KI-Datenschutz ist im Handwerk wichtig, weil Kundendaten unter die DSGVO fallen – auch wenn man sie nur schnell in ein KI-Tool kopiert. Verantwortlich ist der Betrieb, nicht der KI-Anbieter. Kundendaten gehören deshalb nur in KI-Versionen mit Auftragsverarbeitungsvertrag, das Team braucht klare Regeln, und die eigenen Abläufe sollten so gebaut sein, dass man den KI-Anbieter später wechseln kann.
Abends um halb neun am Küchentisch. Das Angebot für die Elektroinstallation im Einfamilienhaus ist fertig, klingt aber holprig. Also schnell alles in ein kostenloses KI-Tool kopiert: Name und Adresse des Kunden, Telefonnummer, Positionen, Preise. Noch die Fotos vom alten Zählerschrank dazu, auf einem sieht man die Hausnummer. Zwei Minuten später ist der Text perfekt. Praktisch. Aber mal ehrlich: Weißt du, wo diese Daten jetzt liegen?
Ich bin gelernter Elektriker und unterstütze mit DS Digital Handwerksbetriebe als externe IT-Abteilung bei Software und KI-Automatisierung. KI nutze ich selbst jeden Tag, und ich finde, jeder Betrieb sollte sich damit beschäftigen. Gerade deshalb will ich hier keine Angst machen, sondern zum Nachdenken anregen. Beim Datenschutz gilt: kurz prüfen, dann ist gut.
Warum ist KI-Datenschutz im Handwerk überhaupt ein Thema?
KI-Datenschutz ist im Handwerk ein Thema, weil Kundendaten personenbezogene Daten sind und die DSGVO auch dann gilt, wenn du sie in ein KI-Tool eintippst. Daran ändert die Größe des Betriebs nichts.
Das sehen auch die Aufsichtsbehörden so. Die Datenschutzkonferenz, also der Zusammenschluss der deutschen Datenschutzbehörden, hat im Mai 2024 eine Orientierungshilfe mit Kriterien für die Auswahl und den datenschutzkonformen Einsatz von KI-Anwendungen in Unternehmen veröffentlicht. Die Botschaft dahinter: Die DSGVO gilt bei KI ganz normal weiter, zusätzlich zur neuen KI-Verordnung der EU.
Und auch die KI-Verordnung betrifft dich, sobald im Betrieb KI genutzt wird. Seit Februar 2025 verlangt Artikel 4, dass Betriebe, die KI-Systeme einsetzen, sich um die KI-Kompetenz ihrer Leute kümmern. Mit der Neufassung durch die sogenannte Digital-Omnibus-Verordnung gilt seit dem 27. Juli 2026: Du musst kein bestimmtes Kompetenzniveau mehr garantieren, aber Maßnahmen ergreifen, um die KI-Kompetenz deines Teams zu fördern. Auf gut Deutsch: Deine Leute sollten wissen, was sie mit KI machen dürfen und was nicht.
Für Handwerksbetriebe gilt: Wer KI im Alltag nutzt, braucht keine Rechtsabteilung, aber klare Regeln, welche Daten in welches Werkzeug dürfen.
Welche Daten gehören nicht in eine kostenlose KI?
In eine kostenlose KI ohne Vertrag gehören keine Daten, mit denen sich ein Mensch erkennen lässt, und keine Betriebsgeheimnisse. Für allgemeine Texte ohne Personenbezug kann sie dagegen eine echte Hilfe sein.
Typische Beispiele, die nicht in eine kostenlose Verbraucher-Version gehören:
- Kundendaten: Namen, Adressen, Telefonnummern, E-Mail-Adressen.
- Baustellenfotos, auf denen Personen, Hausnummern, Klingelschilder oder Kennzeichen zu sehen sind.
- Mitarbeiterdaten: Stundenzettel, Krankmeldungen, Lohnthemen.
- Betriebsgeheimnisse: deine Kalkulation und deine Einkaufskonditionen beim Großhändler.
Warum der Unterschied zwischen kostenlos und geschäftlich so wichtig ist: Sobald ein Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet, verlangt die DSGVO einen Auftragsverarbeitungsvertrag, kurz AVV. Den bieten KI-Anbieter für ihre Geschäftsprodukte an, für die kostenlosen Verbraucher-Versionen in der Regel nicht. Dazu kommt das Training der KI-Modelle: OpenAI zum Beispiel sagt für seine Business-Angebote zu, dass Geschäftsdaten nicht zum Training verwendet werden. Bei den Verbraucher-Versionen hängt das von den Einstellungen ab.
Ein einfacher Trick für den Alltag: anonymisieren. Statt „Familie Müller, Gartenstraße 12“ schreibst du „Kunde, Einfamilienhaus, Baujahr 1975“. Für einen besser formulierten Angebotstext reicht das völlig.
Wer haftet, wenn Kundendaten in der KI landen?
Wenn Kundendaten unerlaubt in einer KI landen, haftet in der Regel dein Betrieb und nicht der KI-Anbieter. Denn verantwortlich im Sinne der DSGVO ist, wer über die Verarbeitung der Daten entscheidet – und das ist dein Unternehmen, auch wenn ein Mitarbeiter auf „Senden“ geklickt hat.
