DSGVO-konform KI nutzen: Ein Leitfaden für Unternehmen

Erfahren Sie, wie Ihr Unternehmen KI-APIs datenschutzkonform einsetzen kann — von der Anbieterwahl bis zur technischen Umsetzung.

Warum DSGVO-Konformität bei KI wichtig ist

Die Nutzung von KI-APIs in Unternehmen wirft zahlreiche datenschutzrechtliche Fragen auf. Werden Prompts gespeichert? In welchem Land werden Daten verarbeitet? Wer hat Zugriff auf die übermittelten Informationen? Diese Fragen sind nicht theoretisch — sie haben handfeste rechtliche und wirtschaftliche Konsequenzen.

Für Unternehmen in der EU — insbesondere in Deutschland — ist die Einhaltung der Datenschutz-Grundverordnung (DSGVO) nicht optional. Verstöße können zu erheblichen Bußgeldern führen: Gemäß Art. 83 DSGVO drohen bei schwerwiegenden Verstößen Geldbußen von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes — je nachdem, welcher Betrag höher ist. In der Praxis hat die irische Datenschutzbehörde im Jahr 2023 gegen Meta eine Strafe von 1,2 Milliarden Euro verhängt, weil personenbezogene Daten ohne ausreichende Rechtsgrundlage in die USA übertragen wurden. Auch deutsche Aufsichtsbehörden sind aktiv: Die Berliner Datenschutzbeauftragte verhängte Bußgelder gegen Unternehmen, die Cloud-Dienste ohne angemessene Schutzmaßnahmen einsetzten.

Drittlandtransfers und die Artikel 44–49 DSGVO

Besondere Aufmerksamkeit verdient die Übermittlung personenbezogener Daten in Drittländer. Die Artikel 44 bis 49 der DSGVO regeln, unter welchen Bedingungen Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden dürfen. Seit dem Schrems-II-Urteil des Europäischen Gerichtshofs (EuGH) im Juli 2020 ist klar: Standardvertragsklauseln allein reichen nicht aus, wenn das Datenschutzniveau im Empfängerland nicht dem der EU entspricht.

Zwar existiert seit Juli 2023 der EU-US Data Privacy Framework (DPF) als Nachfolger des Privacy Shield. Doch viele Rechtsexperten und Datenschützer betrachten diesen Rahmen als unsicher — ein weiteres Urteil des EuGH könnte ihn jederzeit für ungültig erklären. Für Unternehmen, die KI-APIs nutzen, bedeutet das: Wer sich ausschließlich auf US-basierte Anbieter ohne EU-Datenverarbeitung verlässt, geht ein erhebliches Compliance-Risiko ein.

KI-spezifische Datenschutzrisiken

Bei der Nutzung von KI-APIs kommen zusätzliche Risiken hinzu, die über klassische Cloud-Dienste hinausgehen. Viele KI-Anbieter verwenden eingesendete Prompts und Antworten zum Training ihrer Modelle. Das bedeutet: Vertrauliche Geschäftsdaten, personenbezogene Informationen von Kunden oder interne Strategiedokumente könnten in zukünftige Modellversionen einfließen und — im schlimmsten Fall — von anderen Nutzern abgerufen werden.

Darüber hinaus besteht das Risiko sogenannter Prompt-Injection-Angriffe und unbeabsichtigter Datenlecks: Ein Mitarbeiter gibt versehentlich Kundendaten, Gesundheitsinformationen oder Finanzdaten in ein KI-System ein. Ohne geeignete technische und organisatorische Maßnahmen ist die DSGVO-Konformität damit nicht mehr gewährleistet.

Die drei Säulen der DSGVO-konformen KI-Nutzung

1. Datenresidenz in der EU

Die erste und grundlegendste Anforderung ist die Sicherstellung, dass alle Daten ausschließlich innerhalb der EU beziehungsweise des EWR verarbeitet werden. Dabei reicht es nicht aus, dass der Hauptsitz des Anbieters in der EU liegt — entscheidend ist, wo die tatsächliche Datenverarbeitung stattfindet.

Worauf Sie achten sollten:

Rechenzentrumsstandorte: Stellen Sie sicher, dass der Anbieter explizit EU-Rechenzentren für die Verarbeitung von KI-Anfragen verwendet. Idealerweise geschieht dies in Deutschland, wo zusätzlich das Bundesdatenschutzgesetz (BDSG) Anwendung findet.
Netzwerkrouting: Auch Netzwerkpfade spielen eine Rolle. Daten, die über Knotenpunkte außerhalb der EU geroutet werden, verlassen technisch den EWR — selbst wenn Start- und Endpunkt in der EU liegen.
Failover und Redundanz: Prüfen Sie, ob Failover-Systeme ebenfalls in der EU betrieben werden. Ein automatischer Failover auf ein US-Rechenzentrum kann die DSGVO-Konformität gefährden.
Edge-Computing und Caching: Stellen Sie sicher, dass auch CDN-Knoten und Cache-Server innerhalb der EU operieren.

