Ein KI-Assistent auf der Website kann rund um die Uhr Fragen beantworten und Anfragen vorqualifizieren — sobald er aber Personendaten verarbeitet und an ein externes Modell schickt, wird er zur Datenschutz-Frage. Genau hier trennt sich seriöse Umsetzung von riskantem Schnellschuss. Mit der richtigen Konfiguration ist beides möglich: nützlicher Assistent und saubere Datenhaltung.
Die Technik ist der einfache Teil. Entscheidend ist, welche Daten wohin fliessen — und wie man das nach revidiertem Datenschutzgesetz (revDSG) verantwortbar gestaltet. Dieser Beitrag zeigt, wann sich ein Assistent lohnt, wo die Grenzen liegen und worauf es bei der datenschutzkonformen Umsetzung ankommt.
Das Wichtigste in Kürze
- Sinnvoll für: Fragen aus den eigenen Inhalten beantworten, Anfragen vorqualifizieren, 24/7-Erstauskunft.
- Der Kern: Sobald der Assistent Personendaten an ein externes Modell schickt, sind Sie «Verantwortlicher» — es braucht einen Auftragsbearbeitungsvertrag.
- Falle: Gratis-/Consumer-Tarife von KI-Diensten haben keinen solchen Vertrag und schliessen das Training mit Ihren Daten nicht aus — für Personendaten ungeeignet.
- Ab 2. August 2026: Nach EU-Regeln müssen Chatbots klar offenlegen, dass man mit einer KI spricht — das betrifft auch Schweizer Firmen mit EU-Publikum.
Wann ein KI-Assistent sinnvoll ist — und wann nicht
Am stärksten ist ein Assistent, der aus Ihren eigenen Inhalten antwortet — Ihrer Wissensdatenbank, FAQ und Leistungsbeschreibungen. Er nimmt dem Team wiederkehrende Fragen ab, qualifiziert Anfragen vor und ist auch nachts erreichbar. Ungeeignet ist er dort, wo es heikel wird: bei sensiblen Daten wie Gesundheit oder Finanzen und bei verbindlicher Rechts- oder Medizinberatung. Ein Assistent gibt Auskunft und leitet weiter — er ersetzt keine fachliche Verantwortung.
| Einsatz | Geeignet? | Warum |
|---|---|---|
| Fragen aus eigenen Inhalten (FAQ, Wissen) | Ja | Klar begrenzter, überprüfbarer Wissensraum |
| Anfragen vorqualifizieren | Ja | Entlastet das Team, Übergabe an Menschen |
| 24/7-Erstauskunft | Ja | Erreichbarkeit ohne Personalaufwand |
| Sensible Daten (Gesundheit, Finanzen) | Nein | Hoher Schutzbedarf, grosses Risiko |
| Verbindliche Rechts-/Medizinberatung | Nein | Braucht fachliche Verantwortung, nicht KI |
Der Datenschutz-Kern: Daten fliessen zu einem externen Modell
Die meisten Assistenten schicken die Eingaben der Besucher an ein externes KI-Modell (etwa von OpenAI, Anthropic oder Google). Sobald dabei Personendaten im Spiel sind — Name, E-Mail, IP-Adresse, gespeicherte Konversation — sind Sie datenschutzrechtlich Verantwortlicher und der Modellanbieter Auftragsbearbeiter. Das verlangt einen Auftragsbearbeitungsvertrag. Wichtig zu wissen: Gratis- und Consumer-Tarife (etwa ChatGPT Free/Plus oder Claude Free/Pro) bieten keinen solchen Vertrag und schliessen die Nutzung der Daten fürs Modelltraining nicht aus — für die Verarbeitung von Personendaten sind sie ungeeignet. Zudem ist die Übermittlung an ein Modell im Ausland eine Bekanntgabe ins Ausland, für die es eine gültige Grundlage braucht (für die USA etwa das Swiss-U.S. Data Privacy Framework, in Kraft seit dem 15. September 2024 — sofern der Anbieter dafür zertifiziert ist; ist er es nicht, braucht es Standardvertragsklauseln oder andere anerkannte Garantien). Welcher Weg trägt, prüft man vor dem Einsatz konkret — das ändert sich.
So setzen wir ihn datenschutzkonform um
- Geschäftlichen Zugang mit Vertrag. Kein Consumer-Tarif, sondern ein Zugang mit Auftragsbearbeitungsvertrag und, wo möglich, ohne Training mit Ihren Daten.
- Datensparsam gestalten. Nur weitergeben, was für die Antwort nötig ist; keine unnötigen Personendaten in die Eingaben zwingen.
- Transparent informieren. Klar kennzeichnen, dass es sich um eine KI handelt, und in der Datenschutzerklärung offenlegen, welche Daten wohin fliessen.
