Die Grundregel
Personenbezogene und vertrauliche Daten gehören nicht ungeschützt in US-KI-Tools. Konkret heißt das:
- Für sensible Kundendaten: Business-Tarife mit Auftragsverarbeitungsvertrag (AVV)
- Oder EU-/self-hosted-Lösungen (z.B. n8n self-hosted, DeepL)
- Im Zweifel: keine echten Namen, keine vertraulichen Inhalte in den Prompt
DSGVO als Vorteil
In DACH ist 'datenschutzkonform' ein Türöffner. Viele größere Kunden dürfen US-Tools gar nicht nutzen — wer hier sauber arbeitet, gewinnt Aufträge, die anderen verschlossen bleiben.
Kennzeichnung & Recht
Ein paar Dinge solltest du transparent machen:
- KI-generierte Inhalte kennzeichnen, wo es relevant ist
- Bei KI-Bildern/Stimmen: Nutzungsrechte und Einwilligungen klären
- Keine Rechtsberatung — im Zweifel Fachperson fragen