Das ist der Punkt, den viele unterschätzen. Der Monteur, der abends schnell ein Foto vom Zählerschrank in eine KI-App lädt, um eine Frage zu klären, meint es gut. Wenn es aber keine Regel gibt, welches Werkzeug dafür okay ist, hast am Ende du den Ärger und nicht er.
Was du tun kannst, liegt auf der Entscheidungsebene:
- Ein Werkzeug festlegen: Entscheide, welches KI-Tool im Betrieb genutzt wird, und nimm dafür eine geschäftliche Version mit Vertrag.
- Klare Regeln: Was darf rein, was nicht? Eine Seite reicht, solange jeder sie kennt.
- Kurz einweisen: Das ist gleichzeitig deine Maßnahme zur KI-Kompetenz nach der KI-Verordnung.
- Wissen, wo die Daten liegen: Frag nach, wo der Anbieter die Daten speichert. Bei den Lösungen, die wir bei DS Digital aufbauen, bleiben die Daten in Deutschland. Das ist uns wichtig.
Datenschutz und IT-Sicherheit gehören dabei zusammen. Welche Grundsicherung jeder Betrieb haben sollte, steht im Ratgeber Cybersicherheit im Handwerk. Und bei konkreten Rechtsfragen ist dein Datenschutzbeauftragter oder ein Anwalt der richtige Ansprechpartner.
Warum solltest du dich nicht an einen einzigen KI-Anbieter ketten?
Du solltest dich nicht an einen einzigen KI-Anbieter ketten, weil sich KI-Modelle, Preise und Nutzungsbedingungen ständig ändern und du sonst bei jedem Wechsel von vorne anfängst.
Wer die Entwicklung verfolgt, merkt: Heute ist der eine Anbieter vorne, in ein paar Monaten der andere. Preise ändern sich, Bedingungen auch. Wenn du deine Abläufe fest um ein einziges KI-Werkzeug herum baust, bist du abhängig. Dann entscheidet der Anbieter, was es kostet und was mit deinen Daten passiert, nicht du.
Ich mach mal ein Beispiel aus der Werkstatt: Den Werkzeugwagen richtest du einmal ordentlich ein, jedes Fach hat seinen Platz. Wenn ein besserer Akkuschrauber rauskommt, tauschst du den Schrauber, nicht den ganzen Wagen. Genau so sollte es mit KI sein. Das Fundament bleibt: deine Abläufe, eine eigene Steuerzentrale, die sie zusammenhält, und offene Schnittstellen, über die Programme miteinander reden. Das KI-Modell ist das Werkzeug, das du austauschst, wenn es ein besseres oder günstigeres gibt.
Zugegeben: So ein Fundament aufzubauen, kostet am Anfang etwas mehr Zeit als „einfach mal ein Tool nehmen“. Dafür musst du beim nächsten Wechsel nicht alles neu machen. Und du behältst die Kontrolle darüber, wo deine Daten landen. Wie KI überhaupt an deine Handwerkersoftware angebunden wird, habe ich in diesem Ratgeber erklärt.
Mein Fazit
KI ist für Handwerksbetriebe eine echte Hilfe im Büro, aber Kundendaten gehören nicht in jedes beliebige Tool. Nutze für Geschäftliches eine Version mit Vertrag, gib deinem Team klare Regeln und anonymisiere, wo es geht. Verantwortlich bleibt dein Betrieb, also lohnt sich der kurze Check. Und bau deine KI-Lösungen so, dass du das Werkzeug wechseln kannst, ohne das Fundament neu zu machen. Dann ist gut.
Wenn du wissen willst, ob eure KI-Nutzung im Betrieb sauber aufgestellt ist: Lass uns kurz telefonieren. 30 Minuten, kostenlos.
Häufige Fragen
Darf ich ChatGPT im Handwerksbetrieb nutzen?
Ja, aber mit Unterschied: Für allgemeine Texte ohne Personenbezug ist auch eine kostenlose Version möglich. Sobald Kundendaten, Mitarbeiterdaten oder erkennbare Personen auf Fotos im Spiel sind, sollte es eine geschäftliche Version mit Auftragsverarbeitungsvertrag sein.
Brauche ich einen Auftragsverarbeitungsvertrag für KI-Tools?
Ja, sobald der KI-Anbieter personenbezogene Daten in deinem Auftrag verarbeitet. Das verlangt Artikel 28 der DSGVO. KI-Anbieter bieten solche Verträge in der Regel nur für ihre Geschäftsprodukte an, nicht für die kostenlosen Verbraucher-Versionen.
Muss ich meine Mitarbeiter zu KI schulen?
Ja, in angemessenem Umfang. Artikel 4 der EU-KI-Verordnung verlangt von Betrieben, die KI einsetzen, Maßnahmen zur Förderung der KI-Kompetenz ihres Personals. Seit der Neufassung im Juli 2026 musst du kein bestimmtes Niveau garantieren, und ein Zertifikat ist nicht vorgeschrieben. Klare Regeln und eine kurze Einweisung sind ein guter Anfang.
Wer haftet, wenn ein Mitarbeiter Kundendaten in eine KI eingibt?
In der Regel der Betrieb. Nach der DSGVO ist verantwortlich, wer über die Verarbeitung der Daten entscheidet – also das Unternehmen, nicht der einzelne Mitarbeiter und nicht der KI-Anbieter. Deshalb lohnt es sich, im Betrieb festzulegen, welches KI-Tool wofür genutzt werden darf.
