DSGVO, BDSG und KI: Compliance beim Einsatz von LLMs mit Geschäftsdokumenten

3. April 2026

Unternehmen in Deutschland, Österreich und der Schweiz setzen große Sprachmodelle (LLMs) zunehmend für Vertragsprüfungen, Due Diligence, Dokumentenzusammenfassungen und Texterstellung ein. Die Produktivitätsgewinne sind real — die regulatorische Exposition aber auch. Jedes Mal, wenn ein Geschäftsdokument mit personenbezogenen Daten in einen KI-Dienst gelangt, wird ein komplexes Geflecht von Pflichten nach der DSGVO, dem deutschen BDSG, den nationalen Regelungen und den anwendbaren berufsethischen Standards ausgelöst.

Dieser Leitfaden zeigt einige dieser Pflichten auf, wo die praktischen Risiken liegen und wie CamoText International mit vollständig offline erfolgender Verarbeitung, integrierter menschlicher Überprüfung und automatischer Metadaten-Entfernung Organisationen helfen kann, ihre Exposition zu reduzieren und ihre Compliance zu stärken.

1. Die Regulierungslandschaft: Was Gilt, Wenn Sie KI Nutzen

DSGVO (Datenschutz-Grundverordnung der EU)

Die DSGVO gilt immer dann, wenn eine Organisation personenbezogene Daten von Personen im Europäischen Wirtschaftsraum verarbeitet — unabhängig davon, wo die Organisation niedergelassen ist.¹ „Personenbezogene Daten" sind weit definiert: Sie umfassen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Namen, E-Mail-Adressen und Identifikationsnummern sind offensichtliche Beispiele, aber die Definition erstreckt sich auf alles, was jemanden direkt oder indirekt identifizieren kann — Positionen kombiniert mit Firmennamen, IP-Adressen und sogar markante Formulierungen in einer Vertragsklausel.²

Wenn Sie einen Geschäftsvertrag in ChatGPT, Claude oder ein anderes Cloud-LLM eingeben und dieser Vertrag personenbezogene Daten enthält, kann das eine Verarbeitung dieser Daten im Sinne der DSGVO darstellen. Diese Verarbeitung erfordert eine Rechtsgrundlage nach Artikel 6, und in den meisten Geschäftskontexten wird das das berechtigte Interesse (das eine dokumentierte Abwägung verlangt) oder die Vertragserforderlichkeit sein.³ Außerdem müssen Sie den Grundsatz der Datenminimierung nach Artikel 5(1)(c) einhalten: nur das verarbeiten, was dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt ist.⁴

BDSG und die Aufsichtsbehörden (Deutschland)

Das Bundesdatenschutzgesetz (BDSG) ergänzt und konkretisiert die DSGVO im deutschen Recht. Die Aufsicht ist föderal organisiert: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) und die Landesdatenschutzbehörden überwachen die Einhaltung — koordiniert in der Datenschutzkonferenz (DSK).

Die DSK hat eine Orientierungshilfe „KI und Datenschutz" veröffentlicht, die konkrete Anforderungen an den Einsatz von LLMs formuliert: Rechtsgrundlagen prüfen, personenbezogene Daten in Eingaben minimieren, keine sensiblen Daten in Cloud-KI-Dienste eingeben, deren Verarbeitung man nicht kontrolliert, und menschliche Aufsicht sicherstellen.⁵ Der BfDI und die Landesbehörden betonen zudem, dass die Nutzung von KI-Diensten mit personenbezogenen Daten regelmäßig eine Auftragsverarbeitung nach Art. 28 DSGVO darstellt und entsprechende Verträge sowie Übermittlungsprüfungen erfordert.⁶

Parallel bereitet die EU-KI-Verordnung deutschen Unternehmen zusätzliche Pflichten: Die Anforderungen für Hochrisikosysteme gelten vollständig ab dem 2. August 2026, mit Bußgeldern bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes.⁷

Die EU-KI-Verordnung (AI Act)

Die EU-KI-Verordnung wirkt parallel zur DSGVO, ohne sie zu ersetzen.⁸ Verarbeitet ein KI-System personenbezogene Daten, gelten beide Rahmenwerke gleichzeitig. Der AI Act fügt eigene Anforderungen an Transparenz (Offenlegung von KI-Interaktionen), verpflichtende menschliche Aufsicht und technische Dokumentation hinzu. Die praktische Konsequenz ist klar: DSGVO-Compliance allein reicht nicht mehr aus — der AI Act legt zusätzliche Pflichten darüber.⁹

