Zehn Aufgaben für Betreiber, die ein Chatbot-Anbieter Dir nicht abnehmen kann, auch nicht mit Server in Deutschland und AVV.
Von BlueBranch GmbH
Ein Chatbot-Anbieter mit Server in Deutschland und AVV nimmt Dir viel ab, aber nicht alles. Manche Pflichten liegen bei Dir als Betreiber der Website. Diese Checkliste fasst sie in der Reihenfolge zusammen, in der man sie sinnvoll abarbeitet.
Verarbeitet der Anbieter in Deinem Auftrag personenbezogene Daten, verlangt Art. 28 DSGVO einen Vertrag. Der AVV regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Datenarten, Weisungsrecht, technische und organisatorische Maßnahmen und Unterauftragsverarbeiter. Den Vertrag für den BlueBranch Chatbot schicken wir auf Anfrage.
Ohne Rechtsgrundlage keine Verarbeitung. Ob Einwilligung, berechtigtes Interesse oder vorvertragliche Maßnahmen passen, hängt vom Einsatz ab: Ein Chat, der Fragen zu Öffnungszeiten beantwortet, ist etwas anderes als einer, der Bestellungen begleitet. eRecht24 empfiehlt für Chatbots die aktive Einwilligung zu Beginn der Unterhaltung. Andere Stimmen halten je nach Fall auch das berechtigte Interesse für tragfähig. Lass das im Zweifel prüfen.
Besucher müssen wissen, was passiert: Verantwortliche Stelle, Zweck, Empfänger, Speicherdauer, Betroffenenrechte, zuständige Aufsichtsbehörde. Die Erklärung soll aktuell, verständlich und von jeder Seite aus mit einem Klick erreichbar sein. Was konkret hineingehört, erklären wir im Beitrag Datenschutzerklärung für den Chatbot.
Seit dem 2. August 2026 gilt Art. 50 der KI-Verordnung: Besucher müssen spätestens bei der ersten Interaktion erfahren, dass sie mit einer KI sprechen, sofern das nicht offensichtlich ist. Nutze dafür den Namen und die Begrüßung des Chats. Mehr im Beitrag AI Act und Chatbots.
Der Chatbot ist eine Verarbeitungstätigkeit und gehört in das Verzeichnis nach Art. 30 DSGVO: Zweck, Kategorien betroffener Personen und Daten, Empfänger, Speicherfristen, Sicherheitsmaßnahmen.
Die IHK Frankfurt weist darauf hin, dass eine Folgenabschätzung nach Art. 35 DSGVO beim Einsatz von KI häufig nötig ist, etwa bei der Bewertung persönlicher Aspekte. Ein Chatbot, der nur Fragen zu Deinen Seiten beantwortet und keine Entscheidungen über Personen trifft, liegt meist anders. Prüfe es trotzdem und dokumentiere das Ergebnis.
Der Chatbot antwortet aus dem, was Du trainierst. Enthalten Deine Seiten personenbezogene Daten Dritter, etwa Teamlisten oder Ansprechpartner, werden sie mitverarbeitet. Schließe Seiten aus, die der Chat nicht kennen soll. Beim BlueBranch Chatbot geht das je Seite oder für ganze Zweige, und die Löschung wirkt sofort.
Bitte in der Begrüßung darum, keine sensiblen Daten einzugeben, etwa zu Gesundheit oder Zahlungsmitteln. Das ersetzt keine technische Vorsorge, senkt aber das Risiko im Alltag.
Der Chatverlauf liegt im lokalen Speicher des Browsers. § 25 TDDDG verlangt für das Speichern auf dem Endgerät grundsätzlich eine Einwilligung, es sei denn, es ist unbedingt erforderlich, damit ein vom Nutzer ausdrücklich angeforderter Dienst bereitgestellt werden kann. Wie Du das einordnest, ist Deine Entscheidung. Die Fakten zur Speicherung stehen im Beitrag zur Datenschutzerklärung.
Speichern von Fragen und Antworten, Feedback und Spracheingabe sind beim BlueBranch Chatbot standardmäßig aus. Wer sie einschaltet, nennt sie in der Datenschutzerklärung und wählt eine kurze Aufbewahrung.
Dokumentiere, was Du entschieden hast, und gleiche es regelmäßig mit der Praxis ab. Die technischen Zusagen des BlueBranch Chatbots findest Du auf der Seite DSGVO & AVV.
Sprachmodell, Vektorsuche und Spracherkennung laufen auf einem dedizierten Server bei Hetzner. Das kostet Planung, bringt aber Datenschutz und verlässliche Antwortzeiten.
Ein Chatbot, der aus Deinen Inhalten antwortet, ist ein RAG-System. Die Aufsichtsbehörden haben dazu eine Orientierungshilfe geschrieben, mit klaren Hinweisen zur Trennung der Daten.
Was ein KI-Chatbot in Deiner Datenschutzerklärung verlangt, was der BlueBranch Chatbot im Browser speichert und ein Textbaustein als Ausgangspunkt.
Jetzt starten
Registrieren, API-Schlüssel erzeugen, Erweiterung installieren: Die kostenlose Stufe genügt zum Ausprobieren. Den AVV nach Art. 28 DSGVO schicken wir Dir auf Anfrage.
