Nicht die KI entscheidet über den Datenschutz – sondern welche Daten Sie hineingeben und was im Vertrag mit dem Anbieter steht.
Die häufigste Frage, die ich aus dem Bau-Umfeld höre, lautet nicht „welches Tool“, sondern „darf ich das überhaupt?“ — und dahinter steckt die Sorge, mit dem ersten KI-Schritt aus Versehen gegen die DSGVO zu verstoßen. Diese Sorge lässt sich auflösen, denn Datenschutz bei KI ist kein Bauchgefühl, sondern hängt an drei nüchternen Fragen. Wer sie der Reihe nach beantwortet, weiß danach, was er darf und was nicht — ganz ohne Jurastudium.
Namen, Adressen, Telefonnummern, Fotos, auf denen Personen erkennbar sind, Vertrags- oder Gesundheitsangaben — das sind personenbezogene Daten und fallen unter die DSGVO. Ein Mustertext ohne Namen, eine anonyme Mengenberechnung oder ein Leistungsverzeichnis ohne Personenbezug sind es in der Regel nicht. Der erste Schritt ist immer, die beiden Sorten zu trennen.
Ein kostenloses Privat-Konto verarbeitet Eingaben oft zu eigenen Zwecken und bietet keinen Auftragsverarbeitungsvertrag. Geschäfts-, Team- und Enterprise-Tarife der großen Anbieter — etwa ChatGPT, Claude oder Microsoft Copilot — stellen in der Regel einen AV-Vertrag bereit und schließen das Training mit Ihren Eingaben vertraglich aus. Was genau gilt, steht im Vertrag des Anbieters, nicht bei mir.
Wo werden die Daten verarbeitet — in der EU oder in einem Drittland wie den USA? Wie lange werden sie gespeichert, und wie lassen sie sich wieder löschen? Diese Punkte gehören geklärt, bevor echte Kundendaten das erste Mal hineingehen — nicht hinterher, wenn sie schon dort sind.
Wie datensparsames Arbeiten in echten Abläufen aussieht, steht in den Anwendungsfällen: Mängelanzeige nach VOB, Bauprotokoll aus der Besprechung und Angebot aus altem Leistungsverzeichnis. Welche Werkzeug-Klassen es überhaupt gibt, steht in der Tool-Orientierung.
Unsicher, ob Ihre KI-Nutzung sauber ist — oder ob Sie überhaupt anfangen dürfen? Das klären wir in einem 15-Minuten-Telefonat, ehrlich und ohne Fachchinesisch. Auch wenn die Antwort „lieber noch warten“ ist.
Anrufen: 0176 64884825Trennen Sie zuerst die beiden Sorten: Was ist personenbezogen (Kundennamen, Adressen, Fotos mit Personen), was nicht (Musterschreiben, anonyme Mengen, ein LV ohne Namen)? Für den Anfang arbeiten Sie nur mit der unkritischen Sorte — so lernen Sie das Werkzeug kennen, ohne ein Datenschutz-Risiko einzugehen. Das ist der Schritt, den fast alle überspringen und der fast alle Probleme verhindert.
Sobald personenbezogene Daten ins Spiel kommen, gehört ein Geschäfts-Tarif her, der einen Auftragsverarbeitungsvertrag bereitstellt und das Training mit Ihren Eingaben ausschließt — nicht das kostenlose Privat-Konto. Entscheidend ist nicht das Logo des Anbieters, sondern was in seinem Vertrag steht. Diesen Vertrag abzuschließen und aufzubewahren ist Teil der Pflicht, nicht die Kür.
Geben Sie nur die Angaben hinein, die die KI für die Aufgabe wirklich braucht. Wo ein Klarname nicht nötig ist, ersetzen Sie ihn durch ein Kürzel — „Bauherr M.“ statt des vollen Namens. Weniger Daten bedeuten weniger Risiko, und in den meisten Bau-Schreibaufgaben braucht die KI den Namen ohnehin nicht, um den Text zu formulieren.
