Für einen Website-Chat in Österreich, Deutschland oder der Schweiz sollten Sie den tatsächlichen Ablauf prüfen: vom Laden des Widgets über die Unterhaltung bis zu Ticket, Auswertung und Löschung. Dieser Leitfaden strukturiert diese Prüfung; er ist keine individuelle rechtliche Freigabe.
Das Wichtigste in Kürze
Die wichtigsten Punkte für die Datenschutzprüfung eines Chatbots sind:
- Die Bestandsaufnahme umfasst sechs Stellen: Website und Widget, Chatplattform, Modellanbieter, Wissensabruf, CRM oder Ticketsystem sowie Betrieb und Analyse.
- Prüfen Sie nicht nur die Verarbeitung späterer Chattexte, sondern auch das Laden des Widgets und eingebetteter Analysefunktionen.
- Definieren Sie Fristen je Datenzweck und spielen Sie Auskunft, Berichtigung und Löschung mit einem Testdatensatz durch.
01 / 09
Welchem Servicezweck dienen die Chatbot-Daten?
Aufgabe. Beschreiben Sie zunächst, was der Bot erledigen soll. Für allgemeine Öffnungszeiten braucht er normalerweise weder Kundennummer noch Geburtsdatum. Eine persönliche Statusauskunft erfordert dagegen eine geeignete Identitäts- und Berechtigungsprüfung. Eine freiwillige Kontaktanfrage benötigt andere Angaben als eine verbindliche Vertragsänderung.
Getrennte Zwecke. Trennen Sie Servicebearbeitung, Qualitätsauswertung, Werbung und eine mögliche Verwendung von Gesprächsdaten für Modellverbesserung. Diese Zwecke sind nicht automatisch austauschbar. Die DSK-Orientierungshilfe zu KI und Datenschutz bietet hierfür Auswahl- und Nutzungskriterien, ausdrücklich keinen abschließenden Anforderungskatalog. Prüfen Sie zusätzlich die konkrete Rechtsgrundlage und gegebenenfalls besondere Kategorien personenbezogener Daten.
Einwilligung. Eine pauschale Pflicht-Checkbox „Ich stimme allem zu“ löst die Zweckfrage nicht. Lassen Sie die passende Grundlage und erforderliche Information für jeden Vorgang fachlich bestimmen. Wenn eine Funktion auf Einwilligung beruht, muss der Ablauf auch den Widerruf und dessen Folgen unterstützen.
02 / 09
Wo landen Kopien der Chatbot-Daten?
Die Tabelle ist eine Bestandsaufnahme für Chatbot-Daten: sechs Stellen, die dort möglichen Daten und die jeweils zu klärende Frage.
| Stelle | Mögliche Daten | Zu klärende Frage |
|---|---|---|
| Website und Widget | IP-Adresse, Kennung, Seitendaten | Was wird bereits vor einer Nachricht geladen? |
| Chatplattform | Verlauf, Anhänge, Kontaktdaten | Wer kann Gespräch und Dateien sehen? |
| Modellanbieter | Eingabe, Kontext, Antwort | Welche Speicherung und weitere Nutzung gelten? |
| Wissensabruf | Suchanfrage, Dokumentauszüge | Enthalten Quellen interne oder fremde Daten? |
| CRM oder Ticketsystem | Zusammenfassung, Kontakt, Fall | Welche Felder und Teams erhalten Zugriff? |
| Betrieb und Analyse | Fehlerprotokolle, Exporte, Sicherungen | Wo bestehen weitere Kopien und Fristen? |
Die Tabelle ist eine Bestandsaufnahme, keine Behauptung, dass jeder Anbieter alle diese Daten speichert. Ermitteln Sie das tatsächliche Verhalten und gleichen Sie es mit Verträgen und Einstellungen ab. Auch ein Fehlerprotokoll kann einen vollständigen Kundenwunsch enthalten, obwohl im Hauptsystem nur eine kurze Zusammenfassung sichtbar ist.
03 / 09
Welche Anbieterrollen, Unterauftragnehmer und Auslandsbezüge sind zu prüfen?
EU. Für EU-Verarbeitungen sind unter anderem die einschlägigen Pflichten der DSGVO zu Zweck, Transparenz, Sicherheit, Auftragsverarbeitung und gegebenenfalls Drittlandübermittlung relevant. Ob ein Dienstleister ausschließlich auf Weisung oder zusätzlich für eigene Zwecke handelt, muss zur tatsächlichen Leistung passen.
Schweiz. Für die Schweiz erläutert der EDÖB die Verantwortung beim Outsourcing. Sie verschwindet nicht durch die Auslagerung. Prüfen Sie auch dort Unterauftragnehmer, Bearbeitungsorte und Unterstützung bei Betroffenenrechten. Eine Schweizer Gesellschaft kann zusätzlich EU-Anforderungen betreffen; ein einheitlicher DACH-Werbesatz ersetzt keine Prüfung der Reichweite.
Anbieterliste. Fordern Sie eine aktuelle Liste der beteiligten Anbieter, Speicher- und Supportorte sowie klare Angaben zu Modelltraining und Aufbewahrung an. „Wir trainieren nicht mit Ihren Daten“ beantwortet beispielsweise noch nicht, ob Daten für Missbrauchserkennung oder technische Protokolle gespeichert werden. Quellenstand: 26. September 2026.
04 / 09
Brauchen Widget und Cookies eine gesonderte Prüfung?
Deutschland und Österreich. In Deutschland regelt § 25 TDDDG Speicherung und Zugriff auf Endgeräte mit bestimmten Ausnahmen. Die österreichische Datenschutzbehörde erläutert ebenfalls die Unterscheidung technisch notwendiger und nicht notwendiger Cookies. Prüfen Sie daher nicht nur die Verarbeitung späterer Chattexte, sondern auch das Laden des Widgets und eingebetteter Analysefunktionen.
