ChatGPT und Copilot im Unternehmen: DSGVO, EU AI Act und Richtlinien — was KMU jetzt regeln müssen

Was der 2. August 2026 für den Unternehmensalltag wirklich bedeutet

Seit dem 2. August 2026 sind nach Artikel 50 der europäischen KI-Verordnung (EU AI Act) neue Transparenzpflichten verbindlich — und damit erstmals Regelungen, die den KI-Alltag in jedem Unternehmen direkt treffen, das KI-Outputs nach außen kommuniziert oder Kunden mit KI-Systemen in Kontakt bringt. Konkret bedeutet das: Wer in einem beruflichen Kontext KI-generierte Texte, Bilder, Audioinhalte oder Videos veröffentlicht, muss dies für das Publikum erkennbar machen. Chatbots, die auf der eigenen Website mit potenziellen Kunden kommunizieren, müssen offenlegen, dass ein KI-System antwortet — nicht ein Mensch. Für die maschinenlesbare Kennzeichnung von KI-generierten Bildern und Videos gilt noch eine Übergangsfrist bis Dezember 2026, die Pflicht zur sichtbaren Erkennbarkeit für Nutzer besteht jedoch sofort. Die IHK Nürnberg weist auf Bußgelder hin, die bei Verstößen bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes betragen können.

Parallel dazu ist seit dem 2. Februar 2025 Artikel 4 des EU AI Acts in Kraft: die Pflicht zur KI-Kompetenz. Arbeitgeber müssen sicherstellen, dass Mitarbeiter, die KI-Systeme im Unternehmen einsetzen, über die notwendige Kompetenz für einen sachgemäßen Umgang verfügen. Das bedeutet in der Praxis keine akademischen Zertifizierungen — aber es bedeutet nachweisbare Einführungen, Schulungen und interne Richtlinien, die zeigen, dass das Unternehmen den Einsatz von KI-Tools strukturiert begleitet. In vielen KMU fehlt diese Dokumentation noch vollständig: Ein kurzes Team-Meeting, in dem jemand erklärt, „wir nutzen jetzt ChatGPT“, ist kein Nachweis im Sinne von Art. 4.

Ergänzend wirkt die DSGVO, die unabhängig vom AI Act gilt und bei der Nutzung von KI-Tools einen klaren Rahmen setzt: Wer Kundendaten, Mitarbeiterdaten oder andere personenbezogene Informationen in ein KI-Tool eingibt, betreibt eine Auftragsverarbeitung nach Art. 28 DSGVO. Das erfordert einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter, stellt sicher, dass Daten nicht für das Modell-Training des Anbieters genutzt werden, und prüft das Schutzniveau bei Drittlandübertragungen — also dann, wenn der Anbieter Server in den USA betreibt.

Die Praxis in vielen KMU sieht heute so aus: Mitarbeiter nutzen ChatGPT, Microsoft Copilot oder Claude im Alltag — manchmal mit dem privaten Account, manchmal mit einem Unternehmenskonto, selten mit einer klaren internen Regelung, welche Daten in welches Tool dürfen. Diese Nutzung ist organisch gewachsen, aus dem berechtigten Wunsch heraus, produktiver zu arbeiten. Das ist verständlich. Es ist aber auch ein Zustand, der seit dem 2. August 2026 konkreter riskant ist, weil Aufsichtsbehörden die AI-Act-Transparenzpflichten jetzt aktiv durchsetzen können. Wer die Situation jetzt ordnet, kommt mit überschaubarem Aufwand davon. Wer wartet, bis eine Behörde nachfragt oder ein Datenschutzvorfall eintritt, hat das schlechtere Verhandlungsargument.

Die gute Nachricht: Die beiden zentralen Hebel — die richtige Lizenzstufe für die eingesetzten Tools und eine schriftliche KI-Nutzungsrichtlinie — sind für die meisten KMU handhabbar. Sie erfordern keine teuren Rechtsgutachten und keine monatelangen Compliance-Projekte. Was sie erfordern, ist Klarheit darüber, was im Unternehmen heute wie genutzt wird, und die Bereitschaft, das mit einfachen Mitteln zu strukturieren.

