"DSGVO-konform" ist bei KI-Tools kein einzelner Haken. Es ist eine kleine Prüfliste.
Die wichtigsten Fragen
- Gibt es einen AVV oder DPA?
- Wo werden Daten verarbeitet und gespeichert?
- Werden Eingaben zum Training verwendet?
- Gibt es Team- und Admin-Kontrollen?
- Kannst du Daten löschen oder exportieren?
EU-Anbieter sind nicht automatisch perfekt
EU-Anbieter sind oft einfacher zu prüfen, aber auch hier zählen Vertrag, Subprozessoren und konkrete Produktkonfiguration. Umgekehrt können US-Anbieter mit Enterprise-Verträgen sauber nutzbar sein.
Praktische Regel
Für öffentliche Texte, Ideen und harmlose Recherche ist das Risiko niedrig. Für Kundendaten, Gesundheitsdaten, interne Finanzen oder HR-Daten brauchst du eine echte Prüfung.
Tool Finder zeigt DSGVO-Status, Datenresidenz und Trust-Hinweise direkt in Ergebnis und Tool-Profil. Das ersetzt keine Rechtsberatung, verhindert aber blinde Tool-Auswahl.