DSGVO und KI im Handwerk: Was Sie als Betriebsinhaber wissen müssen
Datenschutz ist der häufigste Einwand, wenn Handwerksbetriebe über KI-Tools nachdenken.
"Darf ich Kundendaten an ein KI-System weitergeben?" Ja, unter bestimmten Voraussetzungen. "Muss ich das dem Kunden sagen?" Ja, und das ist einfacher als Sie denken. "Was passiert, wenn ich das falsch mache?" Das ist der Punkt, an dem Betriebe genauer hinschauen sollten.
Dieser Leitfaden erklärt die drei wichtigsten Datenschutz-Fragen im Handwerk, ohne Juristendeutsch.
Frage 1: Darf ich Kundendaten in KI-Systemen verwenden?
Ja. Aber: Es kommt darauf an, wo die Daten verarbeitet werden und welche Daten es sind.
Das Prinzip: Wer Kundendaten verarbeitet (Name, Adresse, Auftragsdaten), muss sicherstellen, dass das DSGVO-konform passiert. Bei KI-Tools bedeutet das konkret:
- Deutsche Server: Die Daten dürfen das EU-Gebiet nicht verlassen, wenn Sie keine zusätzliche Einwilligung des Kunden haben. Systeme auf US-Servern (Zapier, viele Standard-Chatbots) sind für sensible Kundendaten problematisch.
- Auftragsverarbeitungsvertrag (AVV): Wenn ein Dienstleister Ihre Kundendaten verarbeitet (z.B. ein Chatbot-Anbieter), müssen Sie einen AVV abschließen. Das ist eine schriftliche Vereinbarung, die regelt, wie der Dienstleister mit den Daten umgeht.
- Datensparsamkeit: Das System darf nur die Daten erfassen, die es wirklich braucht. Ein Chatbot der Terminwünsche aufnimmt, braucht Name, Kontakt und Problemschilderung. Keine Bankdaten, keine unnötigen Details.
Frage 2: Muss ich Kunden informieren, wenn sie mit einer KI sprechen?
Ja. Wenn ein Kunde mit einem KI-System interagiert, muss das transparent sein. Und das ist einfacher als viele denken.
Ein kurzer Hinweis am Anfang des Gesprächs reicht: "Sie sprechen jetzt mit unserem KI-Assistenten. Ich nehme Ihre Anfrage auf und leite sie an das Team weiter."
Mehr braucht es nicht. Kunden reagieren darauf erstaunlich gelassen, wenn der Assistent höflich ist, schnell antwortet und das Problem wirklich löst.
Was nicht geht: Ein KI-System so zu betreiben, dass Kunden glauben, sie sprechen mit einem Menschen, und das absichtlich zu verschleiern.
Frage 3: Was ist mit meinen Mitarbeiterdaten?
Zeiterfassung und Fahrtenbuch fallen unter das Arbeitsdatenschutzrecht. Grundsätzlich gilt: Sie dürfen Mitarbeiterdaten für die Lohnabrechnung und Arbeitszeiterfassung verarbeiten. Das ist legitimer betrieblicher Zweck.
Was beachtet werden muss:
- Betriebsrat (falls vorhanden) muss bei der Einführung von Zeiterfassungssystemen einbezogen werden.
- Mitarbeiter müssen wissen, was erfasst wird (Arbeitszeit, Fahrtrouten) und zu welchem Zweck.
- Standortdaten dürfen nicht dauerhaft und lückenlos gespeichert werden, wenn das über den Zweck der Zeiterfassung hinausgeht.
Die einfache Checkliste für DSGVO-konformen KI-Einsatz im Handwerk
- Server-Standort prüfen: Läuft das System auf deutschen oder EU-Servern?
- AVV abschließen: Gibt es einen Auftragsverarbeitungsvertrag mit dem Anbieter?
- Datenschutzerklärung aktualisieren: Erwähnt Ihre Datenschutzerklärung den Einsatz des KI-Tools?
- Kunden-Transparenz: Ist für Kunden klar, wenn sie mit einem KI-System interagieren?
- Datensparsamkeit: Werden nur die wirklich notwendigen Daten erfasst?
Fazit: DSGVO ist kein KI-Verbot, sondern ein Qualitätsmerkmal
Für Handwerksbetriebe in der DACH-Region ist DSGVO-konformer KI-Einsatz kein Widerspruch, sondern ein Wettbewerbsvorteil. Betriebe, die auf deutsche Server und transparente Abläufe setzen, gewinnen das Vertrauen von Kunden, die genau das erwarten.
Der Aufwand ist überschaubar. Ein guter Anbieter liefert den AVV, den Datenschutz-Hinweis und die korrekte Server-Konfiguration als Standard.