Die Lizenz-Falle: Warum der kostenlose Account Unternehmen gefährdet

Die häufigste Datenschutzverletzung beim KI-Einsatz in KMU ist keine dramatische Datenpanne — es ist eine alltägliche Gewohnheit: Ein Mitarbeiter kopiert einen Kundenbrief in ChatGPT, um schneller zu antworten. Er nutzt dabei seinen privaten Account oder den kostenlosen Free-Tier. Was passiert dann rechtlich? Bei ChatGPT Free und ChatGPT Plus — dem persönlichen Abo für rund 20 Euro im Monat — stellt OpenAI keinen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit. Die Nutzung dieser Pläne für die Verarbeitung von Kundendaten ist datenschutzrechtlich nicht konform: Es fehlt die vertragliche Grundlage, und OpenAI kann Eingaben aus diesen Accounts standardmäßig für das Training weiterer Modelle nutzen — sofern Nutzer das nicht explizit in den Einstellungen deaktivieren. Letzteres tun viele nicht, weil sie schlicht nicht wissen, dass es diese Option gibt.

Erst ab den Businessplänen ändert sich die Sachlage substanziell. ChatGPT Team und ChatGPT Enterprise beinhalten einen AVV nach Art. 28 DSGVO sowie den ausdrücklichen Ausschluss des Modell-Trainings mit Unternehmensdaten. Für ChatGPT Enterprise gilt seit Anfang 2026 zusätzlich eine europäische Datenresidenz — sowohl die Speicherung als auch die Verarbeitung finden dann in einer europäischen Region statt. Für den Team-Plan gilt diese vollständige EU-Residenz noch nicht; Daten können weiterhin in US-Rechenzentren verarbeitet werden, auch wenn AVV und Trainings-Opt-out bestehen. Das ist ein wichtiger Unterschied, besonders für Branchen mit sensiblen Kundendaten.

Ähnliches gilt für Anthropics Claude: Die kostenlosen und Pro-Pläne bieten keinen AVV. Erst ab dem Team-Plan stellt Anthropic seit dem 1. Januar 2026 einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit und schließt das Modell-Training mit Unternehmensdaten vertraglich aus. Eine EU-seitige Datenverarbeitung — also nicht nur Speicherung, sondern auch Inference in der EU — ist für Claude erst über den Enterprise-API-Zugang mit EU-Residenz-Option buchbar. Für alle anderen Pläne verbleiben die Daten auf US-Servern.

Praxisbeispiel: Marketingagentur mit fünf Mitarbeitenden

Typisch für solche Situationen ist das Beispiel einer kleinen Marketingagentur, die für B2B-Kunden aus dem Mittelstand Kampagnen konzipiert. Fünf Mitarbeiter nutzen seit rund einem Jahr ChatGPT — hauptsächlich für Textentwürfe, Schlagzeilen und die Zusammenfassung von Kundenbriefings, die per E-Mail eintreffen. Diese Briefings enthalten Kundennamen, Produktinformationen unter Vertraulichkeitsvorbehalt und manchmal Kontaktdaten einzelner Ansprechpartner beim Kunden. Drei der fünf Mitarbeiter nutzen dabei ihre privaten ChatGPT-Free-Konten. Der Inhaber weiß das, hat es bisher aber nicht problematisiert, weil die Mitarbeiter produktiver geworden sind und die Kunden zufrieden sind. Dann kommt die Anfrage einer Neukundin aus dem Bereich Finanzdienstleistung: Bevor sie die Agentur beauftragt, möchte sie wissen, wie mit ihren Unternehmensdaten umgegangen wird. Die Agentur muss jetzt eingestehen, dass Kundenbriefings in US-Cloud-Tools verarbeitet werden, für die kein AVV besteht und kein dokumentierter Trainings-Opt-out vorliegt. Das ist keine katastrophale Situation — aber es ist ein Verhandlungsnachteil, ein potenzielles Abmahnrisiko und ein Dokumentationsrückstand, der nachgeholt werden muss. Ein Team-Account mit AVV und eine einseitige interne Richtlinie — welche Daten in welche Tools dürfen — wäre die Lösung gewesen. Der Einrichtungsaufwand dafür liegt bei einem halben Tag; der Schaden aus dem Ist-Zustand ist schwerer zu beziffern.

