S2 · Angebot aus einer Kundenanfrage formulieren

Situation: Eine Kundin schickt eine Anfrage per E-Mail: neues Bad, Maße, Wünsche, dazu Name, Adresse und Telefonnummer. Sie möchten das Angebot mit einer KI formulieren und überlegen, die Mail einfach hineinzukopieren.

Typische Sorge: „Darf ich das? Und brauche ich dafür ein Business-Konto?“

Betroffene Daten: Name, Adresse, Telefonnummer und Angaben zum Haus der Kundin. Das sind Informationen über eine identifizierte Person, also personenbezogene Daten. ^{Q40 Art. 4 Nr. 1}

Quelle · geprüft am 04.11.2026

Q40 EU (EUR-Lex), bereitgestellt von Psychotherapeutenkammer NRW: DSGVO, konsolidierte Fassung (Kopie) (gelesen: Art. 1–78; Berichtigung C3 (2021) nicht enthalten)

Nächste Prüfung: 04.02.2027 · alle Quellen unter Quellen und Änderungen

Training: In den privaten Tarifen kann mit Ihren Eingaben trainiert werden; Sie können es abschalten. In den Tarifen für Unternehmen und über die API wird nach Angaben beider Anbieter standardmäßig nicht trainiert. ^{siehe Tabelle}
Speicherung: Die Anfrage liegt mit dem Chat beim Anbieter, in den privaten Tarifen in der Regel, bis Sie ihn löschen. Danach dauert es bis zu 30 Tage, mit Ausnahmen. ^{siehe Tabelle}
Zugriff: Bei privaten Konten können beim Anbieter in bestimmten Fällen Menschen Inhalte lesen, etwa bei Verdacht auf Missbrauch. ^{Q56, Q50}
Ort und Vertrag: Verarbeitet wird auch außerhalb des EWR, unter anderem in den USA; beide Anbieter stützen das auf Standardvertragsklauseln. ^{Q19, Q22, Q25, Q43} Bei OpenAI ist geschäftliche Nutzung von Plus und Pro vorgesehen, aber ohne Vertrag zur Auftragsverarbeitung. Die Verbraucher-Bedingungen von Anthropic sehen für Free, Pro und Max nur nicht-kommerzielle Nutzung vor. ^{Q20, Q19; Q24, Q46} Einen Vertrag zur Auftragsverarbeitung sehen die gelesenen Bedingungen nur für die Tarife für Unternehmen und für die API vor. ^{Q19, Q44, Q22, Q23}

Quellen · geprüft am 06.11.2026

Q19 OpenAI: OpenAI Data Processing Addendum (gültig ab 01.01.2026)
Q20 OpenAI: Europe Terms of Use (Fassungsdatum nicht angezeigt; am 08.11.2026 direkt gelesen (Prüfpflicht für Ausgaben, automatisierte Systeme und menschliche Prüfung))
Q22 Anthropic: Data Processing Addendum (gültig seit 24.02.2025)
Q23 Anthropic: Commercial Terms of Service (gültig seit 17.06.2025)
Q24 Anthropic: Consumer Terms of Service, Fassung EWR/Schweiz (gültig seit 08.10.2025)
Q25 Anthropic: Privacy Policy (gültig seit 10.09.2026)
Q43 OpenAI: Europe privacy policy (Updated 24.08.2026)
Q44 OpenAI: OpenAI Services Agreement (gültig ab 01.01.2026) (nur Suchauszug; DPA-Klausel nur sekundär belegt)
Q46 Anthropic: Consumer Terms of Service, Fassung EWR/Schweiz, gültig ab 08.10.2025 (Archivseite)
Q50 Anthropic Privacy Center: How does Anthropic protect the personal data of Claude users?
Q56 OpenAI Help Center: How OpenAI handles data in consumer services (nur als Suchauszug gelesen)
Q60 Claude Help Center (Anthropic): Use incognito chats / Verwenden Sie Inkognito-Chats (englische Fassung am 08.11.2026 erneut gelesen)
Q7 OpenAI: How your data is used to improve model performance
Q8 OpenAI: Data controls in ChatGPT (englisch und deutsch) (Menüpfade nur als Suchauszug gelesen, deutsche und englische Fassung (Seite blockiert den Abruf); deutsche Fassung: help.openai.com/de-de/articles/7730893)
Q21 OpenAI: Chat and file retention in ChatGPT
Q65 eigene Aufnahme: Bildschirmfotos der deutschen Oberfläche von ChatGPT und Claude (Web-Ansicht im Browser): Einstellungen, temporärer Chat, Inkognito-Chat (nicht veröffentlicht; belegt nur die gezeigten Bezeichnungen)
Q10 OpenAI: Introducing data residency in Europe (Update 16.01.2026)
Q45 OpenAI: Business data privacy, security, and compliance
Q9 OpenAI: Your data (API)
Q1 Anthropic: Updates to our Consumer Terms and Privacy Policy
Q2 Anthropic: Claude Code – Data usage
Q49 Anthropic Privacy Center: How long do you store my data?

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Nur übernehmen, was der Text braucht: Leistung, Maße, Material, Wünsche. Name, Adresse und Telefonnummer setzen Sie danach selbst ein.
Auch Umschreibungen weglassen. Nur Name und Anschrift zu streichen, reicht nach Ansicht der Aufsichtsbehörden regelmäßig nicht, weil der Zusammenhang die Person verraten kann (siehe Beispiel). ^{Q13 Abschn. 3.1}
Sollen doch Kundendaten hinein, vorher klären: Für die Eingabe von Personendaten braucht es nach Ansicht der Aufsichtsbehörden eine Rechtsgrundlage. ^{Q13 Abschn. 3.1} Sieht der Vertrag Ihres Tarifs geschäftliche Nutzung vor, und gibt es einen Vertrag zur Auftragsverarbeitung? → Brauche ich dafür ein Business-Konto?
Training ausschalten und aufräumen: im privaten Konto das Training aus, Chats mit Kundendaten löschen, nicht nur archivieren – bei ChatGPT bleiben archivierte Chats gespeichert. ^{Q7, Q8, Q20, Q21, Q43} → So stellen Sie es ein
Angebot prüfen, bevor es rausgeht: Maße, Mengen und Preise selbst nachrechnen. Beide Anbieter weisen darauf hin, dass Ausgaben ungenau sein können und vor der Verwendung geprüft werden sollen. ^{Q20, Q23, Q24, Q43}

Quellen · geprüft am 04.11.2026

Q7 OpenAI: How your data is used to improve model performance
Q8 OpenAI: Data controls in ChatGPT (englisch und deutsch) (Menüpfade nur als Suchauszug gelesen, deutsche und englische Fassung (Seite blockiert den Abruf); deutsche Fassung: help.openai.com/de-de/articles/7730893)
Q13 Datenschutzkonferenz: Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ V1.0 vom 06.05.2024 (Volltext gelesen über die Kopie bei datenschutz-bayern.de; ausgewertet: Abschnitte 1.6, 1.9–1.12, 2.2–2.5, 3.1–3.3)
Q20 OpenAI: Europe Terms of Use (Fassungsdatum nicht angezeigt; am 08.11.2026 direkt gelesen (Prüfpflicht für Ausgaben, automatisierte Systeme und menschliche Prüfung))
Q21 OpenAI: Chat and file retention in ChatGPT
Q23 Anthropic: Commercial Terms of Service (gültig seit 17.06.2025)
Q24 Anthropic: Consumer Terms of Service, Fassung EWR/Schweiz (gültig seit 08.10.2025)
Q43 OpenAI: Europe privacy policy (Updated 24.08.2026)

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Beispiel (erfunden)

Ein Dachdecker lässt sich von einer KI ein Angebot formulieren. Den Namen der Kundin lässt er weg. Er schreibt: „Angebot für das Eckhaus neben der Kirche in [Ort], Dachfläche 140 m².“ Wer den Ort kennt, weiß, um wessen Haus es geht. Die Aufsichtsbehörden nennen selbst ein solches Beispiel: ein Arbeitszeugnis ohne Namen, aber mit Stelle und Arbeitgeber, ist trotzdem einer Person zuzuordnen. ^{Q13 Abschn. 3.1} Die DSGVO stellt darauf ab, ob sich die Person mit Mitteln erkennen lässt, die nach allgemeinem Ermessen wahrscheinlich genutzt werden. ^{Q41 Erwägungsgrund 26}

Worauf man achten kann: Auch Umschreibungen weglassen, die auf eine Person zeigen. Für das Angebot genügt „Einfamilienhaus, Satteldach, 140 m²“.

Quellen · geprüft am 04.11.2026

Q13 Datenschutzkonferenz: Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ V1.0 vom 06.05.2024 (Volltext gelesen über die Kopie bei datenschutz-bayern.de; ausgewertet: Abschnitte 1.6, 1.9–1.12, 2.2–2.5, 3.1–3.3)
Q41 activemind.legal: Erwägungsgrund 26 DSGVO (nicht amtliche Wiedergabe)

Nächste Prüfung: 04.02.2027 · alle Quellen unter Quellen und Änderungen

Ob Sie Kundendaten in einen KI-Chat eingeben dürfen, hängt vom Einzelfall ab, etwa von der Rechtsgrundlage und vom Vertrag mit dem Anbieter. Das beurteilt dieses Angebot nicht. ^Grundsatz Es sagt auch nicht, ob Ihre Nutzung eines bestimmten Tarifs dessen Bedingungen entspricht. Lesen Sie dafür die Bedingungen Ihres Tarifs.

Quelle · geprüft am 06.11.2026

Grundsatz dieses Angebots (siehe „Über dieses Angebot“)

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Angebot aus einer Kundenanfrage formulieren

Situation, Sorge und Daten

Die vier Fragen kurz

Was Sie tun können

Grenzen der Aussage

Quellen