PrivaSearch
Demo planen

Blog

KI im Arbeitsalltag, ohne personenbezogene Daten preiszugeben.

Was dürfen Sie mit einem KI-Chatbot tun, wenn Ihre Dokumente Kundendaten enthalten? Hier finden Sie Antworten auf die einzelnen Fragen, mit Quellen.

Claude AI und die DSGVO: Ist Claude für den beruflichen Einsatz sicher?

Je Claude-Tarif: Was mit Ihren Eingaben passiert, wie lange sie bleiben, ob ein Vertrag besteht und wo Ihre Daten gespeichert werden. Stand Oktober 2026.

Artikel lesen →
Kurz erklärt
  • Claude AI ist der Assistent des amerikanischen Unternehmens Anthropic; die Vereinbarungen zu Ihren Daten hängen vom Tarif ab, nicht vom Modell.
  • Bei Claude Free, Pro und Max entscheiden Nutzende selbst über das Training mit Gesprächen; es gibt keinen Auftragsverarbeitungsvertrag.
  • Bei Claude Team, Claude Enterprise und der API wird standardmäßig nicht mit Ihren Eingaben trainiert; der Auftragsverarbeitungsvertrag gehört zu den Geschäftsbedingungen.

Alle Artikel

Antworten auf Ihre Fragen.

Jeder Artikel beginnt mit der kurzen Antwort, nennt seine Quellen im Text und schließt mit den am häufigsten gestellten Fragen ab.

  1. Dürfen Kundendaten in ChatGPT, Claude oder Mistral Vibe? Regeln je Datenart

    Was Sie je Datenart vor der Eingabe in einen KI-Chatbot regeln müssen: von Namen und E-Mail-Adressen bis zu Gesundheit, Strafregister und BSN.

  2. Dokumente in ChatGPT oder Claude hochladen: was geschieht damit?

    Wo eine hochgeladene Datei landet, wie lange sie bleibt, wer Zugriff hat und was Löschen bedeutet. Mit vier Vorgehensweisen für personenbezogene Akten.

  3. Der AI Act im Herbst 2026: Was gilt jetzt und was wurde verschoben?

    Der Zeitplan des AI Act nach dem digitalen Omnibus: Was bereits gilt, was auf 2027 und 2028 verschoben wurde und was Sie als KI-Nutzer jetzt regeln.

  4. RAG erklärt: So lassen Sie KI aus Ihren eigenen Dokumenten antworten

    Wie Retrieval-Augmented Generation funktioniert, sich von Upload und Fine-Tuning unterscheidet, Fehler verringert und welche Datenschutzfragen Sie stellen.

  5. KI in der Gesundheitsverwaltung: Aufnahmeberichte, Verträge und Beschwerden durchsuchen

    Wie eine Gesundheitspraxis mit PrivaSearch und eigenem KI-Assistenten in Aufnahmeberichten, Versorgungsverträgen und Beschwerdeakten sucht.

  6. Was ist ein MCP-Server? So durchsucht ein KI-Assistent Ihre Dokumente mit Quellenangabe

    Was das Model Context Protocol ist, wie sich eine Verbindung vom Datei-Upload unterscheidet, was ein Assistent erhält und welche Risiken Sie prüfen.

  7. KI in der Bildung: Was darf eine Schule mit Schülerdaten in einem KI-Chatbot tun?

    Wie Schulen KI nutzen, warum Schülerdaten besonders geschützt sind, welche Anwendungen verboten oder hochriskant sind und was eine Schule regeln muss.

  8. Versicherungsbedingungen mit KI analysieren: So macht es ein Versicherungsbüro

    Wie ein Versicherungsbüro Bedingungen und Kundenunterlagen mit KI abgleicht und Unter- oder Überversicherung aufspürt, ohne der KI Namen zu geben.

  9. KI-Governance: Wer ist wofür verantwortlich, vom Privacy Officer bis zur Geschäftsführung?

    Wer entscheidet über KI-Tools, beurteilt die Risiken und führt die Aufsicht? Die Rollen im Überblick, mit einfacher Besprechungsstruktur und KI-Verzeichnis.

