Use Case
Im Tagesgeschäft rutschen Kundendaten schnell in einen KI-Prompt — eine Adresse, ein Vorgang, ein Vertragsdetail. Mit einer kurzen Selbstcheck-Routine vor dem Absenden vermeiden Sie diese versehentlichen Datenweitergaben und arbeiten DSGVO-konform.
Für wen ist dieser Use Case geeignet?
Dieser Use Case eignet sich für alle, die im Arbeitsalltag mit KI über konkrete Vorgänge sprechen — Vertrieb, Kundenservice, Beratung, Personal, Buchhaltung, Projektleitung. Überall dort, wo Kundennamen, Vorgangsnummern oder Vertragsdetails im Tagesgeschäft vorkommen, ist die Selbstcheck-Routine vor dem Absenden Pflicht.
Sie brauchen kein juristisches Wissen, aber ein Bewusstsein dafür, was Kundendaten sind. Faustregel: Sobald aus dem Prompt erkennbar wäre, um welche reale Person oder welche reale Firma es geht, sind Kundendaten enthalten — auch wenn der Name nicht direkt fällt.
Ausgangsproblem
Wer schnell eine Antwort braucht, formuliert seinen Prompt oft so, wie er einer Kollegin den Vorgang erzählen würde — mit Namen, Vorgangsnummer, Vertragsdetails. Das geht im internen Gespräch in Ordnung, aber bei einer KI ohne Datenschutz-Vertrag verlassen die Kundendaten das Unternehmen. Das ist regelmäßig ein DSGVO-Verstoß, oft mit erheblicher meldepflichtiger Konsequenz.
Die Gefahr ist gerade im Tagesgeschäft hoch: Es geht schnell, der Druck ist da, der Kunde wartet. Ein eingebauter Selbstcheck vor dem Absenden — fünf Sekunden lang — fängt die meisten dieser Fälle ab. Voraussetzung ist, dass Sie wissen, worauf zu achten ist.
Schritt-für-Schritt-Anleitung
Schritt 1: Prompt vor dem Absenden kurz überfliegen
Bauen Sie einen festen Reflex ein: Bevor Sie auf Senden klicken, lesen Sie Ihren eigenen Prompt einmal durch — nicht inhaltlich, sondern gezielt auf Kundendaten. Fünf Sekunden reichen.
Schritt 2: Selbstcheck-Liste durchgehen
Gehen Sie diese Liste mental durch. Sobald eine Frage „ja“ lautet, müssen Sie den Prompt anpassen:
- Kommt im Prompt ein Klarname einer Person vor?
- Wird eine Firma namentlich genannt, mit der eine Geschäftsbeziehung besteht?
- Stehen Vorgangs-, Kunden- oder Vertragsnummern im Text?
- Wird ein konkreter Standort, eine Adresse oder eine Telefonnummer erwähnt?
- Sind Beträge, Konditionen oder Preise einer konkreten Geschäftsbeziehung genannt?
- Werden interne Codenamen oder Projektbezeichnungen verwendet, die mit einem Kunden verknüpft sind?
- Stehen Diagnosen, Krankheitsfälle, Personalentscheidungen oder andere sensible Sachverhalte im Text?
Schritt 3: Tool-Freigabe prüfen
Wenn der Selbstcheck Treffer ergibt, klären Sie, ob das gewählte Tool für die jeweilige Datenklasse freigegeben ist. Microsoft Copilot mit M365-Lizenz, ChatGPT Enterprise/Team, Claude Enterprise und Gemini in Workspace decken in der Regel den Umgang mit vertraulichen Daten ab — sofern eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen ist. Kostenlose Varianten tun das nicht.
Schritt 4: Kundendaten durch Platzhalter ersetzen
Wenn keine ausreichende Tool-Freigabe besteht, ersetzen Sie alle Kundendaten durch Platzhalter, bevor Sie absenden:
- Konkreter Kundenname → [KUNDE]
- Personennamen → [ANSPRECHPARTNER_A], [ANSPRECHPARTNER_B]
- Vorgangs-/Vertragsnummer → [VORGANG]
- Adressen → [STANDORT] oder neutrale Region
- Beträge → grobe Größenordnung („mittlerer fünfstelliger Bereich“) statt exakter Zahl
Schritt 5: Aufgabe so abstrahieren, dass sie auch ohne Klardaten lösbar ist
Die meisten KI-Aufgaben funktionieren auch mit anonymisierten Eingaben. Statt „Schreibe eine Antwort an Maier GmbH wegen Reklamation Vorgang 7842″ reicht „Schreibe eine professionelle, höfliche Antwort auf eine Reklamation zu einem zu spät gelieferten Produkt“. Die fachliche Substanz bleibt erhalten, die Kundendaten bleiben im Unternehmen.
Schritt 6: Wenn ein Treffer übersehen wurde
Sollten Sie nach dem Absenden bemerken, dass Kundendaten enthalten waren: Vorgang dokumentieren, Datenschutzbeauftragten informieren, gegebenenfalls Meldung an den Kunden und an die Aufsichtsbehörde prüfen. Frühe Transparenz reduziert Folgen.
Beispielprompt
Beispiel: Ein Vertriebsmitarbeiter will eine Antwort auf eine Kundenreklamation formulieren lassen.
Falsch (mit Kundendaten):
„Mein Kunde, die Müller-Bau GmbH aus Stuttgart, Vorgang 4711, hat sich beschwert, dass die gelieferten Spezialdichtungen für Auftrag SD-2026-184 nicht der bestellten Spezifikation entsprechen. Ansprechpartner ist Herr Klaus Schmidt, Einkaufsleiter. Schreibe eine Antwortmail."
