Es ist passiert: Jemand hat eine Kundenliste, ein Bewerbungsschreiben oder ein Gesprächsprotokoll in ein öffentliches KI-Werkzeug kopiert. Das ist kein Weltuntergang und in den meisten Fällen beherrschbar — aber die Uhr läuft. Dieser Beitrag ist als Handlungsanleitung geschrieben, nicht als Abhandlung.
Nicht jede Fehleingabe ist eine Datenschutzverletzung. Prüfen Sie zwei Fragen nacheinander.
Wenn nur eine anonymisierte Kalkulation oder ein Produkttext eingegeben wurde, liegt keine Verletzung des Schutzes personenbezogener Daten vor. Dann bleibt gegebenenfalls das Geschäftsgeheimnis-Thema, siehe Geschäftsgeheimnisse und KI — aber die 72-Stunden-Frist läuft nicht.
Die Norm erfasst jede Verletzung der Sicherheit, die zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt. Werden Kundendaten in ein Werkzeug eingegeben, für das keine tragfähige Grundlage und kein Auftragsverarbeitungsvertrag besteht, ist das regelmäßig eine unbefugte Offenlegung gegenüber dem Anbieter. Damit liegt eine Verletzung vor — auch wenn niemand die Daten gelesen hat.
Wurde das Werkzeug mit Geschäftsvertrag und Auftragsverarbeitungsvertrag genutzt, nur eben für eine Datenkategorie, die intern nicht freigegeben ist, liegt ein Verstoß gegen die interne Regel vor — aber nicht zwingend eine Offenlegung gegenüber einem Unbefugten. Die Bewertung fällt dann milder aus.
Wurde ein privates Gratis-Konto genutzt, fehlt in der Regel jede vertragliche Grundlage. Das ist der schwerere Fall, und er ist der häufigere.
Artikel 33 Absatz 1 DSGVO verlangt die Meldung an die Aufsichtsbehörde, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Beachten Sie die Formulierung: Die Meldung ist der Regelfall, das Absehen die Ausnahme, und die Ausnahme müssen Sie begründen.
| Faktor | Erhöht das Risiko | Senkt das Risiko |
|---|---|---|
| Datenart | Gesundheit, Finanzen, Bewerbungen, besondere Kategorien nach Art. 9 | Name und Geschäftsadresse ohne weitere Angaben |
| Umfang | vollständige Kundenliste, viele Betroffene | eine einzelne Person, einzelner Datenpunkt |
| Vertragslage | privates Konto, keine Vereinbarung | Geschäftsvertrag mit Auftragsverarbeitung, Training abgeschaltet |
| Verbleib | Verlauf nicht löschbar, Aufbewahrung unklar | Verlauf gelöscht, Löschung bestätigt, kurze Aufbewahrungsfrist |
| Identifizierbarkeit | Klarnamen mit Kontaktdaten | Pseudonyme oder Platzhalter, kein Rückschluss möglich |
Dokumentieren Sie die Abwägung in fünf bis zehn Sätzen. Diese Abwägung ist bei einer späteren Prüfung wichtiger als das Ergebnis, weil sie zeigt, dass Sie bewertet und nicht geraten haben.
Artikel 33 Absatz 1 DSGVO: Die Meldung erfolgt unverzüglich und möglichst binnen 72 Stunden, nachdem dem Verantwortlichen die Verletzung bekannt wurde. Vier Punkte werden dabei regelmäßig missverstanden:
Sind nicht alle Angaben verfügbar, melden Sie fristgerecht mit dem bekannten Stand und liefern nach — Artikel 33 Absatz 4 lässt das ausdrücklich zu. Die Aufsichtsbehörden stellen dafür Online-Formulare bereit; zuständig ist die Behörde Ihres Bundeslandes.
Artikel 34 DSGVO verlangt die Benachrichtigung der betroffenen Personen, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat. Die Schwelle liegt also höher als bei der Meldung an die Behörde.
Sie entfällt unter anderem, wenn die Daten durch geeignete Maßnahmen — etwa Verschlüsselung — für Unbefugte unzugänglich sind, wenn nachfolgende Maßnahmen das hohe Risiko ausschließen, oder wenn die Einzelbenachrichtigung unverhältnismäßigen Aufwand erfordert; dann tritt eine öffentliche Bekanntmachung an ihre Stelle.
Bei einer typischen Fehleingabe einzelner Kundendaten in ein KI-Werkzeug ist ein hohes Risiko häufig zu verneinen — häufig, nicht immer. Bei Gesundheitsdaten, Bewerbungsunterlagen oder Finanzdaten sieht die Bewertung anders aus. Wenn Sie unsicher sind, sprechen Sie mit der Aufsichtsbehörde; die Behörde kann die Benachrichtigung nach Artikel 34 Absatz 4 ohnehin anordnen.
Parallel zur rechtlichen Bewertung läuft die technische Schadensbegrenzung. Vier Schritte, in dieser Reihenfolge:
Eine vollständige und nachprüfbare Entfernung aus einem bereits trainierten Modell lässt sich in der Regel nicht zusichern. Sagen Sie deshalb weder der Aufsichtsbehörde noch dem betroffenen Kunden zu, die Daten seien „vollständig gelöscht“, wenn Sie nur die Löschung des Verlaufs erwirkt haben. Beschreiben Sie genau, was gelöscht wurde und was offenbleibt. Ehrlichkeit ist an dieser Stelle auch die sicherere Strategie.
Artikel 33 Absatz 5 DSGVO verlangt, alle Verletzungen zu dokumentieren, einschließlich der damit verbundenen Fakten, ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen. Das gilt unabhängig davon, ob gemeldet wurde. Die Dokumentation muss der Aufsichtsbehörde die Überprüfung ermöglichen.