Bei Layermod routen wir alle Anfragen ausschließlich über EU-Rechenzentren: Frankfurt (Azure und AWS) sowie Berlin (IONOS). Es gibt keinen Failover auf Standorte außerhalb der EU. Sämtliche DNS-Auflösungen, TLS-Terminierungen und API-Anfragen werden innerhalb der EU abgewickelt.

2. Zero Data Retention

Datensparsamkeit ist ein Kernprinzip der DSGVO (Art. 5 Abs. 1 lit. c). Im Kontext von KI-APIs bedeutet das: Es dürfen nur die Daten gespeichert werden, die für den konkreten Zweck zwingend erforderlich sind.

Die Mindestanforderung: Keine Speicherung von Prompts und Antworten. Viele KI-Anbieter speichern die gesamte Konversation — teilweise für 30 Tage oder länger — um Missbrauch zu erkennen oder Modelle zu verbessern. Aus Sicht der DSGVO ist dies problematisch, insbesondere wenn personenbezogene Daten enthalten sind.

Was gespeichert werden darf:

Token-Counts und Kosten (zur Abrechnung)
Modell-ID und API-Version (zur Nachvollziehbarkeit)
Zeitstempel und Antwortzeiten (zur Qualitätssicherung)
Anonymisierte Nutzungsstatistiken

Was nicht gespeichert werden darf:

Prompt-Inhalte und Modell-Antworten
Personenbezogene Daten in jeglicher Form
IP-Adressen (sofern nicht technisch zwingend erforderlich und anonymisiert)
Abgeleitete oder inferierte personenbezogene Daten

Opt-out reicht nicht: Einige Anbieter bieten die Möglichkeit, der Verwendung von Daten zum Modelltraining zu widersprechen. Doch ein Opt-out ist aus DSGVO-Sicht problematisch: Die Verarbeitung muss von vornherein auf einer Rechtsgrundlage basieren. Ein Opt-out setzt voraus, dass die Daten zunächst verarbeitet werden — was ohne Rechtsgrundlage bereits ein Verstoß sein kann.

Bei Layermod verfolgen wir einen strikten Zero-Data-Retention-Ansatz: Weder Prompts noch Antworten werden gespeichert. Alle Anfragen werden in Echtzeit verarbeitet und unmittelbar nach der Zustellung der Antwort aus dem Arbeitsspeicher gelöscht. Es gibt keine Logging-Pipeline für Inhalte.

3. Zugriffskontrolle und Nachvollziehbarkeit

Die DSGVO verlangt nicht nur den Schutz personenbezogener Daten, sondern auch die Nachvollziehbarkeit der Verarbeitung (Art. 5 Abs. 2 — Rechenschaftspflicht). Für den Einsatz von KI-APIs bedeutet das: Jede Organisation muss dokumentieren können, wer wann welche KI-Modelle mit welchem Umfang genutzt hat.

Zentrale Elemente einer wirksamen Zugriffskontrolle:

Rollenbasierte API-Schlüssel: Jedes Team oder jeder Dienst erhält eigene API-Schlüssel mit definierten Berechtigungen. Ein Schlüssel für den Kundenservice sollte beispielsweise keinen Zugriff auf Modelle haben, die für die interne Analyse reserviert sind.
Rate Limiting: Begrenzung der Anfragerate pro Schlüssel verhindert Missbrauch und ermöglicht die frühzeitige Erkennung ungewöhnlicher Nutzungsmuster.
Audit-Trails: Lückenlose Protokollierung, welcher API-Schlüssel wann welches Modell aufgerufen hat — ohne dabei die Inhalte der Anfragen zu speichern.
Organisationsstrukturen: Trennung von Teams, Abteilungen und Projekten innerhalb einer Organisation, um den Zugriff granular zu steuern.
Automatische Schlüsselrotation: Regelmäßiger Austausch von API-Schlüsseln minimiert das Risiko bei kompromittierten Zugangsdaten.

Risikobewertung: Checkliste für den KI-Einsatz

Bevor Sie KI-APIs in Ihrem Unternehmen einsetzen, sollten Sie eine systematische Risikobewertung durchführen. Die folgende Checkliste orientiert sich an den Anforderungen der DSGVO und den Empfehlungen der deutschen Datenschutzkonferenz (DSK).

