Welche KI-Tools darf ein deutsches Unternehmen einsetzen?

SOLONAUT.AI · 9. August 2026

Darfst du ChatGPT für Kundenmails nutzen? Ist ein KI-Meeting-Assistent überhaupt erlaubt? Und reicht es, wenn ein Anbieter „DSGVO-konform“ auf seine Website schreibt? Diese Übersicht beantwortet das für dich mit vier klaren Kriterien und einem faktenbasierten Vergleich von neun dsgvo konforme ki tools – ohne Juristendeutsch, aber auch ohne Bauchgefühl. Diese neun Datenschutz-Tools für den KI-Alltag reichen von den bekannten US-Playern bis zu deutschen EU-Alternativen. Hinweis: Dieser Artikel ist keine Rechtsberatung. Bei konkreten Fragen zu deinem Unternehmen wende dich an einen Datenschutzbeauftragten.

Inhaltsverzeichnis

• Wie diese Auswahl an Tools entstanden ist
• Warum das Thema gerade jetzt drängt
• Die vier Kriterien, die wirklich zählen
• Schnellüberblick: 9 DSGVO konforme KI Tools im Vergleich
• Die US-Tools im Detail
• Fünf EU-native Alternativen im Vergleich
• Welches Tool für welchen Zweck?
• Was kostet der DSGVO-konforme Werkzeugkasten wirklich?
• Checkliste vor Vertragsabschluss
• Fazit
• FAQ

Wie diese Auswahl an Tools entstanden ist

Bevor wir einzelne Tools bewerten, lohnt sich ein Schritt zurück: Was macht ein Solopreneur oder ein kleines Unternehmen im Alltag überhaupt mit KI? In der Praxis sind es fast immer dieselben vier Aufgaben:

1. Texte schreiben – Angebote, Kundenmails, Marketing- und Website-Content.
2. Meetings dokumentieren – Kundengespräche, Beratungstermine und interne Abstimmungen mitschreiben, statt selbst mitzutippen.
3. KI-Zugang fürs (kleine) Team organisieren – sobald mehr als eine Person mitarbeitet, ohne dass jede Person ein eigenes, unkontrolliertes Konto bei einem US-Anbieter anlegt.
4. CRM und Kundenkommunikation automatisieren – Anfragen, Termine und Follow-ups mit KI-Unterstützung abwickeln.

Für genau diese vier Anwendungsfälle haben wir uns den Tool-Markt angeschaut – nicht als vollständige Marktübersicht (die gibt es seriös nicht auf einer Bildschirmseite), sondern mit einer konkreten Frage im Kopf: Wie stellt man sich hier rechtssicher auf, ohne bei jedem einzelnen Tool wieder bei null anzufangen? Die vier bekanntesten US-Tools – ChatGPT, Claude, Zapier, GoHighLevel – deckten wir zuerst ab, weil sie in der Praxis ohnehin kaum wegzudenken sind und für alle vier Anwendungsfälle irgendwo auftauchen. Danach haben wir gezielt nach EU-nativen Alternativen zu genau denselben vier Aufgaben gesucht: neuroflash für Texte, bliro/jamie ai/BonusVoice für Meetings, Langdock für den Team-Zugang. Die neun Tools in diesem Vergleich sind also kein zufälliges Sammelsurium, sondern eine direkte Antwort auf die vier Aufgaben, die in der Praxis tatsächlich anfallen – pro Anwendungsfall mindestens eine US-Option und eine EU-native Alternative, damit du für jede der vier Aufgaben eine echte Wahl hast.

Warum das Thema gerade jetzt drängt

Zweitens gelten seit dem 2. August 2026 die Transparenzpflichten der EU-KI-Verordnung (AI Act) unmittelbar – etwa Kennzeichnungspflichten, wenn Kunden oder Mitarbeitende mit einem KI-System statt einem Menschen kommunizieren. Die ursprünglich für denselben Stichtag vorgesehenen, strengeren Pflichten für Hochrisiko-KI-Systeme wurden im Zuge des „Digital Omnibus“ (EU-Parlament/-Rat, Juni 2026) auf Dezember 2027 (bzw. August 2028 für bestimmte regulierte Produkte) verschoben – für die Solopreneur-Anwendungsfälle in diesem Artikel (Text-KI, Meeting-Notizen, CRM) ohnehin meist nicht einschlägig, da sie i. d. R. nicht als Hochrisiko-KI gelten. DSGVO-Konformität bleibt damit für dich die praktisch relevante Basis, ergänzt um die neuen Transparenzpflichten.

