Chatbots und DSGVO: Die 9 Punkte, die du vor dem Livegang klären musst

Warum das Thema so wichtig ist

Ein Chatbot verarbeitet personenbezogene Daten, sobald jemand seinen Namen, seine Kundennummer oder auch nur eine IP-Adresse hinterlässt. Damit gilt die DSGVO in vollem Umfang. Die gute Nachricht: Mit der richtigen Plattform ist Konformität kein Hexenwerk.

Die Checkliste

1. Auftragsverarbeitungsvertrag (AVV): Mit jedem Anbieter, der Daten für dich verarbeitet. Inklusive der Sprachmodell-Anbieter.
2. Hosting-Standort: Server in der EU, idealerweise in Deutschland. Prüfe auch, wo das Sprachmodell läuft.
3. Rechtsgrundlage: Meist berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die reine Beantwortung, Einwilligung für Marketing-Kontakte.
4. Transparenz: Nutzer müssen wissen, dass sie mit einer KI sprechen. Das verlangt auch der AI Act.
5. Datensparsamkeit: Nur erheben, was nötig ist. Anonymisierung von Chatverläufen nach Abschluss.
6. Löschfristen: Chatverläufe nach definierter Zeit löschen, Leads nur so lange speichern wie nötig.
7. Kein Training mit Kundendaten: Vertraglich ausschließen, dass deine Gespräche zum Modelltraining genutzt werden.
8. Betroffenenrechte: Auskunft, Löschung und Widerspruch müssen technisch umsetzbar sein.
9. Datenschutzerklärung: Chatbot, Anbieter und Zwecke aufführen.

Was der AI Act zusätzlich verlangt

Seit August 2026 gelten die Transparenzpflichten des AI Act. Chatbots müssen erkennbar als KI-System auftreten. Für Kundenservice-Bots gilt das geringe Risiko, es gibt keine Registrierungspflicht, aber die Kennzeichnung ist verpflichtend.

Wie Dialina das löst

Server in der EU, AVV in jedem Plan, EU-LLM-Option, automatische Anonymisierung, Consent-Erfassung im Chat, Kennzeichnung als KI und konfigurierbare Löschfristen. Details findest du auf unserer Datenschutzseite.