Datenschutz-Folgenabschätzung (DSFA)

Gemäß Art. 35 DSGVO ist eine Datenschutz-Folgenabschätzung erforderlich, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen birgt. Beim Einsatz von KI-APIs ist dies in der Regel der Fall. Ihre DSFA sollte folgende Punkte abdecken:

Verarbeitungszweck: Wofür genau wird die KI eingesetzt? Gibt es eine klare Rechtsgrundlage?
Datenfluss: Welche Daten werden an die KI-API übermittelt? Können personenbezogene Daten enthalten sein?
Anbieterrisiko: Wo verarbeitet der Anbieter die Daten? Welche Unterauftragnehmer sind beteiligt?
Speicherdauer: Wie lange werden Daten beim Anbieter aufbewahrt?
Technische Schutzmaßnahmen: Welche Verschlüsselungs- und Anonymisierungsmaßnahmen sind implementiert?
Organisatorische Maßnahmen: Gibt es Schulungen für Mitarbeiter? Existieren klare Richtlinien für die KI-Nutzung?

Praktische Checkliste

Nutzen Sie die folgende Checkliste als Ausgangspunkt für Ihre Risikobewertung:

Anbieter bewerten: Worauf Sie achten sollten

Die Wahl des richtigen KI-Anbieters ist eine der wichtigsten Entscheidungen für die DSGVO-Konformität. Nicht jeder Anbieter, der behauptet, DSGVO-konform zu sein, erfüllt tatsächlich alle Anforderungen. Prüfen Sie die folgenden Kriterien sorgfältig.

Auftragsverarbeitungsvertrag (AVV)

Ein AVV nach Art. 28 DSGVO ist zwingend erforderlich, wenn ein externer Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet. Der Vertrag muss unter anderem regeln:

Gegenstand und Dauer der Verarbeitung
Art und Zweck der Verarbeitung
Art der personenbezogenen Daten und Kategorien betroffener Personen
Pflichten und Rechte des Verantwortlichen
Weisungsgebundenheit des Auftragsverarbeiters
Verpflichtung zur Vertraulichkeit
Einsatz von Unterauftragsverarbeitern (nur mit Genehmigung)

Achten Sie darauf: Viele US-amerikanische KI-Anbieter bieten zwar einen Data Processing Agreement (DPA) an, doch dieser entspricht nicht immer den strengen Anforderungen der DSGVO an einen AVV. Lassen Sie den Vertrag von Ihrem Datenschutzbeauftragten prüfen.

Technische und organisatorische Maßnahmen (TOMs)

Gemäß Art. 32 DSGVO müssen Verantwortliche und Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen treffen. Fragen Sie den Anbieter nach:

Verschlüsselung: TLS 1.3 für die Übertragung, Verschlüsselung ruhender Daten (AES-256)
Zugangskontrolle: Wie wird der Zugang zu Kundendaten intern beschränkt?
Verfügbarkeit: Welche SLAs und Redundanzmechanismen gibt es?
Belastbarkeit: Wie werden DDoS-Angriffe und andere Bedrohungen abgewehrt?
Wiederherstellbarkeit: Welche Backup- und Recovery-Prozesse existieren?
Regelmäßige Überprüfung: Werden Penetrationstests und Audits durchgeführt?

Zertifizierungen und Nachweise

Verlassen Sie sich nicht auf Selbstauskünfte. Fordern Sie unabhängige Nachweise an:

ISO 27001: Informationssicherheits-Managementsystem — der Mindeststandard
ISO 27701: Erweiterung für Datenschutz-Management — besonders relevant
SOC 2 Type II: Nachweis über die Wirksamkeit von Kontrollen über einen längeren Zeitraum
C5 (BSI): Cloud Computing Compliance Criteria Catalogue — speziell für den deutschen Markt relevant
TISAX: Für Unternehmen in der Automobilbranche relevant

Unterauftragnehmer und Lieferkette

Ein oft übersehener Punkt: Welche Unterauftragnehmer setzt der KI-Anbieter ein? Gemäß Art. 28 Abs. 2 DSGVO darf der Auftragsverarbeiter nur mit vorheriger Genehmigung des Verantwortlichen Unterauftragnehmer einsetzen. Prüfen Sie:

Welche Unterauftragnehmer sind beteiligt (Cloud-Provider, CDN, Monitoring)?
In welchen Ländern befinden sich die Unterauftragnehmer?
Werden Änderungen in der Unterauftragnehmer-Kette proaktiv kommuniziert?
Haben Sie ein Widerspruchsrecht bei neuen Unterauftragsverarbeitern?

