Ratgeber

KI-Schulung und Datenschutz: was die DSGVO verlangt

Sobald bei KI-Schulung personenbezogene Daten verarbeitet werden, gelten klare Pflichten. Welche das konkret sind, was in der Praxis fast immer fehlt und was tatsächlich reicht.

Einschätzung anfragen ↗KI-Schulung

Angebot nach Anfrage1 Tag plus NachfassrundeStand 2026

Kurz gesagt

Sobald bei KI-Schulung personenbezogene Daten verarbeitet werden, braucht es Rechtsgrundlage, Zweckbindung, definierte Löschfristen, Information der Betroffenen und einen Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister. In der Praxis fehlen fast immer dieselben drei Punkte: die Löschfrist, der Hinweis an der Erhebungsstelle und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.

01 — Datenschutz

Was die DSGVO verlangt

Sobald personenbezogene Daten verarbeitet werden — und das passiert schneller als gedacht, etwa sobald jemand einen Namen oder eine Telefonnummer eingibt — gelten die üblichen Pflichten: Rechtsgrundlage benennen, Zweck festlegen, Datensparsamkeit einhalten, Löschfristen definieren, Betroffene informieren.

Praktisch heißt das für KI-Schulung: ein Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister, die Prüfung, wo verarbeitet wird, eine dokumentierte Löschfrist und eine verständliche Passage in der Datenschutzerklärung. Drei Dinge fehlen in der Praxis fast immer: die definierte Löschfrist, der Hinweis an der Stelle, an der die Daten erhoben werden, und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.

Eine Datenschutz-Folgenabschätzung ist nur bei voraussichtlich hohem Risiko nötig — bei den meisten Vorhaben dieser Art nicht. Die Prüfung selbst sollte trotzdem dokumentiert werden, damit im Anlassfall nachvollziehbar ist, warum sie entfallen ist.

02 — Vertrag

Was schriftlich geklärt gehört

Eigentum an Daten und Zugängen. Sie gehören dem Auftraggeber. Wenn ein Anbieter das nicht klar bestätigt, ist das die wichtigste Information des Gesprächs.
Herausgabe bei Beendigung. In welchem Format, in welcher Frist, zu welchen Kosten.
Keine Mindestlaufzeit ohne Gegenleistung. Bindung ist vertretbar, wenn dafür etwas geliefert wird — sonst nicht.
Was eine spätere Änderung kostet. Nicht der Projektpreis entscheidet über die Gesamtkosten, sondern der Stundensatz für das dritte Jahr.
Dokumentation als Liefergegenstand. Nicht als Zusage, sondern als Position im Angebot.

03 — Risiken

Was schiefgehen kann

Das System antwortet falsch. Begrenzbar, indem es ausschließlich aus geprüften Inhalten arbeitet und bei Unsicherheit weiterleitet statt zu raten. Das ist eine Konfigurationsentscheidung, keine Eigenschaft der Technik.
Der Aufwand wird unterschätzt. Häufigster Grund: unklare Ausgangslage. Eine ehrliche Bestandsaufnahme vor dem Angebot verhindert das zuverlässiger als jeder Puffer.
Niemand pflegt es. Das größte Risiko überhaupt — und das am leichtesten vermeidbare.
Datenschutzlücken. Entstehen fast immer durch fehlende Löschfristen und unklare Zuständigkeit, selten durch die Technik selbst.
Abhängigkeit vom Anbieter. Vermeidbar, wenn Zugänge, Daten und Dokumentation vertraglich beim Auftraggeber liegen.

04 — Fragen

Häufige Fragen

Behandelt ihr auch branchenspezifische Anwendungen?

Ja, soweit vorab bekannt. Bringt eure typischen Aufgaben mit — Angebotstexte, Protokolle, Kundenkorrespondenz — und wir üben genau daran statt an generischen Beispielen.

Verlangt der EU AI Act eine Schulung?

Für Unternehmen, die KI-Systeme einsetzen, besteht die Pflicht, für ausreichende KI-Kompetenz der damit befassten Personen zu sorgen. Eine dokumentierte Schulung ist der einfachste Weg, das nachzuweisen.

Können wir das auch online machen?

Ja, dann üblicherweise in zwei Halbtagen statt einem ganzen Tag — konzentriertes Arbeiten am Bildschirm über acht Stunden funktioniert schlecht.

Brauchen unsere Leute Vorwissen?

Nein. Wir beginnen bei null und teilen die Übungen nach Vorkenntnis. Erfahrungsgemäß sitzen in jedem Team beide Extreme.

Was, wenn einzelne Mitarbeitende gar nicht wollen?

Das kommt vor und ist kein Beinbruch. Wir schulen alle gleich, aber niemand wird zur Nutzung gezwungen — erfahrungsgemäß ändert sich das von selbst, sobald Kolleginnen und Kollegen den Nutzen sehen.

Ist das auch für Führungskräfte sinnvoll, die selbst wenig tippen?

Ja, aus einem anderen Grund: Sie müssen einschätzen können, wo diese Werkzeuge im Team sinnvoll sind und wo Risiken liegen — das ist unabhängig davon, ob sie selbst täglich damit arbeiten.

Ist das nicht nach drei Monaten veraltet?

Die Werkzeuge ändern sich, die Denkweise nicht. Der Schwerpunkt liegt darauf, wann sich ein solches System eignet und wie man sein Ergebnis prüft — das bleibt gültig, auch wenn die Oberfläche anders aussieht.

Nächster Schritt

Erste Einschätzung, ohne Verpflichtung.

Beschreibt kurz, worum es geht. Ihr bekommt eine ehrliche Antwort dazu, was realistisch ist und was es ungefähr kostet.

Anfrage senden ↗ office@pipeline-solutions.at ODER +43 681 207 64 203