Österreich und die Schweiz

Österreich: DSG

In Österreich ergänzt das Datenschutzgesetz (DSG) die DSGVO; die Datenschutzbehörde (DSB) ist die zuständige Aufsichtsbehörde.¹⁰ Für österreichische Unternehmen, die LLMs mit Geschäftsdokumenten nutzen, gelten dieselben DSGVO-Grundpflichten: Rechtsgrundlage, Datenminimierung, Auftragsverarbeitungsvertrag mit dem KI-Anbieter und Prüfung internationaler Übermittlungen.

Schweiz: revDSG

Das revidierte Datenschutzgesetz (revDSG), in Kraft seit September 2023, regelt die Verarbeitung von Personendaten in der Schweiz unter Aufsicht des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).¹¹ Die Übermittlung von Personendaten an einen Cloud-KI-Dienst stellt eine Bekanntgabe an Dritte dar — häufig ins Ausland —, die die Anforderungen des revDSG an grenzüberschreitende Bekanntgaben erfüllen muss.¹²

2. Was Wirklich mit Ihren Daten in einem LLM Passiert

Das Senden von Text an ein LLM kann dazu führen, dass personenbezogene Daten an mehreren Stellen auftauchen und verbleiben:¹⁶

• Prompt-Protokolle: Die meisten LLM-Dienste speichern standardmäßig den vollständigen Gesprächsinhalt — zu Debugging-Zwecken, zur Missbrauchserkennung oder Modellverbesserung. Selbst „Enterprise"-Stufen verarbeiten Daten in der Regel auf Dritt-Infrastruktur.
• Trainings-Pipelines: Sofern kein ausdrückliches Opt-out erfolgt ist (und manche Dienste behalten sich Richtlinienänderungen vor), können Eingaben zum Training künftiger Modellversionen verwendet werden.
• Dokument-Metadaten: Dateieigenschaften (Autorennamen, Organisationsnamen, Revisionsverlauf, Dateipfade, Zeitstempel) reisen mit hochgeladenen Dokumenten mit und werden serverseitig verarbeitet — selbst bei Nutzung von Privat- oder Inkognito-Modi.¹⁷
• Interaktions-Metadaten: Abfrage-Zeitstempel, Sitzungsdauern, Prompt-Überarbeitungsmuster und Verhaltenssignale können für sich genommen personenbezogene Daten darstellen und sensible Informationen über die Absichten des Nutzers offenbaren.¹⁸

Nach der DSGVO erzeugt jedes dieser Elemente Verarbeitungspflichten: eine Rechtsgrundlage, Verzeichnisse von Verarbeitungstätigkeiten, Verfahren für Auskunftsersuchen betroffener Personen, Löschrechte und Protokolle zur Meldung von Datenschutzverletzungen.¹⁶ Das Vorgehen der italienischen Datenschutzbehörde gegen OpenAI im Jahr 2024 — wegen fehlender Rechtsgrundlage, Transparenzmängeln und fehlender Altersverifikation — zeigte, dass europäische Regulierer diese Fragen aktiv prüfen.¹⁹

3. Warum Anonymisierung die Stärkste Compliance-Position Ist

Erwägungsgrund 26 der DSGVO zieht eine kritische Linie: Daten, die wirklich anonym gemacht wurden — sodass „die betroffene Person nicht oder nicht mehr identifiziert werden kann" — fallen vollständig aus dem Anwendungsbereich der Verordnung.¹ Keine Rechtsgrundlage erforderlich. Keine Auskunftspflichten. Keine Beschränkungen internationaler Übermittlungen. Anonymisierte Daten sind im Sinne der DSGVO schlicht keine personenbezogenen Daten.