Test. Ein selbst gewähltes Etikett „notwendig“ ist keine technische oder rechtliche Begründung. Testen Sie, welche Verbindungen und Speicherungen vor Öffnen, nach Ablehnung optionaler Funktionen und nach dem Start einer Unterhaltung stattfinden. Für Schweizer Angebote ist der dortige Rahmen gesondert zu bewerten; kopieren Sie nicht einfach die deutsche Einordnung.
Haben Sie so einen Workflow?
Erzählen Sie uns davon: ehrliche Einschätzung und ein grober Preis, meist innerhalb eines Tages.
05 / 09
Synthetisches Beispiel: eine unnötig vollständige Krankengeschichte
Eine fiktive Kundin fragt einen allgemeinen Terminservice und fügt ungefragt einen medizinischen Bericht an. Für die Terminanfrage war dieser Bericht nicht erforderlich. Der Bot sollte ihn nicht automatisch an Vertrieb, allgemeine Analyse und eine breit zugängliche Wissensdatenbank verteilen.
Der vorgesehene Ausnahmeprozess begrenzt den Zugriff, unterbindet unnötige weitere Übertragung und führt den Fall an die dafür zuständige Person. Sie entscheidet nach den geltenden Regeln über Bearbeitung, Aufbewahrung oder Löschung. Eine Warnung im Chat ist hilfreich, verhindert aber nicht jeden unerwünschten Upload und ersetzt diesen Prozess nicht.
Der Testfall prüft außerdem, ob der Anhang bereits in Protokollen oder Tickets gelandet ist. Eine Löschung nur im sichtbaren Chatfenster würde diese Kopien übersehen. Halten Sie fest, wohin die Testdaten gelangt sind und welche Kontrollen die weitere Verwendung tatsächlich gestoppt haben.
06 / 09
Wie weisen Sie Aufbewahrung und Betroffenenrechte praktisch nach?
Definieren Sie Fristen je Datenzweck, statt alle Gespräche unbegrenzt für mögliche spätere Analysen zu behalten. Serviceakten, technische Protokolle und anonymisierte Statistik können unterschiedliche Anforderungen haben. Anonymisierung muss tatsächlich die betreffende Zuordenbarkeit beseitigen; eine ausgetauschte Kundennummer ist nicht automatisch anonym.
Spielen Sie mit einem Testdatensatz Auskunft, Berichtigung und Löschung durch. Finden Sie zugehörige Tickets, Exporte und Dienstleisterkopien? Ist klar, welche Daten aus welchem Grund noch benötigt werden und wann Sicherungen auslaufen? Halten Sie das tatsächliche Ergebnis fest und beheben Sie Lücken vor der breiten Freigabe.
Geben Sie dem Serviceteam einen Weg für Anfragen, die es nicht selbst erfüllen kann. Es sollte keine sofortige Löschung aus jeder Sicherung zusagen, wenn der dokumentierte Prozess diese Zusage nicht trägt.
07 / 09
Was gehört in das Freigabepaket zum Datenschutz?
Das Freigabepaket zum Chatbot-Datenschutz enthält diese Punkte:
- Servicezweck
- Datenfluss
- Anbieterrollen
- nötige Verträge
- Zugriffskonzept
- Informationspflichten
- Aufbewahrung
- einen Störungsweg
Prüfen Sie außerdem, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Diese Entscheidung folgt dem Risiko der Verarbeitung, nicht allein dem Schlagwort KI.
Benennen Sie eine verantwortliche Person für Änderungen an Modellen, Unterauftragnehmern und Funktionen. Eine neue CRM-Anbindung kann den Datenfluss stärker verändern als eine überarbeitete Begrüßung. Datenschutz bleibt daher Teil der laufenden Pflege, mit einem verständlichen Kontaktweg für Nutzer und überprüfbaren technischen Einstellungen.
08 / 09
Arbeitsblatt zum Mitnehmen
Arbeitsblatt
Die Tabelle als editierbares CSV herunterladen
| Bereich | Frage | Nachweis |
|---|---|---|
| Website-Einbindung | Welche Daten fließen schon beim Laden? | Tatsächlicher Netzwerktest |
| Gespräch | Welche Angaben werden benötigt? | Begrenzter Zweck und Felder |
| Modell | Welche Inhalte erhält welcher Dienst? | Dienstleister- und Vertragsübersicht |
| Teamübergabe | Wer sieht Verlauf und Anhänge? | Rollenprüfung |
| Aufbewahrung | Welche Kopien bleiben? | Lösch- und Sicherungsablauf |
Spalten zum Ausfüllen in der Datei: Eigener Wert / Beobachtung, Verantwortlich, Nächster Schritt.
Die Tabelle als editierbares CSV herunterladen (CSV). Ergänzen Sie Ihre Werte, Zuständigkeiten und offenen Punkte. Die Vorlage enthält keine gemessenen Kundenergebnisse.
09 / 09
Passende nächste Schritte
Diese Seiten behandeln die Leistungsübersicht und die angrenzenden Entscheidungen zum Chatbot-Datenschutz:
- KI-Chatbot für Unternehmen: Aufgaben und Systemgrenzen
- WhatsApp-Chatbot für Unternehmen: was vor dem Start feststeht
- Chatbot-Sicherheit: Identität, Aktionen und Missbrauch
- KI-Verordnung für KMU: konkrete Nutzung und Pflichten prüfen
Für eine konkrete Ablaufprüfung reichen zunächst eine Prozessbeschreibung, die beteiligten Systeme und typische Ausnahmen. Mit modernagents besprechen.