Microsoft Copilot im Mittelstand: Was KMU wirklich prüfen müssen

Microsoft 365 Copilot ist für viele mittelständische Unternehmen der naheliegende Einstieg in KI-Assistenz: Das Tool ist direkt in Word, Outlook, Teams und Excel integriert, die meisten Unternehmen haben bereits Microsoft-365-Lizenzen, und Copilot wirkt wie eine logische Erweiterung — kein neues Tool, kein neues Login, kein neuer Vertrag auf den ersten Blick. Ob diese Erweiterung datenschutzrechtlich sauber durchgeführt werden kann, hängt von mehreren Faktoren ab, darunter mindestens einem, den viele KMU-Entscheider nicht auf dem Schirm haben.

Positiv vorab: Microsoft hat das EU Data Boundary eingeführt, das für europäische Microsoft-365-Kunden gilt. Kundendaten werden innerhalb der EU gespeichert, und für lizenzierte Nutzer greift Enterprise Data Protection: Eingaben und Antworten aus Copilot werden nicht für das Training von Foundation-Modellen genutzt. Das ist ein wesentlicher Unterschied zu vielen anderen Cloud-KI-Diensten und bietet ein solides Ausgangsniveau für Datenschutz.

Der kritische Punkt kam am 17. April 2026 hinzu: Microsoft führte Flex Routing ein — eine Funktion, die bei hoher Systemlast KI-Anfragen temporär an Server außerhalb der EU umleiten kann, um Verfügbarkeit und Antwortzeiten zu gewährleisten. Für Standardgeschäftsdaten ohne besondere Schutzstufe ist das in vielen Branchen vertretbar. Für Unternehmen in regulierten Bereichen — Gesundheitswesen, Finanzdienstleistung, öffentliche Verwaltung — ist jede Datenverarbeitung außerhalb der EU, auch eine temporäre und technisch bedingte, unter Umständen problematisch und sollte mit dem Datenschutzbeauftragten abgestimmt werden. Microsoft stellt für diese Fälle Konfigurationsoptionen bereit, die Flex Routing einschränken; das muss aber bei der Einführung von Copilot aktiv geplant und umgesetzt werden, nicht als nachträglicher Schritt.

Hinzu kommt ein Punkt, der in der Praxis häufig übersehen wird: Sobald Copilot auf personenbezogene Daten zugreift — was de facto immer der Fall ist, wenn Copilot in Outlook oder Teams aktiv ist —, ist eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO zu prüfen. Copilot liest E-Mails, Kalendereinträge, Chats und Dokumente, die Kundennamen, Vertragsinhalte, Mitarbeiterdaten und vieles mehr enthalten können. Das ist nach Art. 35 DSGVO ein Verarbeitungsvorgang mit hohem Risiko, der dokumentiert und mit angemessenen technischen und organisatorischen Maßnahmen abgesichert werden muss, bevor die Nutzung beginnt — nicht danach.

Praxisbeispiel: Handwerksbetrieb mit 18 Mitarbeitenden

Häufig sieht das in der Praxis so aus: Ein Handwerksbetrieb mit 18 Mitarbeitern arbeitet seit Jahren mit Microsoft 365 Business Standard. Der IT-Dienstleister empfiehlt beim letzten Wartungstermin, Microsoft 365 Copilot zuzubuchen — die Integration in Outlook und Teams sei praktisch, die Angebotserstellung und die interne Kommunikation könnten schneller werden. Der Inhaber stimmt zu, Copilot wird aktiviert. Vier Wochen später fragt ein Steuerberater-Kollege aus der Region, mit dem man Kundenadressen teilt, nach: Haben Sie eine DSFA für Copilot? Gibt es ein aktuelles Verarbeitungsverzeichnis? Die Antwort auf beide Fragen ist nein. Die DSFA hätte vor der Aktivierung erstellt werden müssen, weil Copilot auf Outlook-Kommunikation zugreift, die Kundennamen, Adressen, Auftragsdetails und gelegentlich auch gesundheitsbezogene Informationen im Kontext von Handwerksleistungen enthält — etwa wenn ein Kunde erklärt, er benötige barrierefreie Umbauten aufgrund einer Behinderung. Copilot hat Zugriff auf all das — ohne dass das bei der Aktivierung bewusst risikobewertet wurde. Der Betrieb muss die Nutzung einschränken, bis die DSFA vorliegt, und das Verarbeitungsverzeichnis aktualisieren. All das wäre vermeidbar gewesen, wenn die Einführung einen halben Tag Vorbereitung bekommen hätte.