  10. Deepfakes und das Recht: was AI Act und DSGVO dagegen tun

    Was ein Deepfake ist, welche Regeln jetzt gelten, welches Verbot bevorsteht und was Organisationen gegen Betrug mit gefälschter Stimme oder Video tun.

  11. Algoritmeregister und IAMA: Was Behörden über ihre KI dokumentieren müssen

    Was das niederländische Algoritmeregister und das IAMA sind, was Pflicht ist und was nicht und was eine Gemeinde beim Einsatz von KI-Chatbots regelt.

  12. Was ist ein LLM? Große Sprachmodelle ohne Fachjargon erklärt

    Was ein Sprachmodell tut, was Tokens und Kontextfenster sind, warum ein Modell Dinge erfindet und was es von Ihren Eingaben behält oder vergisst.

  13. Ist ChatGPT sicher? Was mit Ihren Daten passiert und was Sie selbst einstellen

    Was ChatGPT speichert, wer darauf zugreifen kann und wie Sie Training ausschalten. Dazu temporäre Chats, Erinnerungen und geteilte Links mit Checkliste.

  14. KI für HR und Beratung: Personalakten durchsuchen, ohne sie aus der Hand zu geben

    Wie eine HR-Abteilung, ein HR-Dienstleister oder ein Beratungsunternehmen mit PrivaSearch und eigenem KI-Assistenten in Personal- und Kundenakten sucht.

  15. DSFA für KI-Tools: wann ist sie Pflicht und wie gehen Sie vor?

    Wann Sie für einen KI-Chatbot oder eine KI-Suche eine DSFA durchführen müssen, was sie enthalten muss und wie Sie in sieben Schritten vorgehen.

  16. KI-Detektoren: Können Sie KI-Texte erkennen und dem Ergebnis vertrauen?

    Was ein KI-Detektor misst, warum das Ergebnis eine Wahrscheinlichkeit statt eines Beweises ist und was Sie vor Vorwürfen gegen Mitarbeitende regeln.

  17. Auftragsverarbeitungsvertrag mit OpenAI, Anthropic, Microsoft oder Mistral: Worauf achten?

    Wann ein KI-Anbieter Ihr Auftragsverarbeiter ist, was der Vertrag enthalten muss und wo Sie ihn je Anbieter finden, mit einer Checkliste der Fragen.

  18. Ein KI-Chatbot für Ihr Unternehmen: selbst entwickeln, kaufen oder verbinden?

    Drei Wege zu einem KI-Chatbot für Ihr Unternehmen: Was Sie erhalten, was Verwaltung und Wartung erfordern und welche Datenschutzfragen Sie stellen.

  19. KI-Agenten und Datenschutz: Was darf ein KI-Agent mit Ihren Daten tun?

    Was ein KI-Agent ist, warum selbstständiges Handeln den Datenschutz stärker berührt als Chatten, welche Risiken bestehen und was Sie vorab regeln.

  20. ChatGPT-Alternativen für Unternehmen: die Optionen im Datenschutzvergleich

    Claude, Microsoft Copilot, Gemini und Mistral Vibe neben ChatGPT Business: Training, Verträge, Datenstandort und Verwaltung. Stand Oktober 2026.

  21. KI im Gesundheitswesen: Dürfen Patientendaten in ChatGPT, Copilot und Claude?

    Was die Regeln zu Patientendaten in KI-Chatbots sagen, was Aufsicht und Ärzteorganisationen empfehlen und was Sie je Anwendung vorab regeln müssen.

  22. KI für Anwälte und Notare: So suchen Sie in Akten mit Quellenangabe

    Wie eine Anwalts- oder Notarkanzlei mit PrivaSearch und eigenem KI-Assistenten in Verträgen, Prozessakten und Urkunden sucht und die Verschwiegenheit wahrt.

  23. ChatGPT Free, Plus, Business oder Enterprise: Welcher Tarif passt zur beruflichen Nutzung?

    Je Tarif von ChatGPT, Claude und Mistral Vibe: Was mit Ihren Eingaben passiert, wie lange sie bleiben und ob es einen Vertrag gibt. Stand Oktober 2026.