Die vier Kriterien, die wirklich zählen

„DSGVO-konform“ ist kein geschütztes Siegel – jeder Anbieter darf es auf seine Startseite schreiben. Was tatsächlich zählt, sind vier prüfbare Fakten. Die ersten beiden – Serverstandort und AVV – sind schnell erklärt. Die anderen beiden, Sub-Prozessoren und Trainings-Opt-out, werden in der Praxis am häufigsten übersehen.

1. Serverstandort. Wo werden deine Daten technisch verarbeitet und gespeichert? EU/EWR ist unkritisch, USA ist es seit dem Ende des Privacy Shield und trotz des seit 2023 gültigen EU-US Data Privacy Framework (DPF) nicht automatisch. Viele Datenschutzbeauftragte bewerten US-Verarbeitung weiterhin als Risikofaktor, auch wenn der Anbieter dem DPF beigetreten ist.

2. Auftragsverarbeitungsvertrag (AVV). Sobald ein Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet, schreibt Art. 28 DSGVO einen AVV zwingend vor. Kein AVV heißt: Du darfst das Tool für personenbezogene Daten nicht einsetzen – unabhängig davon, wie gut der Rest aussieht.

3. Sub-Prozessoren. Fast kein Anbieter verarbeitet deine Daten komplett selbst. Cloud-Hosting, E-Mail-Versand, Zahlungsabwicklung oder – bei KI-Tools besonders relevant – das zugrunde liegende Sprachmodell laufen oft über weitere Dienstleister (Sub-Prozessoren). Diese müssen namentlich in einer Sub-Prozessoren-Liste offengelegt sein, und jeder von ihnen braucht seinerseits eine DSGVO-konforme Grundlage. Ein Tool mit EU-Serverstandort, dessen KI-Funktion im Hintergrund aber ein US-Sprachmodell aufruft, ist nur so gut wie sein schwächster Sub-Prozessor.

4. Trainings-Opt-out. Werden deine Eingaben zum Training künftiger KI-Modelle verwendet? Das ist keine Speicherfrage, sondern eine Verwertungsfrage – und wird in vielen DSGVO-Checklisten schlicht vergessen. Seriöse Business-Anbieter schließen das für zahlende Konten vertraglich aus; bei Gratis-Versionen ist das Gegenteil oft die Regel.

Schnellüberblick: 9 DSGVO konforme KI Tools im Vergleich

Tool	Herkunft	Serverstandort	AVV	Sub-Prozessoren	Trainings-Opt-out
ChatGPT (Business/API)	USA	USA (EU via Azure möglich)	Ja	Microsoft Azure u. a.	Ja, standardmäßig
Claude (Business/API)	USA	USA/EU (AWS Bedrock)	Ja	AWS/GCP je nach Zugang	Ja, standardmäßig
Zapier	USA	USA	Ja (kostenpflichtig)	Öffentliche Liste, zahlreich	Kein LLM-Training durch Zapier selbst
GoHighLevel	USA	USA (DPF-beigetreten)	Ja	Öffentliche Liste, u. a. OpenAI für KI-Funktionen	Nicht dokumentiert
neuroflash	Deutschland	Deutschland (Frankfurt)	Ja	Nach Anbieterangabe EU-intern	Nach Anbieterangabe kein Training
bliro	Deutschland	Deutschland (Frankfurt)	Ja	Speechmatics (UK-Unternehmen, Verarbeitung auf Servern in Irland/EU)	Nach Anbieterangabe kein Training
jamie ai	Deutschland/EU	Deutschland (Frankfurt), EU-KI-Modus optional	Ja	Je nach Modus	Nach Anbieterangabe kein Training
Langdock	Deutschland	EU (Frankfurt)	Ja	GPT/Claude als Modell-Layer, EU-gehostet	Explizit kein Training mit Kundendaten
BonusVoice	Deutschland	Deutschland (Hetzner)	Ja	Mistral AI (Frankreich, EU-intern)	Nach Anbieterangabe kein Training

Alle Angaben nach öffentlich zugänglichen Anbieterinformationen, Stand 9. August 2026 – vor Vertragsabschluss immer die aktuelle Fassung direkt beim Anbieter prüfen, da sich AGB und Verarbeitungsbedingungen ändern können.