ChatGPT, Copilot und Claude im Compliance-Überblick

Was die verschiedenen Lizenzstufen der drei meistgenutzten KI-Tools aus Datenschutzsicht bieten, unterscheidet sich erheblich. Wer in einem deutschen KMU entscheiden muss, welches Tool in welchem Plan eingeführt wird, sollte diese Unterschiede kennen — denn die Wahl der falschen Stufe kann trotz guten Willens zu Compliance-Lücken führen. Die folgende Übersicht basiert auf öffentlich zugänglichen Informationen der Anbieter, Stand August 2026; Einzelheiten und Preise ändern sich regelmäßig und sollten direkt beim Anbieter geprüft werden.

Stand August 2026. Angaben der Anbieter; Preise und Details ändern sich. Eigene Prüfung beim Anbieter empfohlen.

Was die Tabelle nicht abbildet, sind die Transparenzpflichten nach Art. 50 EU AI Act: Diese gelten unabhängig davon, welchen Plan Sie nutzen. Wenn Ihr Unternehmen einen KI-Chatbot auf der Website betreibt oder KI-generierte Inhalte in der externen Kommunikation einsetzt, muss das kennzeichnet werden — egal ob ChatGPT Enterprise, Copilot oder eine Open-Source-Lösung dahinter steckt. Das ist eine Anforderung an die Nutzung, nicht an den Anbieter.

Eine weitere Gemeinsamkeit: Alle genannten Tools können DSGVO-konform eingesetzt werden — sofern die richtige Lizenzstufe gewählt wird und die organisatorischen Maßnahmen stimmen. Die Lizenz allein reicht nicht. Wer einen Enterprise-Account hat, aber keine interne Richtlinie, keine Schulungsdokumentation und kein aktualisiertes Verarbeitungsverzeichnis, hat die rechtlichen Voraussetzungen nur zur Hälfte erfüllt.

Was eine KI-Nutzungsrichtlinie mindestens enthalten muss

Eine KI-Nutzungsrichtlinie muss keine dreißigseitige Compliance-Dokumentation sein, um ihren Zweck zu erfüllen. Für ein KMU mit zehn bis fünfzig Mitarbeitern reicht in vielen Fällen ein ein- bis zweiseitiges Dokument, das die wesentlichen Festlegungen trifft und von Mitarbeitern im Alltag tatsächlich gelesen und verstanden werden kann. Was wesentlich ist, hängt vom Einzelfall ab — aber einige Punkte sind in fast jeder sinnvollen Richtlinie enthalten.

Welche Tools sind freigegeben — und welche nicht? Das ist die grundlegendste Entscheidung: Welche KI-Tools dürfen Mitarbeiter für berufliche Zwecke nutzen? Welche Pläne oder Lizenzstufen sind freigegeben? Sind private Accounts auf beruflichen Daten ausgeschlossen? Diese Klarheit verhindert, dass Mitarbeiter aus gutem Willen und mangels verfügbarer Alternativen Tools nutzen, die keine DSGVO-konforme Grundlage bieten. Ohne diese Regel passiert genau das — nicht aus Böswilligkeit, sondern weil die Mitarbeiter die rechtlichen Unterschiede zwischen Free und Team nicht kennen und auch keinen Grund haben, danach zu fragen.

Welche Datenkategorien sind tabu? Nicht alle Daten sind für externe KI-Tools gleichermaßen geeignet. Eine gute Richtlinie nennt explizit, welche Kategorien nicht in externe KI-Systeme eingegeben werden dürfen: personenbezogene Kundendaten, Lohn- und Gehaltsdaten, Gesundheitsinformationen, besonders schützenswerte Vertragsdetails, Daten unter Geheimhaltungsvereinbarung. Diese Liste muss nicht erschöpfend sein — sie muss klar genug sein, dass Mitarbeiter im Zweifelsfall wissen, ob ein Eingabewunsch riskant ist. Ein einfaches Prinzip hilft dabei: Wenn Sie den Inhalt nicht bedenkenlos an einen unbekannten Dritten weitergeben würden, gehört er nicht in ein KI-Tool ohne AVV. Für Verträge, die Sie DSGVO-konform mit KI analysieren möchten, erklären wir in unserem Artikel zur KI-Vertragsanalyse für KMU, welche Wege es gibt — von Schwärzung bis zum lokalen Modell.