Technische Umsetzung Schritt für Schritt

Die DSGVO-konforme Integration von KI-APIs erfordert eine durchdachte technische Architektur. Die folgenden Schritte beschreiben einen bewährten Ansatz.

Schritt 1: API-Gateway als zentrale Kontrollebene

Setzen Sie ein API-Gateway als zentrale Schnittstelle zwischen Ihren Anwendungen und den KI-APIs ein. Ein Gateway bietet folgende Vorteile:

Zentrales Routing: Alle KI-Anfragen laufen über einen einzigen Punkt, der DSGVO-konforme Anbieter erzwingt.
PII-Erkennung: Automatische Erkennung und Maskierung personenbezogener Daten in Prompts, bevor sie an die KI-API gesendet werden.
Failover-Steuerung: Wenn ein Anbieter ausfällt, erfolgt das Failover nur auf andere DSGVO-konforme Endpunkte.
Einheitliche Authentifizierung: Ihre Entwickler verwenden einheitliche Schlüssel, während das Gateway die Anbieter-spezifischen Credentials verwaltet.

Layermod fungiert als genau dieses Gateway: Eine einzige API-Schnittstelle, die OpenAI-kompatibel ist, aber alle Anfragen über EU-Infrastruktur routet.

Schritt 2: Logging und Monitoring ohne Inhaltsspeicherung

Ein effektives Monitoring ist auch ohne die Speicherung sensibler Inhalte möglich. Implementieren Sie ein Logging-System, das ausschließlich Metadaten erfasst:

Request-ID: Eindeutige Kennung zur Nachverfolgung von Anfragen
Zeitstempel: Wann wurde die Anfrage gestellt und beantwortet?
Modell und Version: Welches KI-Modell wurde verwendet?
Token-Verbrauch: Eingabe- und Ausgabe-Token für die Kostenverrechnung
Antwortzeit: Latenz und Performance-Metriken
HTTP-Statuscode: Erfolgreiche und fehlgeschlagene Anfragen
API-Schlüssel-Hash: Welcher Schlüssel hat die Anfrage ausgelöst (gehasht, nicht im Klartext)?

Vermeiden Sie explizit das Logging von Prompt-Inhalten, Modell-Antworten, IP-Adressen im Klartext und User-Agent-Strings, die Rückschlüsse auf einzelne Nutzer erlauben.

Schritt 3: Key Management und Rotation

Ein robustes Schlüsselmanagement ist essenziell für die Zugriffskontrolle:

Zentrale Schlüsselverwaltung: Verwenden Sie einen dedizierten Key-Management-Service oder ein Secrets-Management-Tool.
Granulare Berechtigungen: Erstellen Sie separate API-Schlüssel pro Team, Projekt oder Dienst. Jeder Schlüssel hat nur Zugriff auf die Modelle und Funktionen, die benötigt werden.
Automatische Rotation: Implementieren Sie eine automatische Schlüsselrotation in regelmäßigen Intervallen (z. B. alle 90 Tage).
Sofortige Sperrung: Stellen Sie sicher, dass kompromittierte Schlüssel sofort gesperrt werden können, ohne andere Dienste zu beeinträchtigen.
Keine Schlüssel im Code: API-Schlüssel gehören nicht in den Quellcode. Nutzen Sie Umgebungsvariablen oder Secrets-Manager.

Schritt 4: Content-Filterung und PII-Schutz

Implementieren Sie eine Schutzschicht, die personenbezogene Daten erkennt und behandelt, bevor sie an die KI-API gesendet werden:

Named Entity Recognition (NER): Automatische Erkennung von Namen, Adressen, Telefonnummern und anderen PII in Prompts.
Regex-basierte Filter: Erkennung von E-Mail-Adressen, IBAN-Nummern, Sozialversicherungsnummern und anderen strukturierten Daten.
Pseudonymisierung: Ersetzen Sie erkannte PII durch Platzhalter, bevor der Prompt an die KI gesendet wird. Die Zuordnung kann lokal gespeichert werden, um die Antwort wieder zu de-pseudonymisieren.
Whitelist-Ansatz: Definieren Sie explizit, welche Datentypen an die KI-API gesendet werden dürfen — alles andere wird blockiert.

Häufige Fehler und wie Sie sie vermeiden

In unserer Arbeit mit Unternehmen sehen wir immer wieder dieselben Fehler bei der DSGVO-konformen KI-Nutzung. Hier sind die häufigsten — und wie Sie sie vermeiden.