Die US-Tools im Detail

Die vier bekanntesten US-Tools sind in der Praxis kaum wegzudenken – die Frage ist nicht „erlaubt oder verboten“, sondern „unter welchen Bedingungen“.

ChatGPT und Claude: Für die kostenlosen Consumer-Versionen (ChatGPT Free/Plus, Claude Free/Pro) gibt es keinen AVV – hier gelten Verbraucherbedingungen, also grundsätzlich keine personenbezogenen Daten eingeben. Für die kostenpflichtigen Business-/API-Zugänge stellen beide Anbieter einen AVV bereit und schließen das Training mit Kundendaten standardmäßig aus. Sub-Prozessor ist bei beiden im Kern die jeweilige Cloud-Infrastruktur (bei Claude über AWS Bedrock ist zusätzlich reine EU-Datenhaltung möglich).

Zapier: Verarbeitet grundsätzlich auf US-Servern, stützt sich auf das DPF als Übertragungsgrundlage. Bei den „KI-Actions“ innerhalb von Zapier läuft die eigentliche Sprachverarbeitung über angebundene Drittmodelle (z. B. OpenAI) – das ist ein zusätzlicher Sub-Prozessor-Schritt, den viele Nutzer übersehen.

GoHighLevel: Ebenfalls US-Serverstandort, dem DPF beigetreten, AVV verfügbar. Für Solopreneure und kleine Unternehmen, die GoHighLevel als CRM nutzen, ist das in der Praxis meist akzeptabel – wichtig ist, GoHighLevel korrekt als Auftragsverarbeiter in der eigenen Datenschutzerklärung zu benennen. Mehr dazu im ausführlichen GoHighLevel Review.

Fünf EU-native Alternativen im Vergleich

Wer beim Serverstandort und bei der Datenverwertung keine Kompromisse eingehen will, findet inzwischen für die gängigsten Anwendungsfälle spezialisierte EU-Anbieter – meist deutsche Unternehmen, die von Grund auf unter deutschem/europäischem Recht arbeiten.

neuroflash – Was das Tool macht: eine Text- und Content-KI mit fertigen Workflows für Blogartikel, Social-Media-Posts, Werbetexte und SEO-Content – im Kern ein deutscher ChatGPT-Ersatz speziell fürs Marketing-Texten, inklusive Vorlagen und einer „Markenstimme“-Funktion, die du bei einem reinen Chat-Tool selbst mühsam aufbauen müsstest. Server in Frankfurt (Open Telekom Cloud), als deutsches Unternehmen unmittelbar der DSGVO unterworfen, AVV im Self-Service verfügbar. Preis: 42 €/Monat (Essential) bis 84 €/Monat pro Nutzer (Pro, inkl. Zugriff auf GPT- und Claude-Modelle).

bliro – Was das Tool macht: ein KI-Meeting-Assistent, der im Hintergrund mitläuft – ohne als sichtbarer Bot am Meeting teilzunehmen – und live mitschreibt. Zusammenfassung, Aufgabenliste und strukturierte Notizen entstehen automatisch während des Gesprächs. Datenschutz-Ansatz laut Anbieter: Statt einer Audio-/Videoaufzeichnung wird das Gespräch verschlüsselt in Echtzeit an den Transkriptions-Sub-Prozessor Speechmatics gestreamt (Verarbeitung auf Servern in Irland/EU) und dabei nirgends zwischengespeichert. Was das rechtlich genau bedeutet, ordnen wir gleich im Kasten unten ein – die technische Konstruktion allein ist kein Freibrief. Bliros eigene Server (Hosting) liegen in Frankfurt. Preis: öffentlich nicht ausgewiesen, nur über ein Vertriebsgespräch zu erfahren – für ein festes Preisschild musst du selbst anfragen.

