Datenschutz ist kein Showstopper. Er ist ein Standard.

Warum „geht nicht wegen Datenschutz“ meist ein Reihenfolgeproblem ist

In unserer Praxis kommt der Einwand in drei Varianten. Die IT-Leitung sagt ihn, weil sie nicht weiß, wo die Daten verarbeitet werden. Die Geschäftsführung sagt ihn, weil ein Kunde eine Geheimhaltungsvereinbarung unterschrieben hat und niemand weiß, ob eine KI darunter fällt. Und der Betriebsrat sagt ihn, weil er ein Werkzeug vermutet, das Beschäftigte überwacht. Alle drei Einwände sind berechtigt, und alle drei lassen sich mit denselben sechs Bausteinen beantworten, wenn man sie in der richtigen Reihenfolge angeht.

Das Gegenteil des Einwands ist übrigens gefährlicher. Wo die Geschäftsführung KI verbietet, nutzen Beschäftigte private Konten öffentlicher Chatdienste und laden Zeichnungen, Kundenlisten und Servicetickets dort hoch, ohne Vertrag, ohne Standort, ohne Protokoll. Ein sauber aufgesetztes System ist dagegen die Antwort auf ein Datenrisiko, das im Betrieb längst besteht. Was diese Schatten-Nutzung konkret bedeutet, steht in Schatten-IT: das Datenrisiko privater KI-Konten.

Welche sechs Bausteine wollen Legal und Betriebsrat sehen?

EU-Hosting, Auftragsverarbeitungsvertrag, kein Training mit Ihren Daten für Dritte, Nachvollziehbarkeit bis zur Quelle. Das ist unser Standard, und genau das, was Legal und Betriebsrat sehen wollen. Aufgeschlüsselt sind es sechs Bausteine, jeder mit einem Artikel der DSGVO dahinter, und jeder lässt sich in einem Satz beantworten, wenn das System richtig gebaut ist.

• Rechtsgrundlage (Art. 6): Für Wartungshandbücher und Prüfvorschriften ohne Personenbezug braucht es keine. Für Schichtbücher und Servicetickets mit Namen ist es meist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f, dokumentiert mit Zweck und Abwägung.
• Auftragsverarbeitung (Art. 28): Der Betreiber des Systems handelt auf Weisung, mit Vertrag, Unterauftragnehmerliste und Löschpflicht. Ohne diesen Vertrag ist jeder Anbieter ein Ausschlussgrund.
• Datenresidenz: Index, Verarbeitung und Modellaufrufe bleiben in der EU. Ein Modellaufruf in ein Drittland ist eine Übermittlung nach Art. 44 ff. und braucht eine eigene Grundlage.
• Berechtigungen und Datensparsamkeit (Art. 5, Art. 32): Das System sieht nur, was der fragende Mensch auch sehen darf. Was in der Quelle gesperrt ist, bleibt in der Antwort gesperrt.
• Nachvollziehbarkeit: Jede Antwort verweist auf ihre Quelle, jeder Zugriff steht im Protokoll, gelöschte Dokumente verschwinden aus dem Index. Das ist die Grundlage für Auskunft und Löschung nach Art. 15 und 17.
• Folgenabschätzung (Art. 35): Pflicht, wenn die Verarbeitung voraussichtlich ein hohes Risiko birgt, etwa bei umfangreichen Beschäftigtendaten. Für ein Wissenssystem über Maschinendokumentation meist entbehrlich, für ein System über Servicetickets mit Kundennamen zu prüfen.

Ihre Inhalte trainieren keine fremden Modelle: Dieser Satz gehört in den Vertrag, mit Artikelbezug. Bei uns steht er im Auftragsverarbeitungsvertrag, weil ein Sprachmodell, das mit Ihren Servicetickets weiterlernt, diese Inhalte in fremden Antworten wiedergeben könnte. Wie die Berechtigungen technisch bis in die Antwort reichen, beschreibt Berechtigungen als Systemgrenze; wann eine Datenschutz-Folgenabschätzung tatsächlich fällig ist und wie sie in drei Tagen entsteht, steht in DSFA für KI-Wissenssysteme.

Welche Daten machen die Freigabe wirklich aufwendig?

Der zweite Fehler nach der falschen Reihenfolge ist die Pauschalisierung. Wer alle Daten des Betriebs als „sensibel“ einstuft, blockiert das Wartungshandbuch genauso wie die Personalakte. Eine Klassifizierung nach zwei Fragen löst das: Steckt ein Personenbezug drin, und steckt ein Geschäftsgeheimnis drin? Daraus ergibt sich der Prüfaufwand, und der ist für den größten Teil des Betriebswissens niedrig.

Die Matrix zeigt, warum der Pilot fast immer mit Wartungshandbüchern, Prüfvorschriften und technischer Dokumentation beginnt: kein Personenbezug, mittlere Geheimhaltung, niedriger Prüfaufwand. Schichtbücher und Servicetickets folgen in der zweiten Stufe, weil dort Namen von Beschäftigten und Kunden stehen. Personalakten gehören in kein Wissenssystem, und Konstruktionsdaten brauchen weniger Datenschutz als Geheimhaltung: EU-Standort, Zugriffsprotokoll und ein Vertrag, der das Training ausschließt. Wo Ihre Daten physisch liegen dürfen und was die vier Betriebsformen unterscheidet, steht in Datenhoheit: vier Betriebsformen für KI.

