Die Nutzung von AI-Tools im Marketing wirft wichtige Datenschutzfragen auf. Hier erfährst du, worauf du achten musst.

Die wichtigsten Grundsätze

1. Keine personenbezogenen Daten in Prompts

Gib niemals echte Kundendaten, E-Mail-Adressen, Namen oder andere personenbezogene Daten in ChatGPT oder ähnliche Tools ein. Diese Daten könnten für das Training verwendet werden.

2. Anonymisierung nutzen

Wenn du Kundenszenarien durchspielen willst, verwende fiktive Daten oder anonymisierte Beispiele.

3. Auftragsverarbeitung prüfen

Bei der Nutzung von AI-Tools für Unternehmenszwecke sollte ein Auftragsverarbeitungsvertrag (AVV) vorliegen. OpenAI bietet einen Data Processing Addendum (DPA) an.

ChatGPT Enterprise & Team

OpenAI bietet mit ChatGPT Enterprise und Team Versionen an, die zusätzliche Datenschutzgarantien bieten:

Keine Nutzung der Daten für Training
SOC 2 Type 2 Zertifizierung
Verschlüsselung in Transit und at Rest
SSO und Admin-Kontrollen

Praktische Checkliste

☐ Richtlinie für AI-Nutzung im Unternehmen erstellen
☐ Mitarbeiter schulen (keine personenbezogenen Daten)
☐ API-Nutzung vs. Web-Interface abwägen
☐ Datenschutz-Folgenabschätzung durchführen
☐ Dokumentation der AI-Nutzung

AI-generierte Inhalte kennzeichnen?

Aktuell gibt es keine gesetzliche Pflicht, AI-generierte Marketing-Inhalte zu kennzeichnen. Der AI Act der EU wird hier künftig Regeln schaffen – primär für synthetische Medien (Deepfakes) und Chatbots.

Fazit

DSGVO-konforme AI-Nutzung ist möglich – mit klaren Regeln und Schulung. Der wichtigste Grundsatz: Behandle ChatGPT wie einen externen Dienstleister, dem du keine vertraulichen Kundendaten gibst.

Hinweis: Dieser Artikel ersetzt keine Rechtsberatung. Bei Unsicherheiten konsultiere deinen Datenschutzbeauftragten.