jamie ai – Was das Tool macht: derselbe Anwendungsfall wie bliro (automatische Meeting-Notizen ohne sichtbaren Bot, plattformunabhängig – Zoom, Teams, Meet, auch persönliche Gespräche über die Handy-App), zusätzlich mit einer eingebauten Funktion, die vor dem Meeting automatisch eine Einwilligungs-Mail an alle Teilnehmenden verschickt (dazu gleich mehr). Server in Frankfurt. Wichtige Nuance: Der Anbieter bietet einen expliziten „EU AI Mode“ an – das deutet darauf hin, dass der Standardmodus nicht zwingend reine EU-Verarbeitung garantiert. Für strikte DSGVO-Anforderungen solltest du diesen Modus aktiv einfordern, nicht voraussetzen. Preis: kostenlos bis 10 Meetings/Monat (30-Min.-Limit), ab 25 €/Monat (Plus, 20 Meetings/2 Std.), 47 €/Monat (Pro, unbegrenzt).

Langdock – Was das Tool eigentlich ist, in einem Satz: kein eigenes KI-Modell, sondern eine EU-gehostete „Schaltzentrale“ für dein Team – jede Person bekommt über einen gemeinsamen Firmen-Login Zugriff auf GPT, Claude und andere Modelle, ohne selbst ein Konto bei OpenAI oder Anthropic anzulegen, und du als Unternehmen bekommst eine zentrale Rechnung, ein Admin-Panel und die Kontrolle darüber, wer was nutzen darf. Der praktische Nutzen liegt also nicht in einer eigenen, besseren KI, sondern darin, dass die Firmendaten über einen EU-Vertragspartner laufen statt direkt über die US-Anbieter. Besonders relevant: Langdock schließt Kundendaten explizit vom Modell-Training aus – eine der wenigen klaren, öffentlich kommunizierten Zusagen zu genau diesem Kriterium. Preis: 25 €/Nutzer/Monat, Modellnutzung im Chat inklusive. Lohnt sich vor allem, sobald mehrere Personen Zugriff brauchen – für dich allein als Solopreneur meist unnötig teuer im Vergleich zu einem direkten Claude-/ChatGPT-Zugang (siehe Preisvergleich unten).

BonusVoice – Was das Tool macht: wie bliro/jamie ai automatische Meeting-Transkription samt Zusammenfassung, aber mit einem Unterschied bei der Abrechnung – der Preis gilt pro Organisation, nicht pro Kopf. Daten liegen auf deutschen Hetzner-Servern, die KI-Verarbeitung läuft über Mistral AI mit Sitz in Frankreich – ebenfalls EU, die Daten verlassen die Union zu keinem Zeitpunkt. AES-256-Verschlüsselung, AVV auf Anfrage. Preis: kostenlos bis 30 Min./Monat, ab 9,90 €/Monat (Starter, 300 Min., bis 2 Mitglieder) – das günstigste EU-native Meeting-Tool in diesem Vergleich.

Wichtig bei allen KI-Meeting-Tools (bliro, jamie ai, BonusVoice, aber auch US-Pendants wie Zoom AI Companion oder Teams Copilot) – was übernimmt das Tool, was musst du selbst tun? Alle drei EU-Tools hier arbeiten „bot-frei“: Sie erscheinen nicht sichtbar als Teilnehmer im Meeting-Fenster, sondern zeichnen im Hintergrund über das System-Audio mit. Der Vorteil ist Unauffälligkeit – der Nachteil: Anders als ein sichtbarer Meeting-Bot, der sich beim Beitritt selbst ansagt, übernimmt hier kein Tool automatisch die Information oder Einwilligung der Teilnehmenden. Das bleibt vollständig deine eigene Pflicht als Meeting-Verantwortlicher, bei jedem einzelnen Termin. Wie du dieses Protokoll ohne Meeting-Bot allein aus Sprachmemo und KI baust, steht in Protokoll schreiben.

