ChatGPT für Aufgaben ohne Personenbezug – lokale KI und selbst gehostetes n8n für alles mit Kundendaten.
KI lässt sich im Unternehmen DSGVO-konform nutzen, wenn vorher feststeht, welche Daten in welches System dürfen. Unsere Regel: Aufgaben ohne Personenbezug dürfen in ChatGPT & Co. Personenbezogene Daten bleiben in einer lokalen KI und in selbst gehosteten n8n-Workflows.
Das hängt vom Tarif ab. In der kostenlosen Version und in ChatGPT Plus gibt es keinen Auftragsverarbeitungsvertrag (AVV), und Eingaben können ins Training einfließen. Dort haben personenbezogene Daten nichts verloren.
Für ChatGPT Business und Enterprise bietet OpenAI einen AVV an und trainiert laut eigenen Angaben standardmäßig nicht mit Kundendaten. Rechtlich ist der Einsatz damit möglich.
Wir empfehlen trotzdem: keine personenbezogenen Daten in ChatGPT. Die Daten werden auch in den USA verarbeitet, und Sie steuern die Verarbeitung nicht selbst. Außerdem hält eine klare Regel im Alltag besser als eine Liste von Ausnahmen. Für Vorlagen, Gliederungen, Tabellenstrukturen und Textentwürfe mit Platzhaltern ist ChatGPT dagegen ein gutes Werkzeug.
Kein Tool ist von sich aus DSGVO-konform – konform ist erst der konkrete Einsatz. Das gilt für ChatGPT genauso wie für Gemini, Copilot oder Claude. Vier Fragen entscheiden:
Am einfachsten wird es mit einem lokalen Sprachmodell, zum Beispiel über Ollama mit Open WebUI. Es läuft auf eigener Hardware oder auf einem Server, den Sie kontrollieren.
Die DSGVO hat keine eigenen KI-Paragrafen. Sie gilt, sobald eine KI personenbezogene Daten verarbeitet – Namen, E-Mail-Adressen, Kundennummern oder Gesprächsnotizen. Dann gelten die üblichen Pflichten: Sie brauchen eine Rechtsgrundlage und müssen Betroffene informieren. Mit externen Dienstleistern schließen Sie einen AVV.
Bei Anbietern außerhalb der EU kommt die Frage der Datenübermittlung in Drittländer hinzu. Diese Drittlandprüfung entfällt, wenn personenbezogene Daten gar nicht erst an einen externen KI-Dienst gehen.
Der EU AI Act ist ein eigenes Gesetz und regelt keinen Datenschutz. Für fast jedes Unternehmen relevant ist dort Art. 4: Seit Februar 2025 müssen Unternehmen Maßnahmen ergreifen, um die KI-Kompetenz ihrer Mitarbeiter zu fördern. Eine umfassendere KI-Weiterbildung kann über das Qualifizierungschancengesetz gefördert werden. Die Agentur für Arbeit entscheidet im Ermessen, der Antrag muss vor Kursbeginn gestellt sein – mehr unter KI-Förderung für Unternehmen.
Mit n8n bauen Sie Automationen, die Daten zwischen CRM, E-Mail und Dokumenten bewegen. Die Community-Edition können Sie selbst hosten, etwa auf einem Server in einem deutschen Rechenzentrum. Dann laufen die Workflows unter Ihrer Kontrolle, und es fallen keine Lizenzkosten pro Ausführung an. Server, Wartung und gegebenenfalls KI-Modelle kosten trotzdem.
Kombiniert mit einem lokalen Sprachmodell entsteht ein System, in dem Kundendaten nur auf Infrastruktur laufen, die Sie kontrollieren. Mit dem Hoster schließen Sie einen AVV. Ein Beispiel: Eine Anfrage kommt per E-Mail. Der Workflow liest Name und Anliegen aus, das lokale Modell schreibt einen Antwortentwurf, und der Entwurf landet zur Freigabe im CRM. Kein Schritt davon braucht einen externen KI-Dienst.
So arbeiten wir: KI-Agenten bauen Ihre n8n-Automationen – und Ihr Team lernt das staatlich gefördert über das Qualifizierungschancengesetz. Eigene n8n-Automationen können SaaS-Fixkosten ersetzen. Beim Bauen arbeitet der KI-Agent mit Testdaten, Zugangsdaten hinterlegen Sie selbst. Im laufenden Betrieb fließen die Kundendaten durch Ihren n8n-Server und Ihr lokales Modell. Wie das Bauen funktioniert, zeigt unser Ratgeber n8n-Workflows mit KI-Agenten bauen.
Datenschutz bremst KI nicht – er ist eine Frage der Architektur. Wer früh festlegt, welche Daten wohin dürfen, muss danach nicht jedes neue Tool einzeln absichern. Im Strategiegespräch klären wir, wo diese Grenze in Ihrem Unternehmen verläuft.
Dieser Text ist keine Rechtsberatung. Verbindlich bewertet Ihr Datenschutzbeauftragter den konkreten Einsatz.
Ja, wenn klar geregelt ist, welche Daten in welches System dürfen. Aufgaben ohne Personenbezug können in Cloud-Tools wie ChatGPT laufen, personenbezogene Daten gehören in eine lokale KI oder in selbst gehostete n8n-Workflows.
Die kostenlose Version und ChatGPT Plus bieten keinen AVV, Eingaben können ins Training einfließen. Business und Enterprise bieten einen AVV und laut OpenAI standardmäßig kein Training mit Kundendaten. Wir empfehlen trotzdem, keine personenbezogenen Daten in ChatGPT einzugeben.
Kein Tool ist von sich aus konform. Es kommt auf AVV, Speicherort, Training und Ihre internen Regeln an. Am einfachsten ist eine lokale KI auf Infrastruktur, die Sie kontrollieren.
Nein. Den Datenschutz regelt die DSGVO. Der AI Act verpflichtet Unternehmen seit Februar 2025 unter anderem, die KI-Kompetenz ihrer Mitarbeiter zu fördern (Art. 4).
Ja. Die Community-Edition von n8n läuft auf einem eigenen Server, zum Beispiel in einem deutschen Rechenzentrum, ohne Lizenzkosten pro Ausführung. Server, Wartung und KI-Modelle kosten trotzdem. Ob ein konkreter Workflow DSGVO-konform ist, bewertet Ihr Datenschutzbeauftragter.
Über das Qualifizierungschancengesetz gefördert wird die Weiterbildung Ihrer Mitarbeiter, nicht der Aufbau des Systems. Die Förderung ist eine Ermessensleistung der Agentur für Arbeit, der Antrag muss vor Kursbeginn gestellt werden. Eine erste Einschätzung gibt der Fördercheck.