Praktisch heißt das: ein Vorfallregister mit einer Zeile je Fall und einer Akte je Fall. Der häufigste Fehler in Prüfungen ist nicht die unterlassene Meldung, sondern die fehlende Dokumentation der Fälle, bei denen man sich gegen eine Meldung entschieden hat.
Damit die abstrakte Prüfung greifbar wird — ohne dass diese Einordnung Ihre eigene Bewertung ersetzt:
| Sachverhalt | Typische Einordnung |
|---|---|
| Ein einzelner Kundenname mit Firmenanschrift, eingegeben in ein Werkzeug mit Geschäftsvertrag und abgeschalteter Trainingsnutzung | Verletzung eher zu verneinen oder Risiko sehr gering; dokumentieren, Meldung meist entbehrlich — Begründung festhalten |
| Eine Kundenliste mit fünfzig Namen, E-Mail-Adressen und Umsätzen in einem privaten Gratis-Konto | Verletzung liegt vor, Risiko nicht auszuschließen; Meldung nach Artikel 33 in aller Regel angezeigt |
| Ein vollständiges Bewerbungsschreiben mit Lebenslauf in einem privaten Konto | Verletzung liegt vor; Risiko wegen der Datenart erhöht, Benachrichtigung nach Artikel 34 ernsthaft zu prüfen |
Die Grenzen verlaufen fließend, und die Aufsichtsbehörden bewerten nicht identisch. Wenn Sie schwanken, melden Sie — eine Meldung, die sich später als nicht erforderlich erweist, hat keine Sanktion zur Folge. Eine unterlassene, die erforderlich war, sehr wohl.
Jeder gemeldete Vorfall zeigt eine Lücke, die vorher niemand sehen konnte. Vier Fragen, eine Woche später:
Ergänzen Sie das Ergebnis in der KI-Richtlinie und in der Schulung. Ein Vorfall, aus dem eine Regel wird, hat sich gelohnt.
„Wer versehentlich vertrauliche oder personenbezogene Daten in ein KI-Werkzeug eingegeben hat, meldet dies unverzüglich an [Rolle]. Eine unverzügliche Selbstmeldung bleibt arbeitsrechtlich folgenlos.“
Ohne den zweiten Satz erfahren Sie von Vorfällen nicht — und ohne Kenntnis können Sie die Frist aus Artikel 33 DSGVO nicht einhalten. Genau deshalb gehört dieser Satz in jede Richtlinie, und genau deshalb fehlt er in den meisten.
Ob dieser Meldeweg bei Ihnen existiert, ist einer der Punkte im kostenlosen Quick-Check. Wenn Sie in derselben Runde die Außenkanäle prüfen, finden Sie unter KI-Kennzeichen die passenden Hinweise für Chatfenster und KI-Bilder.
Sachverhalt schriftlich aufnehmen, Belege durch Bildschirmfotos sichern, weitere Eingaben stoppen, Datenschutzbeauftragte:n einbinden und die Uhrzeit der Kenntnisnahme festhalten. Ab dieser Kenntnis läuft die Frist aus Artikel 33 DSGVO. Nicht sanktionieren — sonst wird der nächste Fall nicht gemeldet.
Ab dem Zeitpunkt, zu dem dem Verantwortlichen die Verletzung bekannt wird, nicht ab dem Vorfall selbst. Die Frist läuft kalendarisch, Wochenenden und Feiertage zählen mit. 72 Stunden sind die Obergrenze; die Norm verlangt eine unverzügliche Meldung.
Die Meldung ist der Regelfall. Sie entfällt nach Artikel 33 Absatz 1 DSGVO nur, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Diese Einschätzung müssen Sie begründen und dokumentieren — die Begründung ist bei einer Prüfung wichtiger als das Ergebnis.
Nur bei voraussichtlich hohem Risiko, Artikel 34 DSGVO. Die Schwelle liegt höher als bei der Behördenmeldung. Bei einzelnen Kontaktdaten ist ein hohes Risiko häufig zu verneinen, bei Gesundheits-, Bewerbungs- oder Finanzdaten eher nicht. Die Aufsichtsbehörde kann die Benachrichtigung anordnen.
Das ist ein notwendiger Schritt, aber keine vollständige Behebung. Beantragen Sie zusätzlich die Löschung beim Anbieter und lassen Sie sie schriftlich bestätigen. Sagen Sie niemandem eine vollständige Entfernung aus einem bereits trainierten Modell zu — die lässt sich in der Regel nicht zusichern.
Ja. Artikel 33 Absatz 5 DSGVO verlangt die Dokumentation aller Verletzungen mit Fakten, Auswirkungen und Abhilfemaßnahmen, unabhängig von der Meldung. Der häufigste Fehler in Prüfungen ist nicht die unterlassene Meldung, sondern die fehlende Dokumentation der Fälle, in denen bewusst nicht gemeldet wurde.
In aller Regel nicht. Die Meldepflicht bei schwerwiegenden Vorfällen nach Artikel 73 der KI-Verordnung richtet sich an Anbieter von Hochrisiko-Systemen. Für Anwenderbetriebe im hier beschriebenen Fall ist sie nicht einschlägig; maßgeblich sind Artikel 33 und 34 DSGVO.
Der kostenlose Quick-Check geht zehn Punkte durch — KI-Inventar, Schulungsstand, Transparenzpflichten, Zuständigkeiten. In zwei Minuten, ohne Anmeldung, mit ehrlichem Ergebnis und konkreten Lücken.
Quick-Check starten — kostenlos