Rechtlich sind hier zwei getrennte Ebenen zu beachten, die oft vermischt werden – Hinweis: Diese Einordnung ersetzt keine Rechtsberatung für deinen Einzelfall, gerade weil beide Punkte in Rechtsprechung und Fachliteratur nicht abschließend geklärt sind:

• Strafrecht (§ 201 StGB, Vertraulichkeit des Wortes): schützt das gesprochene Wort davor, ohne Wissen der Sprechenden aufgenommen zu werden. Ob eine reine Live-Transkription ohne gespeicherte Rohaufnahme (wie bei bliro, laut Anbieterangabe) technisch überhaupt als „Aufnahme“ im Sinne der Norm gilt, wird in der Fachliteratur unterschiedlich bewertet – manche Beiträge sehen darin eine Erleichterung, andere weisen darauf hin, dass viele Tools das Audiosignal trotzdem kurzzeitig puffern und die Vorschrift dadurch greift. Verlass dich nicht allein auf die technische Konstruktion eines Anbieters.
• Datenschutzrecht (DSGVO): Für die Verarbeitung selbst (Transkript, Zusammenfassung) brauchst du eine Rechtsgrundlage – Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f) mit Interessenabwägung und Widerspruchsrecht. Bei Mitarbeitenden ist reine Einwilligung wegen des Abhängigkeitsverhältnisses rechtlich angreifbar (können sie wirklich frei „Nein“ sagen?) – bei externen Meeting-Gästen meist unproblematischer.

In der Praxis empfohlene, sichere Vorgehensweise, unabhängig vom Tool: Teilnehmende schon in der Kalendereinladung informieren (Zweck, Tool, Serverstandort) UND zu Beginn des Gesprächs aktiv nachfragen bzw. eine sichtbare Bestätigung einholen – statt dich auf eine stillschweigende Widerspruchsmöglichkeit zu verlassen, z. B.: „Ich fasse dieses Gespräch mit [Tool-Name] zusammen, Serverstandort EU – ist das für alle okay?“ Das geht über das gesetzliche Minimum hinaus, ist aber die Variante, mit der du auf beiden Ebenen (StGB und DSGVO) auf der sicheren Seite bist. Bei jamie ai gibt es dafür eine Abkürzung: Die automatische Einwilligungs-Mail-Funktion verschickt einen entsprechenden Hinweis vor dem Meeting an alle Teilnehmenden – einmal aktivieren, danach läuft es mit. Was dagegen bereits für dich erledigt ist, sobald der Vertrag steht: die rechtliche Absicherung zwischen dir und dem Anbieter (AVV, Sub-Prozessoren, Trainings-Opt-out) – die regelst du einmalig (siehe Checkliste unten), nicht bei jedem einzelnen Meeting neu.

Welches Tool für welchen Zweck?

• Texte, Angebote, Marketing-Content: neuroflash, wenn EU-Hosting Pflicht ist. ChatGPT/Claude Business, wenn du auf die stärkeren Modelle nicht verzichten willst – dann konsequent ohne Klardaten in Prompts.
• Meeting-Protokolle: bliro, jamie ai (im EU-Modus) oder BonusVoice – alle drei EU-nativ, alle drei mit AVV.
• KI-Zugang für ein ganzes Team, ohne dass jede Person ein eigenes OpenAI-/Anthropic-Konto braucht: Langdock als EU-gehosteter Wrapper – guter Kompromiss zwischen Modellqualität und Governance.
• CRM und Automatisierung mit Kundendaten: GoHighLevel, wenn du die US-Datenübertragung akzeptierst und dokumentierst. Alternativ n8n selbst gehostet.

Was kostet der DSGVO-konforme Werkzeugkasten wirklich?

Die Tool-Empfehlungen oben sind ehrlich gemeint – aber sie kosten auch etwas, und als Solopreneur zahlst du jedes Abo allein, ohne dass sich der Aufwand auf ein Team verteilt. Ein realistischer Kassensturz, Stand 9. August 2026:

Variante 1 – die „volle“ EU-native Ausstattung (Texte + Meetings; Langdock bewusst weggelassen, siehe oben – lohnt sich für eine Einzelperson meist nicht):

Zweck	Tool	Preis/Monat
Texte/Marketing	neuroflash Essential	42 €
Meetings	jamie ai Plus	25 €
Summe	2 Abos	≈ 67 €

Nimmst du stattdessen BonusVoice Starter (9,90 €) für die Meetings, sinkt die Summe auf rund 52 € – bei geringerem Meeting-Volumen (300 Min./Monat) und Abrechnung pro Organisation statt pro Kopf.