Kennzeichnungspflicht und Qualitätsprüfung. Mit Art. 50 EU AI Act gilt: KI-generierte Inhalte, die in externen Kommunikationen eingesetzt werden, müssen erkennbar sein. Die Richtlinie sollte festlegen, wie das im Unternehmen umgesetzt wird — zum Beispiel durch einen Hinweis in Marketingmaterialien oder eine Formulierung in automatisierten Antworten. Gleichzeitig sollte die Richtlinie regeln, dass KI-Ausgaben vor Verwendung auf Richtigkeit und Ton geprüft werden. Das ist nicht nur eine Compliance-Anforderung, sondern auch eine Qualitätsfrage: Sprachmodelle machen Fehler, erfinden gelegentlich Fakten und können Formulierungen produzieren, die im Unternehmenskontext nicht passen. Eine menschliche Prüfung vor dem Versand ist kein bürokratischer Mehraufwand — sie ist der Mindeststandard für professionelle Kommunikation.

Schulungsnachweis nach Art. 4 EU AI Act. Die Richtlinie sollte dokumentieren, dass Mitarbeiter in die Grundlagen des KI-Einsatzes eingeführt wurden. Das muss keine aufwändige Schulung sein — eine zweistündige Einführung, in der erläutert wird, was das Tool kann und was nicht, welche Risiken bei welchen Datenkategorien bestehen und wie fehlerhafte Ausgaben erkannt werden, erfüllt für die meisten KMU den Grundstandard des Art. 4. Wichtig ist die Dokumentation der Teilnahme: Datum, Themen, Namen der Teilnehmer. Ohne diesen Nachweis ist die Schulung aus Compliance-Sicht nicht existent.

Verantwortlichkeit und Ansprechpartner. Die Richtlinie benennt, wer im Unternehmen für KI-Compliance zuständig ist, wen Mitarbeiter bei Unsicherheiten ansprechen können und wer bei einem Datenschutzvorfall informiert werden muss. Ohne diese Klarheit versanden selbst gut formulierte Richtlinien im Alltag — wenn niemand weiß, an wen er sich wendet, wenn er unsicher ist, wird im Zweifel einfach weitergemacht. Eine schriftliche Richtlinie ist außerdem die effizienteste Antwort auf externe Anfragen von Kunden, Geschäftspartnern oder Aufsichtsbehörden: Sie zeigt, dass das Thema strukturiert angegangen wird, ohne ein aufwändiges Audit zu erfordern.

Wie sich das in der Praxis lösen lässt

Der strukturierte Weg zur DSGVO- und AI-Act-konformen KI-Nutzung im Unternehmen lässt sich in vier Schritten beschreiben, die sich in der Praxis als handhabbar erwiesen haben. Keiner dieser Schritte erfordert externe Rechtsberatung für den Einstieg — obwohl es sinnvoll sein kann, die fertige Richtlinie von einem Datenschutzbeauftragten gegenlesen zu lassen, bevor sie in Kraft tritt.

Der erste Schritt ist die Bestandsaufnahme: Welche KI-Tools werden heute im Unternehmen genutzt? Von wem? Mit welchen Arten von Daten? Das klingt trivial, aber in vielen Unternehmen ist diese Liste niemandes explizites Wissen. Ein kurzes Team-Meeting oder eine anonyme Umfrage fördert oft überraschende Erkenntnisse — Mitarbeiter haben nicht selten fünf oder sechs verschiedene Tools in Nutzung, von denen die Geschäftsführung nur zwei kennt. Diese Übersicht ist die Grundlage für alle weiteren Entscheidungen.

