1. Zweck notieren
Beschreiben Sie den konkreten KI-Einsatz in einem Satz: Wer nutzt welches Tool, mit welchen Daten, für welchen Zweck und mit welcher Wirkung auf Personen?
Löschung
KI-Daten löschen: Verlauf, Memory und DSGVO-Rechte sauber trennen.
Wer Daten aus einem KI-Dienst entfernen will, muss meist mehrere Ebenen prüfen: Chatverlauf, gespeicherte Memory, hochgeladene Dateien, Accountdaten und formelle Betroffenenrechte.
Stand: 5. September 2026Offizielle Quellen zuerstKeine Rechtsberatung
| Ebene | Was es bedeutet | Aktion |
|---|---|---|
| Chatverlauf | Sichtbare Unterhaltungen im Konto. | Einzelne Chats oder gesamten Verlauf löschen. |
| Memory | Dauerhaft gespeicherte Fakten über Nutzer oder Projekte. | Memory prüfen, Einträge löschen, Funktion deaktivieren. |
| Dateien | Uploads, Anhänge, Analyse-Dateien. | Dateien und Projekte entfernen; Aufbewahrungsfristen prüfen. |
| DSGVO | Auskunft, Berichtigung, Löschung, Widerspruch. | Formelle Anfrage beim Anbieter stellen und Antwort dokumentieren. |
Umsetzung
So wird aus Datenschutz-Text eine echte Entscheidungsvorlage.
Gute KI-Datenschutzseiten müssen nicht nur warnen. Sie müssen zeigen, welche Entscheidung heute getroffen werden kann, welche Nachweise fehlen und wann ein Projekt gestoppt werden sollte.
2. Daten minimieren
Entfernen Sie Namen, Kundennummern, Gesundheitsdaten, Bewerbungsdetails, Schülerdaten und interne Geheimnisse, sofern sie für das Ergebnis nicht zwingend nötig sind.
3. Anbieter prüfen
Prüfen Sie Training, Speicherung, Region, Unterauftragnehmer, AVV/DPA, Löschfristen, Rollen, Protokolle und Export. Marketingaussagen reichen nicht.
4. Risiko entscheiden
Bei HR, Schule, Gesundheit, Scoring, Überwachung, Kindern oder besonderer Datenkategorie: Datenschutzbeauftragte einbinden und DSFA-Frage dokumentieren.
Praxisregel: Je konkreter eine Seite Klickpfade, Prüffragen, Datenklassen und Beispiele liefert, desto eher erfüllt sie Suchintentionen wie „ChatGPT Datenschutz“, „KI Training deaktivieren“ oder „DSGVO-konforme KI Tools“.
Entscheidungsmatrix
Wann ein KI-Tool freigegeben, begrenzt oder blockiert werden sollte.
Viele Organisationen scheitern nicht an der juristischen Theorie, sondern an schwammigen Alltagsregeln. Die folgende Matrix übersetzt Datenschutzanforderungen in Entscheidungen, die Teams wirklich nutzen können.
| Signal | Freigabe möglich | Nur begrenzt | Stoppsignal |
|---|---|---|---|
| Datenart | Öffentliche oder synthetische Inhalte ohne Personenbezug. | Interne Texte mit geringem Personenbezug, wenn Tool und Vertrag geprüft sind. | Gesundheitsdaten, Kinder, HR-Entscheidungen, Scoring, Geheimnisse oder Mandantendaten. |
| Training | Vertragliche No-Training-Zusage oder klare deaktivierte Trainingsnutzung. | Opt-out nur als Nutzereinstellung; regelmäßige Kontrolle nötig. | Unklare Modellverbesserung, keine Angaben zu Feedback, Dateien oder Logs. |
| Kontrolle | SSO, Rollen, Auditlog, Löschung, Export, Workspace-Policies. | Einzelkonten mit dokumentierter Anleitung und Datenklassenregeln. | Private Accounts für Kunden-, Patienten-, Schüler- oder Bewerbungsdaten. |
| Betroffenenwirkung | Reine Textentwürfe ohne automatische Entscheidung. | Vorschläge mit menschlicher Prüfung und klarer Kennzeichnung. | Automatisierte Ablehnung, Ranking, Überwachung oder Profilbildung ohne Prüfung. |
Beispiele
Formulierungen, die in Richtlinien und Checklisten helfen.
Erlaubt
„Du darfst öffentliche Produkttexte, anonymisierte Beispiele und interne Entwürfe ohne Personenbezug in freigegebene KI-Tools eingeben.“
Nur nach Freigabe
„Kundendaten, Vertragsauszüge, Supportfälle und HR-Dokumente dürfen nur in Tools mit AVV, No-Training-Zusage, Rollen und Löschkonzept verarbeitet werden.“
Verboten
„Gesundheitsdaten, Passwörter, private Nachrichten, Bewerbungsbewertungen, Kinder- oder Schülerdaten und Geschäftsgeheimnisse gehören nicht in öffentliche KI-Konten.“
Dokumentieren
„Wenn KI eine Entscheidung über Menschen vorbereitet, muss der Zweck, die Datenquelle, die menschliche Prüfung und die Rechtsgrundlage dokumentiert werden.“