Pseudonymisierte Daten hingegen bleiben personenbezogene Daten nach der DSGVO. Die Leitlinien 01/2025 des EDSA (Europäischer Datenschutzausschuss) zur Pseudonymisierung haben diese Position bekräftigt und klargestellt, dass Token-Ersetzung, Verschlüsselung und Hashing pseudonymisierte (nicht anonyme) Daten erzeugen und dass die Organisation, die den Re-Identifizierungsschlüssel besitzt, für die Verarbeitung verantwortlich bleibt.²⁰ Selbst das Hashing von Daten geringer Entropie (Namen und gängige Identifikatoren) kann für Wörterbuchangriffe anfällig sein.²⁰

Die praktische Implikation ist direkt: Wenn Sie personenbezogene Daten unwiderruflich entfernen oder maskieren können, bevor sie einen KI-Dienst erreichen, beseitigen Sie die belastendsten DSGVO-Pflichten an der Quelle. Wie wir in unserem Leitfaden Claude Cowork mit Anonymisierung Nutzen ausführlich dargelegt haben, kann die Datenanonymisierung mit kategorisierten und benutzerdefinierten Hash-Platzhaltern sowohl die Vertraulichkeit als auch die Wirksamkeit der KI bewahren.

4. Berufsethik und Vertraulichkeit

Das Datenschutzrecht ist nur eine Schicht von Pflichten. Fachleute in zahlreichen Branchen — etwa Recht, Finanzen und Gesundheitswesen — unterliegen zusätzlichen Vertraulichkeitspflichten, die über die DSGVO hinausgehen.

Rechtsanwälte in Deutschland

§ 43a BRAO und § 2 BORA statuieren die anwaltliche Verschwiegenheitspflicht als Grundpflicht; § 203 StGB stellt die unbefugte Offenbarung fremder Geheimnisse sogar unter Strafe. Diese Pflicht erstreckt sich auf alles, was dem Anwalt in Ausübung seines Berufs bekannt wird. Das Einspeisen mandatsbezogener Dokumente in externe KI-Systeme kann eine Verletzung der Verschwiegenheitspflicht darstellen, wenn die Informationen Dritten zugänglich werden — und KI-Anbieter, ihre Subunternehmer und deren Protokollsysteme sind insoweit Dritte.

Die Bundesrechtsanwaltskammer hat betont, dass vertragliche Zusicherungen des Anbieters allein nicht genügen: Der Berufsträger kann seine berufsrechtliche Verantwortung nicht auf die Versprechen eines Dritten delegieren.⁵

Rechtsanwälte in Österreich

§ 9 RAO verpflichtet österreichische Rechtsanwälte zur Verschwiegenheit über alle ihnen anvertrauten Angelegenheiten. Die unbefugte Offenlegung von Mandanteninformationen kann disziplinar- und zivilrechtliche Folgen haben. Wer Mandantendokumente in einen Cloud-KI-Dienst eingibt, gewährt einem Dritten Zugang zu geschützten Informationen.

Rechtsanwälte in der Schweiz

Art. 321 StGB und Art. 13 BGFA schützen das Anwaltsgeheimnis als Pflicht und Recht des Anwalts. Das revDSG verstärkt diesen Schutz durch Anforderungen an die Bekanntgabe von Personendaten an Dritte — einschließlich KI-Dienstleistern, die den Inhalt hochgeladener Dokumente verarbeiten.

Weitere Regulierte Berufe

Ähnliche Pflichten gelten in allen regulierten Berufen. Finanzinstitute unterliegen Verhaltensregeln und dem Bankgeheimnis. Angehörige der Gesundheitsberufe sind an die Vorschriften zum Schutz von Gesundheitsdaten gebunden. Wirtschaftsprüfer und Steuerberater müssen Mandanteninformationen gemäß ihren Berufsordnungen schützen. In allen Fällen gilt dasselbe Prinzip: Anbieterzusagen ersetzen nicht die Sorgfaltspflicht des Berufsträgers.

5. Risikokarte: Was Ohne Vorverarbeitung Passiert

6. Wie CamoText International Jedes Compliance-Anliegen Adressiert

Vollständig Offline-Verarbeitung

CamoText International läuft vollständig auf Ihrem lokalen Rechner. Es benötigt keine Internetverbindung; zu keinem Zeitpunkt werden Daten an irgendeinen Server übertragen. Sie müssen sich weder auf die Anbieterrichtlinie noch auf vertragliche Zusicherungen verlassen — es ist eine architektonische Garantie von CamoText. Wenn Daten Ihr Gerät nie verlassen, gibt es keine Drittverarbeitung, um die man sich sorgen müsste, keine erforderliche Prüfung internationaler Übermittlungen und kein Risiko, dass eine Richtlinienänderung des Cloud-Anbieters Ihre Compliance-Position beeinträchtigt.²¹

Den Datenschutz lokal zu regeln, bevor Daten übertragen werden, verwandelt die Frage „Welchem KI-Dienst kann ich vertrauen?" in „Welcher KI-Dienst liefert mir die besten Ergebnisse?" — weil der Datenschutz bereits an der Quelle gelöst wurde.