Fehler 1: „Wir nutzen ja nur die API, nicht die Verbraucher-Version"

Viele Unternehmen glauben, dass die API-Nutzung automatisch DSGVO-konform ist, weil die Daten nicht zum Training verwendet werden. Das ist ein verbreiteter Irrtum. Auch bei API-Nutzung werden Daten übertragen und — je nach Anbieter — vorübergehend gespeichert. Die DSGVO gilt für jede Verarbeitung personenbezogener Daten, unabhängig davon, ob sie zum Training verwendet werden oder nicht.

Fehler 2: Kein Auftragsverarbeitungsvertrag

Der Einsatz eines KI-API-Anbieters ohne AVV ist ein klarer DSGVO-Verstoß. Selbst wenn Sie davon ausgehen, keine personenbezogenen Daten zu übermitteln, ist ein AVV erforderlich — denn Sie können nicht ausschließen, dass Mitarbeiter versehentlich personenbezogene Daten in Prompts eingeben.

Fehler 3: Fehlende Mitarbeiterschulung

Die beste technische Infrastruktur nützt nichts, wenn Mitarbeiter nicht wissen, welche Daten sie in KI-Systeme eingeben dürfen. Erstellen Sie klare Nutzungsrichtlinien und schulen Sie Ihre Teams regelmäßig. Konkretisieren Sie anhand von Beispielen, welche Eingaben zulässig sind und welche nicht.

Fehler 4: Blindes Vertrauen in Compliance-Siegel

Begriffe wie „DSGVO-konform" oder „EU-hosted" sind keine geschützten Bezeichnungen. Ein Anbieter kann behaupten, DSGVO-konform zu sein, ohne dass dies unabhängig überprüft wurde. Verlangen Sie konkrete Nachweise: Wo genau werden die Daten verarbeitet? Können Sie das Rechenzentrum benennen? Liegt ein aktuelles Audit vor?

Fehler 5: Keine regelmäßige Überprüfung

DSGVO-Konformität ist kein einmaliges Projekt. Anbieter ändern ihre Infrastruktur, Unterauftragnehmer werden ausgetauscht, neue Modelle werden eingeführt. Planen Sie mindestens vierteljährliche Reviews ein, in denen Sie prüfen, ob Ihre KI-Nutzung weiterhin den Anforderungen entspricht.

Fehler 6: Drittlandtransfer über Umwege

Auch wenn der primäre KI-Anbieter in der EU hostet, können Drittlandtransfers über Umwege entstehen: Monitoring-Tools, die Daten in die USA senden, CDN-Anbieter mit Knotenpunkten außerhalb der EU oder Analytics-Dienste, die Nutzungsdaten international verarbeiten. Prüfen Sie die gesamte Verarbeitungskette, nicht nur den KI-Anbieter selbst.

Fazit

DSGVO-konforme KI-Nutzung ist kein Hindernis — sie ist ein Wettbewerbsvorteil und zunehmend eine Grundvoraussetzung für den Einsatz von KI in regulierten Branchen. Unternehmen, die Datenschutz von Anfang an in ihre KI-Strategie integrieren, profitieren mehrfach:

Rechtssicherheit: Sie minimieren das Risiko von Bußgeldern und Rechtsstreitigkeiten.
Vertrauen: Kunden, Partner und Mitarbeiter vertrauen Organisationen, die verantwortungsvoll mit Daten umgehen.
Zukunftssicherheit: Mit dem EU AI Act kommen weitere regulatorische Anforderungen. Wer heute sauber aufgestellt ist, hat morgen weniger Anpassungsbedarf.
Wettbewerbsfähigkeit: Gerade im B2B-Bereich und bei öffentlichen Ausschreibungen ist DSGVO-Konformität oft ein Pflichtkriterium.

Der Weg zur DSGVO-konformen KI-Nutzung erfordert Sorgfalt bei der Anbieterwahl, eine durchdachte technische Architektur und klare organisatorische Prozesse. Doch die Investition lohnt sich: Sie schaffen die Grundlage für einen verantwortungsvollen, skalierbaren und nachhaltigen KI-Einsatz.

Mit Layermod können Sie führende KI-Modelle wie GPT-5.4, Claude und Llama nutzen — über eine einzige, OpenAI-kompatible API, die ausschließlich in der EU verarbeitet. Kein Drittlandtransfer, keine Inhaltsspeicherung, vollständige Transparenz. So wird DSGVO-Konformität nicht zur Bremse, sondern zum Enabler Ihrer KI-Strategie.