Variante 2 – die schlanke Alternative: Für reine Texte, Kundenmails und Recherche brauchst du kein separates Text-Tool – das kann Claude oder ChatGPT direkt, allerdings über den API-/Console-Zugang, nicht über die 20-€-Consumer-Pläne (Claude Pro, ChatGPT Plus als Einzelperson). Wichtig: Diese Consumer-Pläne haben gar keinen AVV – für Geschäftsdaten grundsätzlich ungeeignet, egal wie günstig sie sind. Der API-/Business-Zugang dagegen kommt mit AVV automatisch (per Klick in den Commercial Terms akzeptiert, siehe Checkliste) und wird nach Verbrauch abgerechnet statt pro Sitzplatz – bei typischem Solopreneur-Volumen meist deutlich unter 20 €/Monat. Dazu ein günstiges Meeting-Tool wie BonusVoice Starter (9,90 €). Macht zusammen oft unter 30 €/Monat – weniger als die Hälfte von Variante 1.

Reicht nicht einfach ein Tool, ein Preis – kann Claude das nicht alles? Für den Text-Teil (Angebote, Kundenmails, Marketing-Texte, Recherche): ja, vollständig. Neuroflash zusätzlich brauchst du nur, wenn dir die fertigen Redaktions-Workflows und Vorlagen den Aufpreis wert sind. Für Meeting-Mitschriften: nein. Weder Claude noch ChatGPT können ein laufendes Gespräch aufnehmen oder live mitschreiben – das ist technisch eine andere Funktion (Audio-Erfassung in Echtzeit), die eine reine Text-KI grundsätzlich nicht mitbringt, egal wie leistungsfähig sie sonst ist. Das realistische Minimum sind deshalb zwei Tools: eine Text-KI mit AVV (Claude/ChatGPT über API-/Business-Zugang, nicht der Consumer-Plan) plus ein dediziertes, günstiges Meeting-Tool. Nicht „ein Tool für alles“, aber auch nicht die volle Fünf-Tool-Ausstattung aus dem Entscheidungs-Abschnitt oben, wenn du sie gar nicht alle brauchst.

Alle Preise Stand 9. August 2026, nach Herstellerangaben – Preise und Pläne ändern sich, vor Vertragsabschluss immer die aktuelle Preisseite des Anbieters prüfen.

Checkliste vor Vertragsabschluss

Die vier Kriterien von oben sind die Theorie – hier die Praxis: Was du bei jedem neuen Datenschutz-Tool konkret anklicken, herunterladen und ablegen musst. Toolübergreifend, in der Reihenfolge, in der es in der Praxis meistens funktioniert.

1. AVV finden. Suche im Kunden-/Account-Bereich des Anbieters (meist unter „Rechtliches“, „Datenschutz“, „Trust Center“ oder „Legal“) oder im Footer der Website nach „AVV“, „DPA“ oder „Data Processing Agreement“. Bei US-Anbietern taucht der AVV oft erst auf, sobald du einen kostenpflichtigen Business-/API-Zugang hast – die kostenlosen oder reinen Consumer-Pläne (z. B. Claude Pro, ChatGPT Plus als Einzelperson) haben in der Regel gar keinen AVV, unabhängig vom Preis.

2. AVV abschließen. In der Praxis läuft das heute fast immer per „Clickwrap“: Du liest den Vertragstext im Account-Bereich und bestätigst per Klick auf „Akzeptieren“ oder „Vertrag abschließen“ – eine handschriftliche Unterschrift ist nach DSGVO nicht nötig, der Klick reicht rechtlich aus.

