in der Datenschutzerklärung steht? Nicht selten stellt sich bei solchen Prüfungen heraus, dass über Jahre Bausteine eingebunden wurden, an die sich niemand mehr erinnert.
So gehen Sie in den nächsten vier Wochen vor
Damit aus guten Vorsätzen etwas wird, hier ein realistischer Zeitplan für einen Betrieb ohne eigene IT-Abteilung:
- Woche 1: Team informieren, offene Bestandsaufnahme der genutzten KI-Dienste durchführen, Verantwortlichen benennen.
- Woche 2: Die wichtigsten Dienste anhand der Datenschutzhinweise und Vertragsbedingungen prüfen. Freigabeliste mit "erlaubt", "erlaubt mit Einschränkung" und "nicht erlaubt" erstellen.
- Woche 3: KI-Nutzungsrichtlinie schreiben, mit Beispielen aus Ihrem Alltag ergänzen und kurz im Team besprechen. Firmenkonten einrichten, wo es sinnvoll ist.
- Woche 4: Verzeichnis der Verarbeitungstätigkeiten und Datenschutzerklärung anpassen, Richtlinie bestätigen lassen, nach drei Monaten einen festen Termin zur Überprüfung eintragen.
Wenn Sie dabei Unterstützung brauchen, helfen wir als regionaler Partner gern weiter, zum Beispiel über unseren IT-Service Friesland, wenn Sie in der Region sitzen und jemanden vor Ort schätzen.
Häufige Fragen
Heißt die Studie, dass ich ChatGPT, Claude oder Gemini im Betrieb nicht mehr nutzen darf?
Nein, ein pauschales Verbot ergibt sich daraus nicht. Entscheidend sind der genutzte Tarif, die vertraglichen Zusagen des Anbieters und die Art der Daten, die Sie eingeben. Prüfen Sie die aktuellen Datenschutzhinweise und nutzen Sie, wo möglich, ein Angebot für Unternehmen mit Auftragsverarbeitung.
Was darf ich bedenkenlos in einen Chatbot eingeben?
Unkritisch sind Inhalte ohne Personenbezug und ohne Geschäftsgeheimnis, etwa allgemeine Formulierungsfragen, Ideen für öffentliche Texte oder erfundene Beispiele. Alles mit Kundennamen, Personaldaten, Zahlen, Zugangsdaten oder unveröffentlichten Plänen sollte nur in geprüften und vertraglich abgesicherten Diensten verarbeitet werden, im Zweifel gar nicht.
Reicht es, wenn ich in den Einstellungen das Training mit meinen Daten abschalte?
Nicht unbedingt. Die Meldung betrifft die Weitergabe an Werbedienste, und das ist etwas anderes als die Verwendung zum Training von Modellen. Prüfen Sie deshalb beide Punkte getrennt in den Datenschutzhinweisen und Einstellungen des jeweiligen Anbieters.
Brauche ich für KI-Tools wirklich einen Auftragsverarbeitungsvertrag?
Sobald personenbezogene Daten im Auftrag Ihres Unternehmens verarbeitet werden, ist in der Regel ein solcher Vertrag erforderlich. Ob und wie ihn ein Anbieter für das konkrete Produkt anbietet, ist unterschiedlich. Ihr Datenschutzbeauftragter oder ein Rechtsberater sollte den Einzelfall bewerten.
Wie überzeuge ich meine Mitarbeiter, die Regeln einzuhalten?
Erklären Sie das Warum anhand echter Beispiele aus dem Alltag und bieten Sie einen geprüften Ersatz an. Regeln, die den Arbeitsfluss behindern, werden umgangen. Regeln, die einfach sind und ein brauchbares Werkzeug zur Verfügung stellen, werden angenommen.
Was ist, wenn schon Kundendaten in einem Privatkonto gelandet sind?
Bewerten Sie den Fall zeitnah mit Ihrem Datenschutzbeauftragten, dokumentieren Sie ihn und prüfen Sie, ob eine Meldepflicht besteht. Stellen Sie anschließend sicher, dass die Nutzung künftig über geprüfte Wege läuft, und verbessern Sie die Schulung, damit sich der Fall nicht wiederholt.