KI-Chatbots auf Websites: Datenschutzkonform umsetzen

Kategorien: Künstliche Intelligenz und Datenschutz

KI-gestützte Chatbots sind längst kein Zukunftsthema mehr – sie beantworten Kundenanfragen rund um die Uhr, entlasten Support-Teams und verbessern die Nutzererfahrung spürbar. Doch wer einen solchen Bot auf seiner Website einsetzt, betritt datenschutzrechtliches Terrain, das sorgfältige Planung erfordert. Dieser Artikel zeigt, worauf es ankommt, wo die typischen Fallstricke liegen und wie eine rechtskonforme Umsetzung gelingt.

Was macht KI-Chatbots datenschutzrechtlich besonders?

Anders als ein einfaches Kontaktformular verarbeitet ein KI-Chatbot Eingaben in Echtzeit, speichert Gesprächsverläufe, übermittelt Daten an externe Dienste und lernt in manchen Fällen aus den Interaktionen. Damit entstehen mehrere datenschutzrechtliche Dimensionen gleichzeitig:

• Erhebung personenbezogener Daten – Nutzer geben Namen, E-Mail-Adressen, Problembeschreibungen oder sogar gesundheitliche Informationen ein, oft ohne es bewusst zu tun.
• Drittlandübermittlung – Viele KI-Dienste (OpenAI, Google, Amazon) verarbeiten Daten auf Servern in den USA oder anderen Nicht-EU-Ländern.
• Automatisierte Verarbeitung – Sobald ein System Entscheidungen mit Wirkung auf Personen trifft, greift Art. 22 DSGVO.
• Schulung von KI-Modellen – Werden Eingaben zur Modellverbesserung verwendet, ist das eine eigenständige Verarbeitungstätigkeit.

Die Datenschutz-Grundverordnung (DSGVO) gilt für all diese Vorgänge, sobald auch nur eine betroffene Person aus der EU involviert ist.

Rechtsgrundlagen: Auf welcher Basis darf verarbeitet werden?

Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage nach Art. 6 DSGVO. Für Chatbots kommen typischerweise drei in Betracht:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Die Einwilligung ist die sicherste Grundlage, wenn die Datenverarbeitung über das für die Diensterbringung Notwendige hinausgeht – etwa bei der Nutzung von Gesprächsdaten für Analysezwecke oder KI-Training. Sie muss freiwillig, informiert, spezifisch und unmissverständlich erklärt sein. Ein vorab angehaktes Kästchen reicht nicht.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Wenn der Chatbot zur Abwicklung eines bestehenden oder angebahnten Vertragsverhältnisses eingesetzt wird (z. B. Bestellstatus abfragen, Support-Anfragen im Kundenkonto), kann diese Grundlage greifen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) Für rein funktionale Chatbot-Interaktionen ohne sensible Daten kann das berechtigte Interesse des Unternehmens herangezogen werden – allerdings nur, wenn eine Interessenabwägung zugunsten des Verantwortlichen ausfällt und die Grundrechte der Nutzer nicht überwiegen.

Praxistipp: Für Besucher ohne bestehende Vertragsbeziehung ist die Einwilligung in der Regel die gebotene Wahl.

Technische und organisatorische Maßnahmen (TOMs)

Art. 25 DSGVO verlangt „Datenschutz durch Technikgestaltung" (Privacy by Design) und „datenschutzfreundliche Voreinstellungen" (Privacy by Default). Konkret bedeutet das für Chatbots:

Datensparsamkeit Der Bot sollte nur die Daten abfragen, die für die jeweilige Anfrage tatsächlich erforderlich sind. Wer lediglich Öffnungszeiten erfragt, muss keine E-Mail-Adresse eingeben.

Pseudonymisierung und Anonymisierung Gesprächslogs sollten nach Möglichkeit anonymisiert oder zumindest pseudonymisiert gespeichert werden. Klarnamen und direkte Identifikatoren sind frühzeitig aus den Logs zu entfernen.

