Welcher KI-Weg passt zu deinen Daten?

Diese Liste ist für deinen eigenen Betrieb gedacht: Du willst KI einsetzen und fragst dich, wo deine Daten dabei landen. Was überhaupt in einen Chat darf, steht im Datenschutz-Check. Hier geht es um den nächsten Schritt: welcher technische Weg zu welchen Daten passt.

Erst die Daten

Welche Daten, welcher Weg?

• Sind es öffentliche Inhalte ohne Personenbezug?Website-Texte, Blogartikel, allgemeine Fragen sind meist unkritisch. Ein Geschäftskonto ohne Training genügt in der Regel, auch beim US-Anbieter (Weg 1).
• Sind es interne Geschäftsdaten ohne Personenbezug?Preise, Prozesse, Kalkulationen. Achte auf einen Vertrag, der Training mit deinen Eingaben ausschließt. Weg 1 oder 2.
• Sind Personendaten dabei, etwa Namen und Adressen aus Kundenmails?Dann brauchst du einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. Wer Verarbeitung in der EU will, schaut ab Weg 2.
• Sind es besonders geschützte Daten, etwa Gesundheitsdaten?Gesundheitsdaten gehören zu den besonderen Kategorien (Art. 9 DSGVO), bei Finanzdaten hängt es vom Fall ab. Hier lohnen sich die Wege 4 bis 6 oder der Verzicht auf KI.
• Brauchst du für den Bau überhaupt echte Daten?Für Apps, Abfragen und Automatisierungen reichen erfundene Beispieldaten. Läuft das fertige Werkzeug in deinem Betrieb, sieht die KI, mit der gebaut wurde, die Daten darin nie.

Die Wege

Die sechs Wege

• 1. US-Anbieter direktGeschäftskonto oder Schnittstelle bei großen KI-Anbietern. Stärkste Modelle, wenig Aufwand, Daten gehen in die USA. Bei Personendaten AVV und Standardvertragsklauseln prüfen. Gratis- und Privatkonten bieten in der Regel keinen AVV.
• 2. Gleiche Modelle in einer EU-RegionZum Beispiel OpenAI-Modelle in Microsoft Azure mit „EU Data Zone“. Verarbeitet wird in der EU, die Region wählst du beim Anlegen. Vertragspartner bleibt ein US-Konzern.
• 3. Souveräne CloudEin großer Anbieter betreibt eine eigene EU-Gesellschaft mit Personal in Europa. Das Angebot ist neu, die Modellauswahl bisher klein.
• 4. Europäische AnbieterAnbieter mit Sitz und Rechenzentrum in der EU stellen offene Modelle per Schnittstelle bereit. EU-Recht als Vertragsgrundlage, Modelle meist nicht ganz auf Spitzenniveau.
• 5. Gemietete GrafikkarteDu betreibst ein offenes Modell selbst auf gemieteter Hardware. Die Daten gehen nur zum Vermieter. Dafür Kosten je Nutzungszeit und eigener Betrieb.
• 6. Modell auf dem eigenen RechnerNichts verlässt das Gerät. Dafür Hardwarekosten, und bei vielen gleichzeitigen Anfragen wird es langsam.

Entscheiden

Bevor du entscheidest

• Je sensibler die Daten, desto weiter unten.Weiter unten heißt mehr Kontrolle, dafür schwächere Modelle und mehr Aufwand. Du kannst Wege kombinieren und je Datenart einen anderen nutzen.
• Brauchst du wirklich das stärkste Modell?Texte ordnen, Felder auslesen oder Mails vorsortieren schaffen nach meiner Erfahrung auch kleinere Modelle gut. Teste es an deinem Fall.
• Wer betreibt das Modell?Bei offenen Modellen zählt, wer sie betreibt, nicht wer sie entwickelt hat. Nutzt du App oder Schnittstelle des Herstellers, gehen die Daten zum Hersteller (Praxiseinschätzung).
• Erst testen, dann Hardware kaufen.Prüf das Wunschmodell mit Testdaten an deinem Fall und miete danach für ein paar Stunden passende Hardware. Das kostet wenig und verhindert einen Fehlkauf.
• Steht jeder KI-Dienst in deinen Unterlagen?Verarbeitet ein KI-Dienst Personendaten, gehört er ins Verzeichnis der Verarbeitungstätigkeiten. Arbeitest du als Auftragsverarbeiter für andere, braucht er dort die Zustimmung als Unterauftragnehmer.

Quellen und Stand

Stand: 7. November 2026. Die Liste ist ein Hilfsmittel, keine Garantie. Ob ein Punkt für dich passt, entscheidest du. Diese Checkliste ist kostenlos. Für die Nutzung gelten die Nutzungsbedingungen.

• Verordnung (EU) 2016/679 (DSGVO), Art. 9 und 28.
• Microsoft Learn, Azure OpenAI Deployment types (Data Zone), abgerufen 07.11.2026.
• Anthropic, Data residency, abgerufen 07.11.2026.