3. Prüfen, ob der Anbieter „schon unterschrieben hat“. Bei Clickwrap-Verträgen ist das kein offener Punkt: Der Anbieter stellt den fertigen Vertragstext bereit, du bestätigst nur noch deine Seite – damit hat sich der Anbieter bereits gebunden. Bei größeren/Enterprise-Anbietern kommt stattdessen manchmal ein gegengezeichnetes PDF per Mail zurück – dann auf die Bestätigungsmail warten, notfalls aktiv beim Support nachfragen.

4. Sub-Prozessoren-Liste finden. Meist eine eigene, öffentlich zugängliche Seite („Subprocessors“, „Unterauftragsverarbeiter“), verlinkt im Footer oder im Trust-Center-/Datenschutz-Bereich. Viele Anbieter bieten ein Änderungs-Abo an („Subscribe to updates“) – abonnieren, dann bekommst du künftige Änderungen automatisch gemeldet, statt selbst regelmäßig nachschauen zu müssen.

5. Trainings-Opt-out aktiv prüfen. Nicht als gegeben annehmen: In den Account-/Datenschutz-Einstellungen nachsehen, ob „Daten für Modelltraining verwenden“ aktiv ist, und bei Bedarf selbst umschalten – bei manchen Gratis-/Einzelplänen ist das standardmäßig an.

6. Alles an einem Ort ablegen. Leg dir pro Tool einen Ordner an (z. B. „DSGVO-Nachweise/[Toolname]/“) mit: AVV-Bestätigung als PDF/Screenshot, Sub-Prozessoren-Liste mit Datum, Screenshot der Trainings-Opt-out-Einstellung. Ziel: Bei einer Rückfrage sofort etwas vorzeigen können, statt es im Nachhinein rekonstruieren zu müssen.

7. Tool in der eigenen Datenschutzerklärung nennen. Als Auftragsverarbeiter mit Zweck und Kategorie der verarbeiteten Daten ergänzen.

8. Bei Meeting-Tools zusätzlich: Teilnehmende schon in der Kalendereinladung informieren UND zu Beginn aktiv nachfragen bzw. eine sichtbare Bestätigung einholen (Zweck, Tool, Speicherort) – eine bloße Information mit Widerspruchsmöglichkeit ist die schwächere, rechtlich angreifbarere Variante (Details im Abschnitt oben). Bei Mitarbeitenden zusätzlich beachten: reine Einwilligung ist wegen des Abhängigkeitsverhältnisses rechtlich heikel. Falls verfügbar, die automatische Einwilligungs-Mail-Funktion des Tools aktivieren (z. B. bei jamie ai). Diese Pflicht liegt immer bei dir als Meeting-Verantwortlichem, kein Tool übernimmt sie automatisch für dich.

Für die Punkte 1–6 brauchst du realistisch 10–15 Minuten pro Tool, einmalig bei Vertragsschluss – danach ist das Thema für dieses Tool erledigt, bis sich etwas ändert (worüber dich das Sub-Prozessoren-Abo aus Punkt 4 automatisch informiert).

Fazit

Ein deutsches Unternehmen darf praktisch jedes große KI-Tool einsetzen – die Frage ist nie „ja oder nein“, sondern „unter welchen Bedingungen“. Serverstandort und AVV sind die Basis, die inzwischen fast jeder seriöse Anbieter erfüllt. Sub-Prozessoren und Trainings-Opt-out sind die Kriterien, die den eigentlichen Unterschied machen – und die am seltensten aktiv geprüft werden. Für alles mit echtem EU-Anspruch stehen inzwischen ausgereifte deutsche Alternativen bereit; für alles andere reicht in der Regel der bewusste, dokumentierte Umgang mit den US-Optionen.

FAQ

Baust du gerade erst deine Webseite auf? Unser Leitfaden Webseite mit KI erstellen zeigt, welcher von vier Wegen zu deiner Situation passt – inklusive Impressum, Datenschutzerklärung und der Frage, ob du überhaupt einen Cookie-Banner brauchst.

---

Du willst nicht bei jedem neuen KI-Tool von vorne prüfen müssen? Trag dich in den Solonaut-Newsletter ein – dort bekommst du praxisnahe KI-Automatisierungs-Tipps für dein Business, DSGVO-Fragen inklusive.