Richtig (ohne Kundendaten):
„Ich möchte auf eine Kundenreklamation antworten. Ausgangslage: Ein mittelständischer Kunde aus dem Bauwesen reklamiert, dass eine Lieferung von Spezialteilen nicht der bestellten Spezifikation entspricht. Der Ansprechpartner ist der Einkaufsleiter.
Aufgabe:
Formuliere eine professionelle, lösungsorientierte Antwortmail mit folgenden Elementen:
1. Bedauern ausdrücken, ohne Schuld einzuräumen.
2. Konkretes Vorgehen vorschlagen: Prüfung der Lieferung, Klärungstermin.
3. Verbindlicher Zeitrahmen.
4. Ton: sachlich, kooperativ, nicht beschwichtigend."
Beobachtung: Die fachliche Aufgabe bleibt identisch lösbar. Die KI-Antwort lässt sich im Anschluss mit echten Namen versehen — das passiert dann im internen System, nicht im Prompt.Qualitätscheck
Bevor Sie den Prompt absenden, prüfen Sie:
- Sind alle Personennamen entfernt oder durch Platzhalter ersetzt?
- Ist der Kundenname entfernt — auch in Form indirekter Hinweise wie Branche plus Region plus Größe?
- Sind Vorgangs-, Vertrags- oder Kundennummern entfernt?
- Sind konkrete Beträge auf grobe Größenordnungen reduziert?
- Bleibt die fachliche Aufgabe auch ohne Klardaten lösbar?
- Falls Klardaten zwingend nötig sind: Ist das gewählte Tool für diese Datenklasse freigegeben (AVV vorhanden)?
Ein guter Test: Würden Sie diesen Prompt auch einem externen Berater per E-Mail schicken, von dem Sie nicht wissen, an wen er ihn weiterleitet? Wenn nein, gehört er auch nicht in eine KI ohne Datenschutz-Vertrag.
Risiken und Grenzen
Bereits eine einzige Eingabe mit Kundendaten in eine kostenlose KI-Variante kann eine meldepflichtige Datenpanne nach Art. 33 DSGVO darstellen. Die Aufsichtsbehörde muss in der Regel innerhalb von 72 Stunden informiert werden. Bußgelder können bis zu 4 Prozent des weltweiten Jahresumsatzes betragen.
Kostenlose KI-Tools speichern Eingaben oft zu Trainingszwecken. Selbst wenn Sie den Verlauf löschen, kann die Eingabe bereits ins Trainingsmaterial eingeflossen sein. Eine nachträgliche Heilung ist faktisch nicht möglich.
Auch bei AVV-gedeckten Tools sind Kundendaten kein Freibrief. Die Datenminimierung verlangt, dass Sie nur die Daten verarbeiten, die für die jeweilige Aufgabe wirklich erforderlich sind. Ein Brainstorming zum Reklamationston braucht keine konkreten Kundennamen.
Indirekte Identifikation ist ein häufig unterschätztes Risiko. Ein Prompt wie „mein Kunde, ein Spezialdichtungshersteller aus der Region Stuttgart mit etwa 200 Mitarbeitern“ enthält keinen Namen — identifiziert das Unternehmen aber eindeutig, weil es nur wenige solcher Anbieter gibt.
Datenschutzhinweis
Kundendaten zählen regelmäßig zu den personenbezogenen Daten im Sinne der DSGVO — auch dann, wenn der Kunde ein Unternehmen ist, denn dort gibt es immer konkrete Ansprechpartner. Sobald ein realer Mensch identifizierbar ist, greift die DSGVO.
Verschiedene Datenklassen erfordern verschiedene Tool-Freigaben: Öffentliche Inhalte (Pressemitteilungen, allgemein zugängliche Informationen) sind in jedem Tool zulässig. Interne Inhalte (ohne Personenbezug) erfordern mindestens grundlegende Sicherheit. Vertrauliche Inhalte (mit Personenbezug, Vertragsdaten, Geschäftsgeheimnisse) erfordern einen AVV mit dem Anbieter. Streng vertrauliche Inhalte (besondere Kategorien personenbezogener Daten, Mandantendaten) gehören häufig in keine externe KI — auch nicht mit AVV.
Wenn Sie unsicher sind, ob Ihr Tool für eine bestimmte Datenklasse freigegeben ist: Datenschutzbeauftragten oder IT-Verantwortlichen fragen, nicht selbst entscheiden. Eine kurze Rückfrage kostet weniger als ein DSGVO-Verfahren.
Die KI-Nutzungsrichtlinie Ihres Unternehmens regelt verbindlich, welches Tool für welche Datenklasse freigegeben ist. Wenn keine Richtlinie existiert, ist das selbst ein Hinweis: Sprechen Sie das Thema bei Datenschutz oder Geschäftsführung an, bevor es zu Vorfällen kommt.
Auch interne Mitarbeitendendaten (Krankheitsfälle, Personalentscheidungen, Gehaltsfragen) sind personenbezogene Daten und unterliegen denselben Regeln. Hier kommt zusätzlich die Mitbestimmung des Betriebsrats hinzu, wenn KI-Tools systematisch eingesetzt werden.
Passende Tools
- Microsoft Copilot: Enterprise-Variante mit M365-Lizenz und AVV: vertrauliche Kundendaten zulässig; kostenlose Variante NICHT für Kundendaten
- ChatGPT: Enterprise/Team-Plan mit AVV: vertrauliche Kundendaten zulässig; kostenlose und Plus-Variante NICHT für Kundendaten
- Claude: Enterprise mit AVV: vertrauliche Kundendaten zulässig; Standard- und Pro-Variante NICHT für Kundendaten
- Gemini: in Google Workspace mit AVV: vertrauliche Kundendaten zulässig; kostenlose Variante NICHT für Kundendaten