Verschlüsselung Übertragung und Speicherung von Chatbot-Daten müssen verschlüsselt erfolgen (mindestens TLS 1.2, besser TLS 1.3).

Zugriffsbeschränkungen Logs und Gesprächsverläufe dürfen nur berechtigten Personen zugänglich sein. Rollenbasierte Zugriffskonzepte sind zu dokumentieren.

Löschkonzept Für alle verarbeiteten Daten müssen klare Löschfristen definiert sein. Gesprächsverläufe sollten nicht länger aufbewahrt werden als zwingend notwendig – in der Regel sind wenige Wochen bis Monate ausreichend.

Auftragsverarbeitung: Der Vertrag mit dem Anbieter

Wer einen externen KI-Dienst einbindet – sei es über eine API oder eine fertige Widget-Lösung – übergibt personenbezogene Daten an einen Dienstleister. Das begründet Auftragsverarbeitung nach Art. 28 DSGVO. Ohne einen gültigen Auftragsverarbeitungsvertrag (AVV) ist der Einsatz rechtswidrig.

Ein AVV muss unter anderem regeln:

• Gegenstand und Dauer der Verarbeitung
• Art und Zweck der Verarbeitung
• Weisungsgebundenheit des Auftragsverarbeiters
• Technische und organisatorische Schutzmaßnahmen
• Umgang mit Unterauftragsverarbeitern
• Rechte der Betroffenen und Unterstützungspflichten

Viele große Anbieter (OpenAI, Microsoft, Google) stellen Standardverträge bereit. Diese sollten jedoch nicht blind akzeptiert werden – eine rechtliche Prüfung ist empfehlenswert, insbesondere hinsichtlich Unterauftragsverarbeitern und deren Standorten.

Drittlandübermittlung: Das USA-Problem

Ein zentrales Problem beim Einsatz US-amerikanischer KI-Dienste ist die Datenübermittlung in Drittländer. Seit dem Schrems-II-Urteil des EuGH (2020) sind Übermittlungen in die USA ohne geeignete Garantien unzulässig.

Seit Juli 2023 existiert mit dem EU-U.S. Data Privacy Framework (DPF) ein neuer Angemessenheitsbeschluss der EU-Kommission. Anbieter, die unter dem DPF zertifiziert sind, dürfen Daten aus der EU empfangen, ohne dass zusätzliche Standardvertragsklauseln (SCCs) erforderlich sind. Ob ein Anbieter zertifiziert ist, lässt sich unter dataprivacyframework.gov prüfen.

Wichtig: Das DPF ist nicht unwiderruflich. Es gibt laufende politische und rechtliche Diskussionen, die seinen Bestand mittelfristig gefährden könnten. Eine Risikoabwägung und regelmäßige Überprüfung bleiben geboten.

Alternativ bieten europäische Anbieter oder selbst gehostete Open-Source-Modelle (z. B. auf eigener Infrastruktur betriebene LLMs) eine datenschutzrechtlich robustere Lösung, weil keine Übermittlung in Drittländer stattfindet.

Datenschutzerklärung: Transparenzpflichten erfüllen

Die Datenschutzerklärung der Website muss den Einsatz des Chatbots vollständig und verständlich beschreiben (Art. 13 DSGVO). Folgende Informationen sind zwingend:

• Welche Daten werden durch den Chatbot erhoben?
• Zu welchem Zweck werden sie verarbeitet?
• Auf welcher Rechtsgrundlage?
• An welche Empfänger (inklusive Unterauftragsverarbeiter) werden Daten weitergegeben?
• In welche Länder werden Daten übermittelt, und auf welcher Grundlage?
• Wie lange werden Daten gespeichert?
• Welche Rechte haben die Nutzer (Auskunft, Löschung, Widerspruch)?

Eine allgemeine Formulierung wie „Wir nutzen KI-Tools" reicht nicht aus. Die Beschreibung muss konkret und nachvollziehbar sein.