Integrierte Menschliche Überprüfung

Die automatisierte Erkennung personenbezogener Daten kann, so ausgereift sie auch ist, nicht jede kontextabhängige Sensibilität erfassen. Ein Name, der in einem Kontext öffentlich bekannt ist, kann in einem anderen vertraulich sein. Ein Projektcodename mag einem Außenstehenden nichts sagen, einem Insider aber eine bevorstehende Übernahme verraten. Die Oberfläche der CamoText-International-App bietet einen nativen Prüfschritt, in dem der Nutzer:

• Jede automatische Erkennung vor der Ausgabeerzeugung verifizieren
• Zusätzliche zu anonymisierende Begriffe manuell markieren
• Fehltreffer mit einem Klick zurücksetzen
• Prioritätsbegriffe und Einstellungen nach Kategorie konfigurieren

Das entspricht unmittelbar der DSK-Orientierungshilfe zu KI und Datenschutz, die menschliche Aufsichtskontrollen und Datenminimierung empfiehlt.⁵ Durch die lokale Anonymisierung vor der KI-Interaktion wird verhindert, dass das System Zugriff auf sensible Informationen mit der Verarbeitung unkontrollierter Eingaben kombiniert.⁶

Automatische Metadaten-Entfernung

Dokument-Metadaten sind häufig das vergessene Datenschutzrisiko. In DOCX-, PDF- und RTF-Dateien eingebettete Autorennamen, Organisationsnamen, Revisionsverläufe, Dateipfade und Zeitstempel stellen nach der DSGVO personenbezogene Daten oder geschäftlich sensible Informationen dar.¹⁷ CamoText International entfernt diese Metadaten automatisch während der Verarbeitung und schließt eine Lücke, die eine rein inhaltsbezogene Schwärzung offen ließe.

De-Anonymisierung für den Internen Gebrauch

In vielen Geschäftsabläufen ist das Ziel nicht, die Verbindung zwischen anonymisiertem Dokument und Original unwiderruflich zu zerstören, sondern zu kontrollieren, wer sie wann wiederherstellen kann. CamoText International erzeugt einen lokalen De-Anonymisierungsschlüssel, der jeden anonymisierten Platzhalter seinem Originalwert zuordnet. Dieser Schlüssel verlässt Ihr Gerät nie, es sei denn, Sie entscheiden sich, ihn zu teilen. Organisationen können die anonymisierte Version für die KI-Analyse nutzen und die Identifikatoren dann intern für das Endprodukt wiederherstellen — mit den operativen Vorteilen der Pseudonymisierung, während der Schlüssel unter ihrer eigenen Kontrolle bleibt.²²

Stapelverarbeitung und Mehrere Formate

Geschäftsabläufe betreffen selten nur ein einzelnes Dokument. CamoText International unterstützt die Stapelverarbeitung, sodass ein kompletter Satz von Verträgen vor jeder KI-Interaktion systematisch anonymisiert werden kann.

7. Praktische Compliance-Checkliste

Für Organisationen in Deutschland, Österreich, der Schweiz und der EU, die KI mit Geschäftsdokumenten nutzen und dabei ihre Datenschutzpflichten steuern wollen:

1. Führen Sie vor dem Einsatz von KI-Workflows eine DSFA durch. Artikel 35 DSGVO macht die Datenschutz-Folgenabschätzung für Verarbeitungen verpflichtend, die voraussichtlich ein hohes Risiko für die Rechte der Personen zur Folge haben. Die KI-Analyse von Geschäftsdokumenten mit personenbezogenen Daten erreicht diese Schwelle fast immer.³
2. Anonymisieren Sie an der Quelle. Entfernen Sie personenbezogene Daten und Metadaten aus Dokumenten, bevor sie in einen externen KI-Dienst gelangen. Wirklich anonymisierte Daten (ein Standard, der am besten mit integrierter menschlicher Überprüfung erreicht wird) fallen vollständig aus dem DSGVO-Anwendungsbereich — ohne Bedarf an Rechtsgrundlage, Übermittlungsprüfung oder Auskunftsverfahren für diese Daten.
3. Nutzen Sie Offline-Tools. Cloudbasierte Anonymisierungstools bringen genau die Drittverarbeitungsrisiken mit, die Sie vermeiden wollen. Wie in unserem Vergleich der Anonymisierungstools dargelegt, garantieren nur vollständig offline arbeitende Lösungen wie CamoText International, dass Ihre Daten nie Ihre Kontrolle verlassen.
4. Implementieren Sie die menschliche Überprüfung. Die automatisierte Erkennung ist ein Ausgangspunkt, kein Endpunkt. Kontextabhängige Sensibilitäten — Geschäftsgeheimnisse, Projektcodenamen, geschäftlich bedeutsame Begriffe — erfordern menschliches Urteilsvermögen. Integrieren Sie die Prüfung in den Workflow, nicht als nachträglichen Gedanken.²³
5. Dokumentieren Sie Ihren Prozess. Halten Sie fest, welche Datenkategorien erkannt werden, welche Prüfschritte durchgeführt wurden und welche Konfiguration verwendet wurde. Diese Nachweise stützen die Rechenschaftspflicht nach Artikel 5(2) DSGVO und belegen die Compliance gegenüber Aufsichtsbehörden, Mandanten und Berufskammern.
6. Behandeln Sie Metadaten ausdrücklich. Nehmen Sie die Metadaten-Entfernung in Ihre Datenschutzverfahren auf. Viele Organisationen konzentrieren sich auf den Dokumentinhalt, übersehen aber Dateieigenschaften, die Autoren, Organisationen und Bearbeitungsverläufe identifizieren können.¹⁷
7. Schulen Sie Ihr Team. „Schatten-KI" (Mitarbeitende, die ohne Genehmigung öffentliche KI-Tools nutzen, um ihre Arbeit zu beschleunigen) ist ein reales und wachsendes Risiko. Verbotsrichtlinien allein sind wirkungslos; genehmigte, einfach zu bedienende Datenschutz-Tools und klare Workflows bereitzustellen ist weitaus praktikabler.
8. Prüfen Sie die Anbieterbedingungen regelmäßig. Die Richtlinien von KI-Anbietern ändern sich. Selbst wenn Sie heute den Datenschutzzusagen eines Anbieters vertrauen, können diese Zusagen einseitig reduziert oder gestrichen werden. Ein Privacy-First-Ansatz, der den Datenschutz lokal regelt, isoliert Sie von diesen Änderungen.

Fazit

Die Regulierungslandschaft für den KI-Einsatz mit Geschäftsdokumenten in Deutschland, Österreich, der Schweiz und der EU ist substanziell und wächst. DSGVO, BDSG, die EU-KI-Verordnung, DSG, revDSG, die DSK-Orientierungshilfen und die berufsrechtlichen Regeln erlegen Organisationen, die personenbezogene Daten über KI-Dienste verarbeiten, überlappende Pflichten auf. Die Sanktionen sind erheblich: bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes nach der DSGVO und bis zu 35 Millionen Euro oder 7 % nach dem AI Act — der Reputationsschaden aus einer Vertraulichkeitsverletzung oder einem Bruch des Berufsgeheimnisses kann aber noch schlimmer sein.

Die wirksamste Abhilfe ist im Prinzip auch die einfachste: personenbezogene Daten entfernen, bevor sie den KI-Dienst erreichen. Sind die Daten wirklich anonymisiert, gilt die DSGVO für sie nicht. Werden die Metadaten entfernt, können versteckte Identifikatoren nicht durchsickern. Arbeitet das Anonymisierungstool selbst offline, gibt es keine Drittverarbeitung, die zu berücksichtigen wäre.

CamoText International wurde genau für diesen Workflow gebaut. Seine Offline-Architektur, integrierte menschliche Überprüfung, automatische Metadaten-Entfernung und der lokale De-Anonymisierungsschlüssel bieten Organisationen einen praktischen, auditierbaren Weg, leistungsstarke KI-Tools zu nutzen, ohne Datenschutz oder Berufspflichten zu kompromittieren. Die Einmalzahlung ohne wiederkehrende Gebühren oder Abo-Abhängigkeit macht es zudem zum wirtschaftlichsten Ansatz im Vergleich zu nutzungsbasiert abgerechneten Cloud-Alternativen, die genau die Drittrisiken einführen, die man steuern will.²¹

Datenschutz und KI-Produktivität sind keine gegensätzlichen Ziele. Mit dem richtigen Vorverarbeitungsschritt verstärken sie sich gegenseitig.