Wie läuft die Freigabe in vier Wochen ab?

Die Freigabe ist kein Vorprojekt, das dem Pilot vorgeschaltet wird. In unserer Praxis läuft sie parallel: Der Pilot startet in Woche eins mit unkritischen Daten, und während er läuft, werden Verträge, Betriebsrat und DSFA-Entscheidung abgearbeitet. Wer die Freigabe vorschaltet, verliert zwei bis drei Monate, in denen nichts zu sehen ist und der Einwand „geht nicht wegen Datenschutz“ täglich neue Nahrung bekommt.

Woche eins ist ein Dateninventar: Welche Datenarten aus welchen Quellen sollen in das System, und wer darf sie heute sehen? Woche zwei klärt Rechtsgrundlage, Auftragsverarbeitungsvertrag und Standort mit dem Anbieter; hier scheiden Anbieter aus, die keine EU-Verarbeitung oder keinen Trainingsausschluss zusagen. Woche drei gehört dem Betriebsrat, Woche vier der Entscheidung über die Datenschutz-Folgenabschätzung und der Freigabe für die zweite Datenstufe. Diese vier Wochen haben wir in einen Freigabebogen gefasst, den Fachbereich, IT, Datenschutzbeauftragter und Betriebsrat gemeinsam ausfüllen. Den Datenschutz-Freigabebogen für KI-Vorhaben als druckbares Arbeitsblatt (PDF) herunterladen.

Was der Betriebsrat entscheidet

Ein KI-Wissenssystem protokolliert, wer wann was gefragt hat. Damit ist es eine technische Einrichtung, die geeignet ist, Verhalten oder Leistung von Beschäftigten zu überwachen, und fällt unter das Mitbestimmungsrecht nach BetrVG § 87 Abs. 1 Nr. 6. Das gilt unabhängig davon, ob jemand die Protokolle je auswertet. Der Betriebsrat entscheidet also mit, und zwar über Zweck, Protokollumfang, Aufbewahrungsdauer und Auswertungsverbot.

In unserer Erfahrung ist die Betriebsvereinbarung schnell geschlossen, wenn drei Punkte drinstehen: Das Protokoll dient der Fehleranalyse und der Datenschutzauskunft, eine personenbezogene Leistungsauswertung ist ausgeschlossen, und die Aufbewahrung ist befristet. Der Betriebsrat gewinnt dabei etwas, das er vorher nicht hatte: eine schriftliche Zusage, welche Daten das System sieht und welche nicht. Wie das Gespräch vorbereitet wird, steht in Betriebsrat bei KI einbinden. Dazu kommt seit dem 2. Februar 2025 die Pflicht aus EU AI Act Art. 4, dass Beschäftigte, die das System nutzen, über ausreichende KI-Kompetenz verfügen. Eine dokumentierte Einweisung von einer Stunde je Team erfüllt das für ein Wissenssystem in der Regel.

Souverän by design: was das konkret heißt

Souveränität ist kein Gefühl, sie ist eine Liste von Eigenschaften, die im Vertrag und in der Architektur stehen. Wer sie abfragt, erkennt einen seriösen Anbieter in zehn Minuten.

• Verarbeitung in der EU, DSGVO-konform, mit benanntem Rechenzentrumsstandort im Vertrag.
• Ihre Inhalte trainieren keine fremden Modelle, mit Trainingsausschluss im Auftragsverarbeitungsvertrag.
• Jede Antwort verweist auf ihre Quelle mit Dokument, Seite und Stand.
• Berechtigungen aus SharePoint, ERP und Ticketsystem gelten unverändert in der Antwort.
• Löschkonzept: Ein gelöschtes Dokument ist innerhalb eines definierten Zeitraums aus dem Index verschwunden.
• Zugriffsprotokoll mit befristeter Aufbewahrung und Auswertungsverbot in der Betriebsvereinbarung.

Bei TROESTER wurden auf dieser Grundlage zwölf Systeme angebunden, darunter das Servicearchiv mit Kundennamen. Die Datenschutzfragen wurden parallel zum Zwei-Wochen-Pilot geklärt, in dem die Lösungszeit pro Störung von rund sechs Stunden auf 76 Minuten sank. Ob Ihre Daten Deutschland verlassen müssen und was die Alternativen sind, beantwortet Bleiben unsere Daten in Deutschland?.

Was Datenschutz nicht löst

Die DSGVO schützt Personen, keine Geschäftsgeheimnisse. Ein Konstruktionsdatensatz ohne Namen fällt nicht unter sie, und trotzdem darf er nicht in ein Modell wandern, das anderen antwortet. Dafür braucht es Geheimhaltung im Vertrag, Zugriffsprotokoll und EU-Standort. Datenschutz löst auch nicht die Frage, ob eine Antwort richtig ist: Ein sauber protokolliertes, EU-gehostetes System kann trotzdem aus einem veralteten Handbuch zitieren. Dafür braucht es Quellen mit Stand und einen Prozess, der Dokumente pflegt.

Und Datenschutz ersetzt keine Entscheidung. Die sechs Bausteine machen ein System freigabefähig, sie machen es nicht nützlich. Ob der Pilot etwas bringt, entscheidet sich an den zehn Alltagsfragen, die das System mit Beleg beantworten muss, und an dem Messwert aus Woche null, gegen den das Ergebnis gehalten wird.