Der zweite Schritt ist die Lizenzbereinigung: Für alle Tools, die mit Unternehmensdaten genutzt werden, muss ein AVV bestehen. In der Praxis bedeutet das meist, Unternehmenspläne für die genutzten Tools einzuführen und private Accounts auf beruflichen Daten zu untersagen. Dieser Schritt kostet Geld — aber KMU nutzen selten zehn verschiedene KI-Tools produktiv. Für die meisten genügt ein Account beim bevorzugten Tool in der richtigen Lizenzstufe. Die laufenden Kosten liegen in der Größenordnung anderer Software-Abonnements, die längst zum Standard gehören.

Der dritte Schritt ist die Erstellung der Richtlinie — das Kernstück. Sie muss die freigegebenen Tools benennen, die verbotenen Datenkategorien festlegen, die Kennzeichnungspflicht regeln und einen Ansprechpartner für Rückfragen nennen. Zwei Seiten in klarer Sprache. Keine juristischen Fachbegriffe, die Mitarbeiter nicht verstehen. Keine ellenlangen Verbotslisten, die im Alltag ignoriert werden, weil sie unpraktikabel wirken.

Der vierte Schritt ist die Einführung mit dokumentierter Schulung. Mitarbeiter werden in einer kurzen Session mit der Richtlinie und dem Thema KI-Kompetenz nach Art. 4 EU AI Act vertraut gemacht, die Teilnahme wird festgehalten, und die Richtlinie wird ins Verarbeitungsverzeichnis eingepflegt. Damit ist der Grundstandard erfüllt. Danach gilt es, die Richtlinie lebendig zu halten: bei neuen Mitarbeitern als Teil des Onboardings, bei neuen Tools als Anlass zur Aktualisierung.

Praxisbeispiel: Steuerberatungskanzlei mit 12 Mitarbeitenden

Häufig sieht das in solchen Fällen so aus: Eine Steuerberatungskanzlei mit zwölf Mitarbeitern hat keine einheitliche Linie beim KI-Einsatz. Einzelne Mitarbeiter nutzen ChatGPT für die Zusammenfassung langer Mandantenanfragen, andere nutzen es für Formeltexte in Steuerbescheiden, wieder andere gar nicht. Drei verschiedene Accounts sind im Einsatz — ein Free-Konto, ein privates Plus-Konto und ein ChatGPT-Team-Account, den die Kanzlei vor einem Jahr eingerichtet und dann nicht weiter kommuniziert hat. Mandantendaten — Einkommensverhältnisse, Vermögenswerte, Steuerschulden — fließen gelegentlich in die Free- und Plus-Konten. Der Steuerberater weiß das. Er weiß aber auch, dass er keine Zeit hat, sich durch die DSGVO-Dokumentationsanforderungen zu arbeiten. Das Ergebnis: ein Zustand der halbgaren Nutzung, der weder produktiv noch compliant ist. Was in diesem Fall geholfen hätte, ist ein klarer Abend Arbeit: den Team-Account als einzigen freigegebenen Kanal festlegen, die privaten Accounts für berufliche Zwecke untersagen, eine einseitige Richtlinie mit den verbotenen Datenkategorien (Mandantennamen, Einkommensdaten, Steuernummern) schreiben, eine kurze Einführung im nächsten Teammeeting halten und das Ganze dokumentieren. Die Kosten: der Team-Account kostet mehr als ein Free-Account, das Schreiben der Richtlinie kostet einen halben Tag. Der Gewinn: Rechtssicherheit, klare Verantwortlichkeiten und die Fähigkeit, Mandanten auf Nachfrage zu erklären, wie mit ihren Daten umgegangen wird — ein Argument, das zunehmend gefragt ist.

Wenn der Einsatz von KI-Tools im Unternehmen über einfache Texthilfe hinausgehen soll — etwa durch eigene Automatisierungsworkflows, Chatbots mit Firmendaten oder die Integration in bestehende Systeme —, steigt der Konfigurationsaufwand entsprechend. Für solche weitergehenden Szenarien bietet unsere KI-Agenten-Beratung einen strukturierten Einstieg: von der Konzeption bis zur datenschutzkonformen Umsetzung, mit transparentem Festpreis-Angebot nach kostenlosem Erstgespräch.

Häufige Fragen