Chatbot und DSGVO: Was Betreiber 2026 wissen müssen

Ein Chatbot auf der Website verarbeitet personenbezogene Daten – spätestens in dem Moment, in dem ein Besucher seine Frage eintippt. Damit gilt die Datenschutz-Grundverordnung in voller Breite: Rechtsgrundlage, Informationspflichten, Auftragsverarbeitung, Löschfristen. Seit August 2026 kommen die Transparenzpflichten der europäischen KI-Verordnung hinzu. Diese Seite ordnet die Anforderungen der Reihe nach ein, benennt typische Fehler und endet mit einer Checkliste. Sie ersetzt keine Rechtsberatung – sie zeigt, welche Fragen Sie Ihrem Anbieter und Ihrem Datenschutzbeauftragten stellen sollten. Wie unsere Plattform dAi Pro die Punkte technisch löst, steht jeweils dabei.

Für den Grundbetrieb eines Website-Assistenten, der Besucherfragen aus den eigenen Inhalten beantwortet, kommt meist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Betracht: Der Besucher stellt die Frage selbst, erwartet eine Antwort, und die Verarbeitung bleibt auf diesen Zweck beschränkt. Die Interessenabwägung gehört dokumentiert. Bereitet das Gespräch einen Vertrag vor – Angebot anfordern, Termin buchen – greift ergänzend Art. 6 Abs. 1 lit. b.

Eine Einwilligung wird nötig, wenn mehr passiert als die Beantwortung der Frage: Speicherung auf dem Endgerät, die nicht technisch notwendig ist (§ 25 TDDDG), Tracking oder Profilbildung, Übermittlung an Anbieter, deren Datenschutzniveau eine Einwilligung als Übermittlungsgrundlage braucht, oder Sprachaufnahmen, die über die reine Transkription hinaus gespeichert werden. Faustregel: Je weniger der Chatbot über die Antwort hinaus speichert und verknüpft, desto tragfähiger ist das berechtigte Interesse – und desto weniger Einwilligungsbanner braucht die Website.

Betreibt ein Dienstleister den Chatbot für Sie, ist er Auftragsverarbeiter – und Art. 28 DSGVO verlangt einen schriftlichen Auftragsverarbeitungsvertrag (AVV). Das Besondere beim Chatbot: Hinter dem Anbieter steht fast immer ein weiterer Dienstleister, der Betreiber des Sprachmodells. Die Kette muss lückenlos sein. Prüfpunkte:

• Weisungsgebundenheit – Daten werden nur für Ihren Zweck verarbeitet, nicht für eigene Zwecke des Anbieters.
• Kein Training – ausdrücklicher Ausschluss, dass Eingaben oder Ihre Inhalte zum Trainieren von Modellen verwendet werden.
• Unterauftragsverarbeiter – vollständige Liste mit Sitzland, Änderungen mit Widerspruchsrecht.
• Löschung – Fristen für Gesprächsdaten und die Rückgabe oder Löschung bei Vertragsende.
• Technische und organisatorische Maßnahmen – als Anlage, nicht als Verweis auf eine Website.
• Kontroll- und Auditrechte sowie Unterstützung bei Betroffenenanfragen.

Bei dAi Pro schließen Sie die Auftragsverarbeitung schon für die kostenlose Demo online ab; für den Produktivbetrieb liefern wir die Unterlagen für Ihren Datenschutzbeauftragten mit – inklusive der Vertragskette zum Sprachmodell-Anbieter Mistral, die auf der Seite Was ist Mistral AI? beschrieben ist.

Art. 5 DSGVO verlangt, nur die Daten zu verarbeiten, die für den Zweck nötig sind. Für Chatbots übersetzt sich das in drei Regeln:

• Nur relevante Passagen, nie die ganze Wissensbasis. Bei Retrieval-Augmented Generation wandern zur Frage nur die passenden Textausschnitte zum Modell – ein Datenschutzvorteil, den die Seite RAG und CAG erklärt ausführlich beschreibt.
• Keine Kundendaten im Prompt. Der Assistent beantwortet Fragen aus öffentlichen oder freigegebenen Inhalten; Kundendatenbanken, Ticketsysteme oder E-Mail-Postfächer gehören nicht ungefiltert ins Kontextfenster.
• Hinweise statt Hoffnung. Wer Freitext anbietet, sollte Besucher bitten, keine Gesundheits- oder Zahlungsdaten einzugeben – und Eingaben, die trotzdem kommen, nicht länger als nötig aufbewahren.

Zweckbindung heißt außerdem: Chat-Protokolle dienen der Beantwortung und der Qualitätskontrolle, nicht dem Aufbau von Werbeprofilen.

Der häufigste Fehler in der Praxis: Ein Chatbot wird auf einem Consumer-Konto eines KI-Dienstes aufgesetzt. Dort gelten Verbraucherbedingungen, Eingaben können zur Modellverbesserung genutzt werden, und ein Auftragsverarbeitungsvertrag existiert nicht. Für den Unternehmenseinsatz gilt deshalb:

• Zugriff nur über Geschäfts- oder API-Verträge, die die Nutzung zum Training vertraglich ausschließen.
• Wo verfügbar, Optionen ohne Datenspeicherung beim Anbieter („Zero Data Retention") nutzen.
• Die Zusicherung muss in der Vertragskette stehen – vom Chatbot-Anbieter bis zum Modellbetreiber.

