Für Handwerk und Selbstständige

Sie sind selbstständig oder führen einen Handwerksbetrieb und nutzen KI für Angebote, Texte oder Antworten an Kunden? Hier finden Sie Antworten auf vier Fragen, die sich dabei oft stellen. Ob eine bestimmte Nutzung erlaubt ist, beurteilt dieses Angebot nicht. Es zeigt, worauf Sie achten können und wo Sie selbst nachsehen sollten. ^Grundsatz Nutzen auch Mitarbeitende KI, lesen Sie zusätzlich „Für kleine Betriebe“.

Ob Sie das dürfen, hängt vom Einzelfall ab; das beurteilt dieses Angebot nicht. Das gilt für ChatGPT wie für Claude. ^Grundsatz Eine Kundenanfrage enthält meist Personendaten: Name, Adresse, Telefonnummer, oft Angaben zum Haus. Für deren Eingabe braucht es nach Ansicht der Aufsichtsbehörden eine Rechtsgrundlage. ^{Q13 Abschn. 3.1} Für den Angebotstext selbst braucht die KI diese Angaben in der Regel nicht. Kopieren Sie deshalb nicht die ganze Anfrage, sondern nur, was für den Text nötig ist: Leistung, Maße, Material. Dabei gilt: Nur Name und Anschrift zu streichen, reicht nach Ansicht der Aufsichtsbehörden regelmäßig nicht, weil der Zusammenhang die Person verraten kann. ^{Q13 Abschn. 3.1} Sollen doch Kundendaten hinein, stellt sich die Frage nach dem Vertrag mit dem Anbieter (Frage 2).

Das beurteilt dieses Angebot nicht. Es hängt davon ab, was Sie eingeben und was der Vertrag Ihres Tarifs vorsieht. ^Grundsatz Zwei Fragen helfen beim Klären: Sieht der Vertrag Ihres Tarifs geschäftliche Nutzung vor? Und gibt es einen Vertrag zur Auftragsverarbeitung (AVV, englisch DPA), wenn Sie Personendaten Ihrer Kunden eingeben? Bei der ersten Frage unterscheiden sich ChatGPT und Claude deutlich (siehe Beispiel). ^{Q20; Q24, Q46}

Wo werden meine Daten verarbeitet, und welcher Vertrag regelt das?

Bei ChatGPT und Claude auch außerhalb des EWR, unter anderem in den USA. Beide stützen das auf Standardvertragsklauseln. ^{Q19, Q22, Q25, Q43} Einen Vertrag zur Auftragsverarbeitung sehen die gelesenen Bedingungen nur für die Tarife für Unternehmen und für die API vor. ^{Q19, Q44, Q22, Q23}

• Geschäftlich mit Personendaten? Klären Sie, ob ein AVV besteht. Ob einer nötig ist, hängt vom Einzelfall ab.
• ChatGPT Business: Für Business ist ein DPA vorgesehen; prüfen Sie im Konto, ob er abgeschlossen ist. ^{Q44, Q19}
• Privates Abo für die Arbeit? Lesen Sie die Bedingungen. Bei OpenAI ist geschäftliche Nutzung von Plus und Pro vorgesehen, aber ohne DPA. Die Verbraucher-Bedingungen von Anthropic sehen für Free, Pro und Max nur nicht-kommerzielle Nutzung vor. ^{Q20, Q19; Q24, Q46}
• „EU-Datenresidenz“ genau ansehen: Sie gibt es nur für bestimmte Tarife, und sie beantwortet nicht alle vier Fragen (siehe Irrtum). ^{siehe Tabelle}

Fotos: Auf einem Baustellen- oder Schadensfoto ist oft mehr zu sehen als der Schaden: Hausnummer, Klingelschild, Autokennzeichen, Menschen im Bild. Personenbezogen sind nach der DSGVO nicht nur Namen. Eine Person kann auch über eine Kennnummer, Standortdaten oder besondere Merkmale identifizierbar sein. ^{Q40 Art. 4 Nr. 1} Schneiden Sie Fotos deshalb vor dem Hochladen zu oder decken Sie solche Stellen ab. Um zu erkennen, welcher Schaden zu sehen ist, braucht die KI die Hausnummer nicht. Löschen Sie hochgeladene Dateien eigens: Bei ChatGPT werden Dateien in der „Library“ getrennt vom Chat verwaltet; wer den Chat löscht, löscht sie dort nicht automatisch. ^Q21 Vorsicht beim Teilen: Ein geteilter ChatGPT-Chat kann Bilder und hochgeladene Dateien enthalten; öffentliche Claude-Links enthalten keine angehängten Dateien. ^{Q55, Q51}

Kundenadressen: Die Adresse einer Privatkundin ist eine Information über eine identifizierbare Person. Für die meisten Texte braucht die KI sie nicht. Lassen Sie sie weg, ebenso Umschreibungen, die auf das Haus zeigen (siehe Beispiel). ^{Q40 Art. 4 Nr. 1}

Kurz-Checkliste für Handwerk und Selbstständige

Diese Schritte kosten wenig Zeit und greifen die vier Fragen auf. Es sind Empfehlungen, keine Prüfung Ihres Einzelfalls. ^Grundsatz

• Kundendaten weglassen oder ersetzen – Namen, Adressen, Telefonnummern und Umschreibungen wie „das Eckhaus neben der Kirche“. Nur den Namen zu streichen, reicht nach Ansicht der Aufsichtsbehörden regelmäßig nicht. ^{Q13 Abschn. 3.1} → Frage 1
• Fotos vorher zuschneiden: Hausnummern, Kennzeichen und Menschen im Bild abdecken. → Frage 3
• Im privaten Konto das Training ausschalten – und mit Daumen hoch oder runter sparsam sein: Feedback kann trotzdem fürs Training genutzt werden. ^{Q8, Q61 · Q7; Q1, Q2, Q24, Q25, Q46} → So stellen Sie es ein
• Die Bedingungen Ihres Tarifs lesen: Ist geschäftliche Nutzung vorgesehen? Gibt es einen Vertrag zur Auftragsverarbeitung, falls Kundendaten hineinsollen? → Frage 2
• Aufräumen: Chats mit Kundendaten löschen, nicht nur archivieren; hochgeladene Dateien eigens löschen; alte geteilte Links löschen. Bei ChatGPT bleiben archivierte Chats gespeichert, und Dateien in der „Library“ werden getrennt vom Chat verwaltet. ^{Q7, Q8, Q20, Q21, Q43 · Q55, Q51} → So stellen Sie es ein
• Ergebnis prüfen, bevor es zum Kunden geht: Maße, Mengen, Preise und Fristen selbst nachrechnen. Beide Anbieter weisen darauf hin, dass Ausgaben ungenau sein können und vor der Verwendung geprüft werden sollen. ^{Q20, Q23, Q24, Q43} → So prüfen Sie eine Antwort

Passend dazu: der Selbstcheck mit bis zu sieben Fragen zum Ankreuzen. Mit Mitarbeitenden: siehe „Für kleine Betriebe“. ^Grundsatz