In jedem zweiten Gespräch mit Kanzleien und Praxen fällt der Satz früh: "Das klingt gut, aber dürfen wir das überhaupt?" Eine berechtigte Frage. Und eine, auf die es eine klare Antwort gibt.
Datenschutz ist bei KI-Automatisierung kein Kleingedrucktes, das man am Ende noch dranschreibt. Er entscheidet darüber, ob eine Lösung überhaupt eingesetzt werden darf. Gerade in Branchen, die mit Mandanten-, Patienten- oder Personaldaten arbeiten, ist die falsche Architektur kein Schönheitsfehler, sondern ein Ausschlussgrund.
Die gute Nachricht: Datenschutzkonforme KI-Automatisierung ist machbar, und zwar ohne juristisches Studium. Es kommt auf ein paar Grundentscheidungen an, die man am Anfang richtig trifft. Was Automatisierung überhaupt ist, klärt vorab der Grundlagen-Beitrag.
trat der EU AI Act in Kraft, mit gestaffelter Anwendung bis 2027
EU-Verordnung 2024/1689
DSGVO regelt die Auftragsverarbeitung - die Grundlage jeder Dienstleister-Anbindung
DSGVO
Die Regeln sind klar. Man muss sie nur von Anfang an mitdenken.
Warum Datenschutz kein Nebenschauplatz ist
Eine Automatisierung verarbeitet im Zweifel genau die Daten, die am meisten geschützt sind: Namen, Adressen, Verträge, Gesundheits- oder Mandanteninformationen. Wer diese Daten durch ein beliebiges Tool schickt, ohne zu wissen, wo sie landen, trägt das volle Risiko - und das liegt beim Betrieb, nicht beim Toolanbieter. Datenschutz ist deshalb keine Bremse, sondern die Bedingung, unter der Automatisierung in regulierten Branchen überhaupt erlaubt ist.
Wo die Daten landen: das US-Problem
Die meisten bekannten KI- und Automatisierungstools laufen auf US-Servern. Damit verlassen die Daten den europäischen Rechtsraum. Das ist nicht automatisch verboten, aber es ist heikel, und die Rechtslage hat sich in den letzten Jahren mehrfach gedreht. 2020 kippte der Europäische Gerichtshof mit dem Schrems-II-Urteil den damaligen Privacy Shield; seit 2023 gibt es mit dem EU-US Data Privacy Framework wieder eine Grundlage für solche Übermittlungen.
Verlassen würde ich mich darauf nicht. Das Framework hängt an der Zertifizierung des einzelnen Anbieters, und es ist juristisch umstritten; ein weiteres Urteil könnte es erneut infrage stellen. Wer sensible Daten verarbeitet, baut seine Automatisierung besser so, dass diese Frage gar nicht erst aufkommt.
EU-Server und Self-Hosting als Lösung
Der saubere Weg ist, die Daten in Europa zu halten. Die Workflow-Plattform läuft self-hosted auf einem deutschen Server, und für den KI-Teil gibt es inzwischen Sprachmodelle, die in der EU betrieben werden oder sich lokal betreiben lassen. So bleibt die gesamte Verarbeitung im europäischen Rechtsraum, und das US-Transfer-Thema entfällt komplett.
Genau das ist einer der Gründe, warum wir für regulierte Branchen ausschließlich mit self-hosted Lösungen arbeiten. Den technischen Hintergrund dazu haben wir im Tool-Vergleich beschrieben: n8n vs. Zapier. Der Unterschied ist hier nicht Komfort, sondern Zulässigkeit.
Self-hosted auf einem EU-Server: Die Daten verlassen den europäischen Rechtsraum nicht
Auftragsverarbeitung: was vertraglich geregelt sein muss
Sobald ein externer Dienst personenbezogene Daten verarbeitet, verlangt Artikel 28 DSGVO einen Auftragsverarbeitungsvertrag. Er hält fest, dass der Dienstleister die Daten nur nach Weisung und nur zum vereinbarten Zweck nutzt, sie nicht weiterverkauft und sie nach Ende des Auftrags löscht. Ohne diesen Vertrag ist die Verarbeitung formal nicht zulässig, egal wie sicher die Technik ist.
In der Praxis heißt das: Für jeden Baustein der Automatisierung, der Daten anfasst - Serveranbieter, Modellanbieter, angebundene Dienste - muss ein solcher Vertrag vorliegen. Das klingt nach Bürokratie, ist aber Routine, wenn man von Anfang an Anbieter wählt, die einen AVV anbieten.
Datenminimierung im Workflow
Das stärkste Werkzeug kostet nichts: möglichst wenig Daten überhaupt verarbeiten. Ein Workflow, der eine Rechnung auslesen soll, braucht den Rechnungsbetrag und die Nummer, aber selten das vollständige Kundenprofil. Was nicht nötig ist, bleibt draußen; was personenbezogen ist und trotzdem gebraucht wird, lässt sich oft pseudonymisieren, bevor es ein Modell erreicht. Weniger Daten im Umlauf bedeutet weniger Angriffsfläche und weniger, das schiefgehen kann. Wie man KI-Agenten darüber hinaus absichert, steht im Beitrag zur Sicherheit von KI-Agenten.
Der EU AI Act in Kurzform
Seit August 2024 gibt es mit dem EU AI Act erstmals eine eigene Verordnung für künstliche Intelligenz, die in Stufen greift: bestimmte verbotene Praktiken zuerst, Pflichten für allgemeine KI-Modelle später, die strengen Regeln für Hochrisiko-Anwendungen zuletzt. Der Gesetzgeber sortiert KI nach Risiko, nicht nach Technik.
Für die allermeisten Automatisierungen im Mittelstand ist das entspannt: Eine Rechnung auslesen oder Mails sortieren fällt in die niedrigste Stufe, in der vor allem Transparenz zählt. Anders wird es bei Anwendungen, die über Menschen entscheiden, etwa bei der Vorauswahl von Bewerbern. Solche Fälle gelten als Hochrisiko und sollten im Einzelfall geprüft werden, bevor man sie baut.
Hinweis: Dieser Beitrag fasst den Stand allgemein verständlich zusammen und ist keine Rechtsberatung. Für die verbindliche Bewertung eines konkreten Falls hilft eine auf Datenschutz spezialisierte Kanzlei oder die zuständige Aufsichtsbehörde.