Toolregister
Freigegebene, geduldete und verbotene KI-Tools dokumentieren.
Unternehmen
Unternehmen brauchen KI-Regeln, die Menschen im Alltag befolgen können.
Schatten-KI entsteht, wenn Mitarbeitende gute Tools brauchen, aber keine freigegebene Alternative bekommen. Die Lösung ist Governance, nicht nur Verbot.
Informationsguide, keine Rechtsberatung. Stand der Einordnung: 5. September 2026.
Checkliste
Bausteine einer KI-Datenschutzrichtlinie
Eine brauchbare Richtlinie sagt konkret, welche Daten in welche Tools dürfen.
Datenklassen
Oeffentlich, intern, vertraulich, streng vertraulich, besondere Kategorien.
Verträge
AVV, TOMs, Unterauftragnehmer, Datenresidenz und Löschfristen prüfen.
Prompt-Regeln
Beispiele für erlaubte und verbotene Eingaben je Abteilung.
DSFA
Bei hohem Risiko früh Art. 35 DSGVO prüfen.
Schulung
Kurze Szenarien sind wirksamer als lange Verbotslisten.
SEO-Erweiterung 2026
Konkrete Prüffragen für die Praxis.
Diese Fragen holen die Seite aus der allgemeinen Erklärung heraus und machen sie für Suchanfragen mit Handlungsabsicht stärker.
Was ist der konkrete Zweck?
Ein KI-Projekt braucht einen benennbaren Zweck: Support zusammenfassen, Bewerbungen vorsortieren, Dokumente analysieren oder Patientenkommunikation vorbereiten. Ohne Zweck keine saubere Rechtsgrundlage.
Welche Datenklasse ist betroffen?
Öffentliche Texte sind anders zu bewerten als Kundendaten, HR-Akten, Gesundheitsdaten, Schülerdaten oder Betriebsgeheimnisse. Die Datenklasse entscheidet über Toolfreigabe und Schutzmaßnahmen.
Welche Nachweise fehlen?
Fehlen AVV/DPA, TOMs, Subprozessorenliste, Löschfristen, Region, No-Training-Zusage oder Auditlogs, ist das Tool für sensible Daten nicht reif.
Wann wird gestoppt?
Stoppsignal: besondere Datenkategorien, Kinder, Beschäftigte, Scoring, automatisierte Entscheidungen, systematische Überwachung oder unklare Trainingsnutzung.
Praxisdetails
Was in der Dokumentation stehen sollte.
Eine kurze Datenschutzseite konkurriert in deutschen SERPs kaum mit IHK-, Kanzlei- oder Behördeninhalten. Deshalb braucht jede Schwerpunktseite konkrete Nachweise, Beispiele und Abbruchkriterien.
| Prüfpunkt | Warum er zählt | Gute Dokumentation |
|---|---|---|
| Zweck | DSGVO-Prüfung beginnt mit dem Zweck, nicht mit dem Toolnamen. | Ein Satz pro Use Case: Abteilung, Tool, Daten, Empfänger, Ergebnis. |
| Rechtsgrundlage | Ohne Art. 6 DSGVO ist Verarbeitung nicht tragfähig. | Begründung je Datenklasse; bei Art. 9 zusätzliche Ausnahme prüfen. |
| Betroffeneninfo | Menschen müssen verstehen, wann KI ihre Daten verarbeitet. | Datenschutzhinweis, interne Richtlinie, Kundeninformation, HR-Hinweis. |
| Sicherheit | Prompts, Dateien und Logs können personenbezogene Daten enthalten. | Rollen, Zugriff, Löschung, SSO, Auditlog, Subprozessoren, Region. |
| Menschliche Kontrolle | KI darf Entscheidungen über Menschen nicht unsichtbar automatisieren. | Review-Schritt, Verantwortliche, Korrekturweg, Widerspruchsmöglichkeit. |
Konkreter Vorteil für Rankings: Diese Details matchen Suchintentionen wie „DSGVO KI Checkliste“, „ChatGPT Datenschutz Unternehmen“, „DSFA KI Pflicht“ und „KI Tools datenschutzkonform prüfen“ deutlich besser als ein kurzer Überblick.