01
Datenklassen festlegen
Welche Daten dürfen überhaupt in ein Sprachmodell? Dreistufig reicht: frei, intern, besonders geschützt. Ohne diese Einteilung ist jede weitere Regel unverbindlich.
Checkliste · DSGVO · Sprachmodelle
DSGVO-Checkliste für Sprachmodelle
Zwölf Punkte, die geklärt sein sollten, bevor ein Sprachmodell im Betrieb läuft.Sie stehen hier vollständig — die PDF-Fassung gibt es zusätzlich, nicht stattdessen.
02
Zugang trennen
Verbraucherfassungen (chat.openai.com, claude.ai) sind kein Geschäftszugang. Für betriebliche Nutzung Business- oder Schnittstellenzugang mit eigenem Vertrag.
03
Auftragsverarbeitungsvertrag
Nach Artikel 28 DSGVO, vor der ersten produktiven Nutzung, mit benannten Unterauftragnehmern — nicht nachgereicht.
04
Kein Training auf euren Daten
Vertraglich zusichern lassen und nachsehen, ob es die Voreinstellung ist. Bei mehreren Anbietern muss man es aktiv abschalten.
05
Region und Mutterkonzern prüfen
Der Serverstandort allein entscheidet nicht. Unterliegt der Mutterkonzern Herausgabepflichten, bleibt ein Restrisiko, das eine EU-Region nicht aufhebt.
06
Protokolle begrenzen
Was speichert der Anbieter von den Eingaben, wie lange, und lässt es sich abschalten? Unbefristete Protokolle sind für die Löschung ein Problem.
07
Löschweg beschreiben
Wo liegen Daten, wie werden sie gefunden, wie lange dauert die Entfernung, was bleibt in Protokollen stehen. Artikel 17 DSGVO ist keine Kulanz.
08
Datenschutz-Folgenabschätzung prüfen
Nicht immer nötig, aber die Prüfung der Frage schon — und sie gehört dokumentiert, nicht erinnert.
09
Nutzungsregel für Mitarbeiter
Ein Satz, der im Alltag trägt: was darf hinein, was nicht, und wen fragt man im Zweifel. Ohne das entscheidet jeder selbst.
10
Kennzeichnung nach außen
Wo KI-Inhalte oder synthetische Stimmen an Kunden gehen, gilt die Transparenzpflicht des EU AI Act seit August 2026.
11
Verzeichnis ergänzen
Die Verarbeitung gehört in das Verzeichnis von Verarbeitungstätigkeiten. Sie fehlt dort fast immer, weil sie als Werkzeug gilt und nicht als Verarbeitung.
12
Wiedervorlage setzen
Anbieterbedingungen ändern sich. Ein Termin im Kalender ist die billigste Maßnahme auf dieser Liste.
Was diese Liste nicht ist: eine Rechtsberatung und keine amtliche Vorgabe. Es gibt keine offizielle DSGVO-Checkliste für Sprachmodelle. Diese hier ist eine Arbeitshilfe aus Projekten — die Bewertung eures Einzelfalls gehört zu jemandem mit Zulassung.
Die Checkliste als PDF
Zum Abhaken und Weiterreichen — dieselben zwölf Punkte, eine Seite.
Danke — die Checkliste liegt für dich bereit.
Lad sie dir hier direkt herunter.
PDF jetzt herunterladenHäufige Fragen
Gibt es eine offizielle DSGVO-Checkliste für LLMs?+
Nein. Weder die Aufsichtsbehörden noch der Gesetzgeber geben eine verbindliche Liste heraus. Was es gibt, sind Orientierungshilfen der Datenschutzkonferenz und die allgemeinen Pflichten aus der DSGVO. Jede Checkliste — auch diese — ist eine Arbeitshilfe, keine Rechtsverbindlichkeit.
Reicht es, die Datenschutzeinstellungen beim Anbieter umzustellen?+
Nein. Die Einstellung entscheidet, ob eure Eingaben ins Training fließen. Sie ersetzt weder den Auftragsverarbeitungsvertrag noch die Festlegung, welche Daten überhaupt hineindürfen, noch die Aufnahme ins Verzeichnis der Verarbeitungstätigkeiten.
Dürfen Mitarbeiter Kundendaten in ChatGPT eingeben?+
Mit einer Verbraucherfassung: nein. Mit Business- oder Schnittstellenzugang und passendem Vertragswerk kann es zulässig sein, hängt aber an der Datenklasse. Besondere Kategorien nach Artikel 9 DSGVO — Gesundheit, Gewerkschaft, Religion — sind ein eigener Fall und gehören ohne gesonderte Prüfung in kein Modell.
Was ist der häufigste Fehler in der Praxis?+
Die Verarbeitung fehlt im Verzeichnis der Verarbeitungstätigkeiten. Ein Sprachmodell wird als Werkzeug wahrgenommen, wie ein Texteditor, und nicht als Verarbeitung personenbezogener Daten. Das fällt erst auf, wenn jemand danach fragt — und dann ist es unangenehm.
Tiefer:Anbieter-Vergleich DSGVO-konforme LLMs,ChatGPT und Claude geschäftlich nutzen,woran man eine DSGVO-konforme Agentur erkennt.
Punkt für Punkt durchgehen
Im kostenlosen Erstgespräch gehen wir die Liste an eurem konkreten Aufbau durch und sagen, welche Punkte bei euch wirklich offen sind.