- Auf eigene Inhalte begrenzen. Ein Assistent, der nur aus Ihren freigegebenen Inhalten antwortet, reduziert Fehlantworten und Datenrisiko zugleich.
- Alternativen prüfen. Wo maximale Kontrolle nötig ist, kommen self-hosted oder lokale Modelle infrage — dann verlassen die Daten Ihre Umgebung gar nicht erst.
Für Webseitenbetreiber: Was bedeutet das für Ihre Website?
Ein Assistent ist eine gute Idee, wenn er aus Ihren Inhalten hilft und sauber aufgesetzt ist — nicht, wenn er als schnelles Widget ungeprüft Daten an fremde Server schickt. Wir wählen den passenden Weg, richten den Zugang mit Vertrag und Datensparsamkeit ein und binden ihn transparent ein. Die technischen Datenschutz-Grundlagen dazu haben wir im Beitrag WordPress datenschutzkonform machen zusammengefasst. Die verbindliche rechtliche Beurteilung Ihres konkreten Falls gehört zu einer Anwältin oder einem Anwalt — wir sorgen für die saubere technische Umsetzung.
Für Agenturen und Entwickler: die Umsetzung
Auf self-hosted WordPress lässt sich ein Assistent mit einem Plugin wie AI Engine über einen eigenen API-Schlüssel an ein Modell anbinden — mit voller Kontrolle über Anbieter, Datenfluss und Logging. Vorsicht bei SaaS-Chat-Widgets: Sie führen Konversations- und Kontaktdaten über die Server des Anbieters und fügen einen weiteren Auftragsbearbeiter hinzu. Wo Kontrolle Priorität hat, ist ein lokal betriebenes Modell (etwa über Ollama) eine Option, bei der die Daten die eigene Umgebung nicht verlassen. Achten Sie auf Retention-Einstellungen des Anbieters (API-Eingaben werden teils zeitlich begrenzt gespeichert), auf IP-Anonymisierung und eine klare Löschfrist für gespeicherte Konversationen.
Fazit
Ein KI-Assistent kann ein echter Mehrwert sein — wenn er aus den eigenen Inhalten antwortet, datensparsam arbeitet und über einen geschäftlichen Zugang mit Vertrag läuft. Der Unterschied zwischen nützlich und riskant liegt nicht in der Technik, sondern in der Sorgfalt beim Datenfluss. Genau die bringen wir ein — die rechtliche Einordnung bleibt in fachkundigen Händen.
Häufig gestellte Fragen zum KI-Assistenten
Darf ich für einen Website-Chatbot einfach ChatGPT anbinden?
Nicht über einen Gratis- oder Consumer-Tarif, sobald Personendaten verarbeitet werden. Diese Tarife bieten keinen Auftragsbearbeitungsvertrag und schliessen das Modelltraining mit Ihren Daten nicht aus. Nötig ist ein geschäftlicher Zugang mit Vertrag und passenden Datenschutz-Einstellungen — und die Prüfung, ob die Datenübermittlung ins Ausland zulässig ist.
Muss ich meine Besucher um Einwilligung bitten?
Das revDSG kennt keine generelle Einwilligungspflicht — im Vordergrund steht Transparenz: klar sagen, dass es eine KI ist, und offenlegen, welche Daten verarbeitet werden. Eine Einwilligung kann je nach Fall nötig sein, etwa bei Tracking-Cookies oder EU-Publikum. Die genaue Beurteilung hängt von Ihrem konkreten Aufbau ab und gehört rechtlich geklärt.
Muss ich kennzeichnen, dass es eine KI ist?
Ja, das ist ohnehin gute Praxis — und nach den EU-Transparenzregeln ab dem 2. August 2026 verpflichtend: Chatbots müssen beim ersten Kontakt klar offenlegen, dass man mit einer KI spricht. Diese Regel wirkt über die Grenze und betrifft Schweizer Unternehmen, sobald sich der Assistent an Menschen in der EU richtet.
Kann ich einen Assistenten betreiben, ohne Daten ins Ausland zu geben?
Ja — mit einem lokal oder in der Schweiz/EU betriebenen Modell verlassen die Daten Ihre kontrollierte Umgebung nicht. Das ist aufwändiger und je nach Modell weniger leistungsfähig als die grossen Anbieter, dafür maximal datensparsam. Für Seiten mit hohem Schutzbedarf ist das oft der sauberste Weg. Wir wägen im Einzelfall ab, was passt.
Quellen
- EDÖB — Bekanntgabe von Personendaten ins Ausland
- EU AI Act — Article 50: Transparency Obligations
- OpenAI — Your data (API data retention)