Betroffenenrechte technisch umsetzen

Auch bei Chatbot-Daten gelten sämtliche Betroffenenrechte der DSGVO:

• Auskunftsrecht (Art. 15): Nutzer können verlangen zu erfahren, welche Daten gespeichert sind.
• Recht auf Löschung (Art. 17): Auf Wunsch müssen alle personenbezogenen Daten aus Gesprächslogs gelöscht werden können.
• Recht auf Datenübertragbarkeit (Art. 20): Bei auf Einwilligung oder Vertrag basierender Verarbeitung müssen Daten in maschinenlesbarem Format bereitgestellt werden können.
• Widerspruchsrecht (Art. 21): Bei Verarbeitung auf Basis berechtigter Interessen können Nutzer widersprechen.

Die technische Infrastruktur muss diese Rechte abbilden können. Gesprächslogs sollten daher so strukturiert sein, dass sie eindeutig einer Person zugeordnet und auf Anfrage vollständig gelöscht werden können.

Besondere Kategorien personenbezogener Daten

Werden im Chatbot sensible Daten verarbeitet – etwa bei Arzt-Patienten-Kommunikation, psychologischer Beratung oder Rechtsauskünften – gelten erhöhte Anforderungen nach Art. 9 DSGVO. Gesundheitsdaten, religiöse Überzeugungen oder politische Meinungen dürfen nur mit ausdrücklicher Einwilligung oder unter engen gesetzlichen Ausnahmen verarbeitet werden.

In solchen Szenarien ist eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO nahezu immer verpflichtend.

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist durchzuführen, wenn eine Verarbeitungstätigkeit voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Für KI-Chatbots trifft das häufig zu, insbesondere wenn:

• Profiling oder systematische Auswertung von Nutzerverhalten stattfindet,
• besondere Kategorien personenbezogener Daten verarbeitet werden,
• eine großflächige Verarbeitung auf einem öffentlich zugänglichen System erfolgt.

Die DSFA dokumentiert Risiken, Gegenmaßnahmen und die Restrisikobewertung und ist gegenüber der Aufsichtsbehörde vorlagepflichtig, wenn die Risiken nicht ausreichend gemindert werden können.

Praktische Checkliste für den datenschutzkonformen Chatbot-Einsatz

Rechtliche Grundlage

• Rechtsgrundlage für jede Verarbeitungstätigkeit bestimmt
• Einwilligungsmechanismus (falls erforderlich) technisch umgesetzt
• AVV mit dem Anbieter abgeschlossen und geprüft

Transparenz

• Datenschutzerklärung aktualisiert und vollständig
• Nutzer werden vor der ersten Eingabe über die Datenverarbeitung informiert

Technik

• Übertragung und Speicherung verschlüsselt
• Löschfristen definiert und technisch umgesetzt
• Betroffenenrechte sind erfüllbar (Auskunft, Löschung, Portabilität)
• Datensparsamkeit implementiert (nur notwendige Felder)

Drittlandübermittlung

• Anbieter auf DPF-Zertifizierung oder SCCs geprüft
• Übermittlung dokumentiert

Risikoprüfung

• DSFA durchgeführt (wenn erforderlich)
• Verarbeitungsverzeichnis aktualisiert

Fazit

Ein KI-Chatbot kann eine wertvolle Erweiterung jeder Website sein – vorausgesetzt, er wird von Anfang an datenschutzkonform konzipiert. Die größten Risiken entstehen nicht durch böse Absicht, sondern durch fehlende Verträge, unklare Rechtsgrundlagen und mangelnde Transparenz gegenüber den Nutzern. Wer die beschriebenen Maßnahmen konsequent umsetzt, schafft nicht nur Rechtssicherheit, sondern auch Vertrauen bei seinen Nutzern – und das ist letztlich der nachhaltigere Wettbewerbsvorteil.

Bei komplexen Szenarien, insbesondere in regulierten Branchen wie Gesundheit, Finanzen oder Recht, empfiehlt sich zusätzlich die Einbindung eines spezialisierten Datenschutzbeauftragten oder Rechtsanwalts.