Halten Sie auf einer Seite schriftlich fest, wer welche Daten in welches Werkzeug geben darf — und lassen Sie die Leute, die damit arbeiten, an unkritischen Beispielen üben. Diese Regel ist der Unterschied zwischen „einer probiert heimlich etwas aus“ und einem Betrieb, der weiß, was er tut. Es ist der Teil, den kein Tool mitliefert — und genau der Teil, den eine Beratung einrichtet.
DSGVO-Konformität ist kein Stempel, den ein KI-Berater vergibt — und wer ihn Ihnen verspricht, verkauft Ihnen eine Sicherheit, die er gar nicht liefern kann. Was ich mache, ist konkreter und ehrlicher: die Praxis einordnen, die Datenflüsse datensparsam einrichten und Ihnen sagen, welche Fragen Sie mit Ihrem Datenschutzbeauftragten oder einem Fachanwalt klären müssen. Die verbindliche rechtliche Bewertung liegt dort — bei Menschen mit der Zulassung dafür, nicht bei einem Berater und erst recht nicht bei der KI selbst.
Das ist kein Kleingedrucktes zur Absicherung, sondern der Kern meiner Arbeit. Wer Ihnen „rechtssicher“ verspricht, bevor er Ihre Datenflüsse kennt, redet über etwas, das er nicht wissen kann. Wer mit Ihnen die drei Fragen durchgeht und die Abläufe datensparsam einrichtet, gibt Ihnen etwas Belastbares in die Hand. Was der EU AI Act zusätzlich für Bauunternehmen und Planungsbüros bedeutet, die KI-Werkzeuge einsetzen, habe ich im Blog aufgeschrieben; die Kurzfassung: Wer KI nur nutzt und keine eigenen Modelle baut, hat deutlich weniger Pflichten, als die Schlagzeilen vermuten lassen.
Eins vorweg, weil ich es ehrlich halten will: Ich war nie selbst Bauleiter. Den Bau kenne ich trotzdem von innen — er ist das Umfeld, aus dem ich komme: Familie, Freunde, die Betriebe, mit denen ich groß geworden bin. Die KI-Seite ist dann meine eigene Welt geworden. Aus dieser Kombination mache ich meinen Beruf: Ich übersetze zwischen Bau-Welt und KI-Welt.
Beim Datenschutz höre ich aus dem Bau-Umfeld immer wieder dieselben zwei Sätze. Der eine: „Ich trau mich gar nicht anzufangen, das ist doch bestimmt alles verboten.“ Der andere: „Ach, das interessiert bei uns keinen.“ Beide sind falsch — und beide führen ins Verkehrte: der erste in die Lähmung, der zweite ins Risiko. Die Wahrheit liegt in der Mitte und ist einfacher, als beide Sätze glauben: Es kommt darauf an, welche Daten in welches Werkzeug gehen.
Deshalb verspreche ich niemandem „rechtssicher“ und verkaufe kein Siegel. Ich richte die Abläufe so ein, dass so wenig personenbezogene Daten wie möglich überhaupt in die KI gelangen, und sage klar, wo die Grenze meiner Rolle ist: Die verbindliche rechtliche Bewertung gehört zu Ihrem Datenschutzbeauftragten oder einem Fachanwalt. Ehrlich einzuordnen, was ich kann und was nicht, ist bei diesem Thema die halbe Miete.
Ein kurzes Telefonat — Sie erzählen, welche Daten bei Ihnen im Spiel sind und was Sie mit KI vorhaben, ich sage Ihnen ehrlich, was ohne Weiteres geht, was ein Geschäfts-Konto mit Vertrag braucht und was Sie besser vorher mit einem Datenschutzbeauftragten klären.
Und wenn KI bei Ihnen gerade noch warten sollte, sage ich Ihnen auch das. Auch ein Ergebnis.
Die Abläufe, in denen datensparsames Arbeiten konkret wird — und die Förder-Landkarte: