Sobald deine Website ein Kontakt- oder Buchungsformular hat, verarbeitest du personenbezogene Daten: Namen, Telefonnummern, E-Mails und manchmal mehr. KI im Ablauf wirft zwei Fragen auf: Wohin gehen diese Daten, und welche Pflichten hast du als Verantwortlicher?
In Deutschland regeln die DSGVO und das Bundesdatenschutzgesetz den Umgang damit. Einzelheiten ändern sich; verstehe das Folgende als Orientierung, nicht als Compliance-Liste.
Erhebe nur die personenbezogenen Daten, die du brauchst, erkläre warum, schütze sie und sei vorsichtig mit dem, was du in KI-Werkzeuge einfügst. In Deutschland gilt die DSGVO; dies sind allgemeine Informationen, keine Rechtsberatung. Lass deinen Fall fachkundig prüfen.
Wissen, welche personenbezogenen Daten du hast
Liste jede Stelle auf, an der Besucher etwas eingeben können: Formulare, Chat, Newsletter, Buchungen, Zahlung. Notiere jeweils, was erhoben wird, wozu und wer es sehen kann.
- Erhebe das Minimum: Brauchst du wirklich das Geburtsdatum?
- Meide sensible Daten, wenn sie für den Dienst nicht nötig sind.
- Lösche Daten, die du nicht mehr brauchst.
Vorsicht bei dem, was du in KI-Werkzeuge einfügst
Beim Bauen oder Fehlersuchen mit KI füge keine echten Kundendaten, Ausweisnummern, Gesundheitsangaben oder Passwörter ein; nutze Beispieldaten. Lies die Bedingungen jedes angebundenen Dienstes, um zu wissen, wie Daten verarbeitet und gespeichert werden.
Halte Geheimnisse wie API-Schlüssel in den Projektgeheimnissen, nie im für Besucher sichtbaren Seitencode.
Besucher klar informieren
Eine kurze, ehrliche Datenschutzerklärung hilft: was du erhebst, wozu, wie lange du es speicherst, mit wem du es teilst und wie man dich zu den eigenen Daten kontaktiert. Verlinke sie neben jedem Formular.
- Einfache Sprache, in allen Sprachen deines Publikums.
- Ein Kontaktweg für Auskunfts- und Löschwünsche.
- Einwilligungstext, der zu dem passt, was du tatsächlich tust.
Sicherheitsgrundlagen und rechtliche Prüfung
Nutze HTTPS, starke Admin-Passwörter, begrenzte Zugriffe für Mitarbeitende und regelmäßige Backups. Wenn Daten die EU verlassen oder an Dienstleister gehen können, frage eine Juristin oder einen Juristen, wie die Regeln für dich gelten.
Beispiel-Prompt an Uttra: "Füge eine Datenschutzseite auf Deutsch und Englisch hinzu, die beschreibt, welche Daten mein Buchungsformular erhebt, setze ein Einwilligungs-Häkchen mit Link dorthin und lass das Formular nur Name, Telefon und Terminzeit abfragen." Lass den endgültigen Text rechtlich prüfen.