Bei dAi Pro laufen Anfragen standardmäßig über die Unternehmensschnittstelle von Mistral AI in Frankreich; weder Ihre Inhalte noch die Fragen Ihrer Besucher werden zum Training verwendet. Welches Modell arbeitet, entscheiden Sie je Wissens-Sammlung – dokumentiert und jederzeit änderbar.

Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist Pflicht, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Betroffene birgt. Für Chatbots ist das typischerweise der Fall bei:

• Verarbeitung besonderer Kategorien – Gesundheit, Finanzen, Religion – etwa bei Assistenten von Kliniken, Versicherungen oder Beratungsstellen,
• systematischer Bewertung oder Profilbildung von Nutzern,
• Einsatz gegenüber schutzbedürftigen Gruppen, etwa Kindern oder Patienten,
• neuen Technologien mit großem Datenumfang oder Verknüpfung mehrerer Datenquellen.

Ein Assistent, der Fragen aus öffentlichen Website-Inhalten beantwortet, nichts profiliert und Protokolle kurz aufbewahrt, braucht in der Regel keine DSFA – die Prüfung selbst sollte aber dokumentiert sein, und der Eintrag im Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 ist ohnehin Pflicht. Im Zweifel entscheidet der Datenschutzbeauftragte, nicht der Anbieter.

Ein Chatbot, der Antworten erfindet, ist nicht nur peinlich. Erfindet er Aussagen über Personen, verstößt das gegen den Grundsatz der Richtigkeit (Art. 5 Abs. 1 lit. d DSGVO). Macht er falsche Zusagen zu Preisen oder Bedingungen, kann das Unternehmen daran gebunden sein – 2024 musste eine Fluggesellschaft in Kanada eine vom Chatbot erfundene Erstattungsregel gegen sich gelten lassen. Die Gegenmittel sind technisch:

• Strenges Grounding – das Modell darf nur aus freigegebenen Inhalten antworten und sagt offen, wenn es etwas nicht weiß.
• Quellenangaben – jede Antwort verweist auf die Fundstelle; Besucher können nachprüfen.
• Übergabe an Menschen – für alles, was verbindlich sein muss.
• Protokoll und Bewertung – damit Fehlantworten auffallen und korrigiert werden.

Wie ein Assistent mit belegten Antworten in der Praxis aussieht, zeigt die Seite DSGVO-konformer KI-Chatbot für Ihre Website.

• 1. Datenfluss dokumentiert – welche Daten gehen wohin, an welche Anbieter, in welches Land.
• 2. Rechtsgrundlage festgelegt – berechtigtes Interesse mit dokumentierter Abwägung, Vertrag oder Einwilligung.
• 3. Datenschutzerklärung ergänzt – eigener Chatbot-Abschnitt nach Art. 13, plus Kurzhinweis im Chat.
• 4. AVV geschlossen – mit dem Chatbot-Anbieter, inklusive lückenloser Unterauftragsverarbeiter-Kette.
• 5. Training ausgeschlossen – vertraglich, bis zum Modellbetreiber.
• 6. Drittlandtransfer geklärt – oder durch europäische Anbieter vermieden.
• 7. Widget lädt datensparsam – keine Verbindungen zu Drittservern vor der ersten Interaktion.
• 8. Löschfristen konkret – Protokolle in Tagen, IP-Adressen gar nicht oder gekürzt, Anhänge flüchtig.
• 9. Zugriff und Protokollierung geregelt – Rollen im Backend, jeder KI-Aufruf nachvollziehbar.
• 10. KI-Kennzeichnung sichtbar – Artikel 50 KI-Verordnung: Name, Begrüßung, Hilfetext.
• 11. Grounding und Quellen – keine erfundenen Antworten, Übergabe an Menschen möglich.
• 12. DSFA geprüft und VVT-Eintrag angelegt – Prüfung dokumentiert, Verzeichnis der Verarbeitungstätigkeiten ergänzt.

Unsere Plattform dAi Pro ist für europäische Anforderungen gebaut, nicht nachträglich angepasst:

• Hosting in Deutschland, auf Wunsch vollständig auf Ihrer Infrastruktur.
• Europäische Sprachmodelle zuerst – Mistral AI (Paris) als Standard; US-Modelle nur, wo Sie es bewusst entscheiden.
• Nur relevante Passagen gehen ans Modell, nie die komplette Wissensbasis; keine Nutzung zum Training.
• Auftragsverarbeitung online – schon für die kostenlose Demo, mit Unterlagen für Ihren Datenschutzbeauftragten.
• Löschung eingebaut – Protokolle nach Frist automatisch, Demo-Instanzen nach sieben Tagen mitsamt allen Daten.
• Kennzeichnung und Hilfetext – KI-Kennzeichnung im Anzeigenamen, Datenschutzhinweis per Klick im Chat.
• Grounding, Quellen, Übergabe – jede Antwort belegt, ehrliches „Das weiß ich nicht", Weitergabe an Ihr Team samt Verlauf.
• Protokoll und Kostenkontrolle – jeder KI-Aufruf nachvollziehbar, Bewertung der Antworten durch Besucher.

Probieren Sie es aus: Der DSGVO-konforme KI-Chatbot für Ihre Website steht in etwa 15 Minuten als kostenlose Demo mit Ihren echten Inhalten bereit – Auftragsverarbeitung inklusive. Alle Funktionen im Detail zeigt die Funktionsübersicht.