  24. NotebookLM und die DSGVO: Dürfen Geschäftsdokumente hinein?

    NotebookLM heißt jetzt Gemini Notebook. Was je Kontoart mit hochgeladenen Quellen geschieht, wie das Teilen funktioniert und was dies für Akten bedeutet.

  25. Europäische KI: ChatGPT-Alternativen und ihre Bedeutung für die DSGVO

    Welche europäischen KI-Assistenten und Modelle es gibt, was europäisch genau bedeutet und welche Datenschutzfragen ein europäischer Anbieter löst.

  26. KI-Kompetenz ist Pflicht (Art. 4 AI Act): Was regeln Sie als Arbeitgeber?

    Was die europäische Regel zur KI-Kompetenz von Arbeitgebern verlangt, was sich im Sommer 2026 geändert hat und wie Sie Ihre Maßnahmen nachweisen.

  27. DeepSeek und die DSGVO: ist DeepSeek sicher für Ihre Unternehmensdaten?

    Wo Ihre Daten bei DeepSeek landen, was die Aufsichtsbehörde dazu sagt und warum die App etwas anderes ist als das selbst betreibbare offene Modell.

  28. Verarbeitungsverzeichnis: Was hineingehört, mit einem Beispiel für KI-Tools

    Wer ein Verarbeitungsverzeichnis führen muss, welche Felder hineingehören und wie ein Eintrag für einen KI-Assistenten aussieht, mit fiktivem Beispiel.

  29. Google Gemini und die DSGVO: Ist Gemini für geschäftliche Nutzung sicher?

    Gemini gibt es mit unterschiedlichen Regeln. Je Variante: Training mit Eingaben, menschliche Prüfung, Aufbewahrung, Vertrag und Standort Ihrer Daten.

  30. Besondere Kategorien personenbezogener Daten: welche sind es, und darf KI sie verarbeiten?

    Welche Daten das Gesetz besonders schützt, warum die Verarbeitung ohne Ausnahme verboten ist und was das für Akten in einem KI-Chatbot bedeutet.

  31. KI in der Steuerberatungskanzlei: fünf Situationen, in denen PrivaSearch Zeit spart

    Wie eine Steuerberatungs- oder Buchhaltungskanzlei mit PrivaSearch und eigenem KI-Assistenten in Jahresabschlüssen, Lohnunterlagen und Steuerakten sucht.

  32. Schatten-KI: Was sie ist, welche Risiken bestehen und wie Sie sie steuern

    Mitarbeitende nutzen KI-Chatbots oft ohne Wissen der Organisation. Was dahintersteckt, was schiefgehen kann und wie Sie schrittweise Kontrolle gewinnen.

  33. DSGVO erklärt: was das Datenschutzrecht verlangt und was KI daran verändert

    Was die DSGVO ist, für wen sie gilt, welche Grundsätze, Rechtsgrundlagen, Rechte und Pflichten sie enthält und was KI-Nutzung daran verändert.

  34. Pseudonymisieren oder anonymisieren: Der Unterschied und warum er für KI relevant ist

    Der Unterschied zwischen Pseudonymisieren, Anonymisieren und Schwärzen, was das Gericht dazu sagte und was dies für Text an ein KI-Modell bedeutet.

  35. Der AI Act erklärt: Was die europäische KI-Verordnung von Ihrer Organisation verlangt

    Was der AI Act ist, welche Risikokategorien und Rollen er kennt und was eine Organisation, die nur KI-Chatbots nutzt, bereits jetzt regeln muss.

  36. Was sind personenbezogene Daten? Beispiele und Nutzung in KI-Chatbots

    Was personenbezogene Daten sind, mit Beispielen vom Namen bis zur IP-Adresse, was nicht darunterfällt und was dies für Akten in KI-Chatbots bedeutet.

  37. Was ist eine Datenpanne? Beispiele, Meldepflicht und Ihre ersten 72 Stunden

    Was eine Datenpanne ist, welche Arten es gibt, wann Sie die Aufsichtsbehörde und Betroffene informieren und was in den ersten 72 Stunden zu tun ist.

Sehen Sie in zwanzig Minuten, was mit Ihren Dokumenten geschieht.

Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.

Demo planen →