DSGVO-konformer KI-Chatbot: worauf es im Shop wirklich ankommt

Warum der Chatbot DSGVO-relevant ist

Sobald ein Besucher in den Chat tippt, können personenbezogene Daten anfallen: Name, E-Mail, Bestellnummer, manchmal sensible Anliegen. Diese Daten werden verarbeitet, gespeichert und teils an KI-Dienste weitergegeben. Damit bist du als Shop-Betreiber verantwortlich im Sinne der DSGVO – unabhängig davon, welchen Anbieter du nutzt.

Die fünf Punkte, die wirklich zählen

1. Hosting-Standort

Werden die Daten in der EU verarbeitet? US-Hosting bedeutet zusätzlichen Aufwand (Standardvertragsklauseln, Transfer-Impact-Assessment). Ein Anbieter mit EU-Hosting – idealerweise in Deutschland – macht dir das Leben deutlich einfacher.

2. Auftragsverarbeitungsvertrag (AVV)

Den brauchst du zwingend. Ein seriöser Anbieter stellt dir einen AVV bereit, der genau regelt, wie deine Daten verarbeitet werden.

3. Keine Trainingsdaten an Dritte

Frage explizit nach: Werden deine Chat-Daten genutzt, um fremde KI-Modelle zu trainieren? Die Antwort sollte ein klares Nein sein. Deine Kundendaten gehören dir.

4. Datenminimierung & Löschkonzept

Es sollten nur die Daten erhoben werden, die für die Antwort nötig sind – und es muss eine klare Möglichkeit zur Löschung geben.

5. Transparenz gegenüber dem Kunden

Deine Datenschutzerklärung muss den Einsatz des Chatbots abbilden. Verlinke sie sichtbar – siehe unsere Datenschutz-Seite als Orientierung.

Diese Fragen stellst du jedem Anbieter

• Wo werden die Daten gehostet und verarbeitet?
• Bekomme ich einen AVV – und welche Subprozessoren sind beteiligt?
• Werden meine Daten zum Training genutzt?
• Wie lange werden Konversationen gespeichert, und wie lösche ich sie?

Wenn ein Anbieter bei diesen Fragen ausweicht, ist das ein Warnsignal.

Welcher Chatbot ist DSGVO-konform?

Kein Chatbot ist von sich aus DSGVO-konform. Konform wird der Einsatz, wenn Anbieter und Shop die fünf Punkte oben erfüllen: Verarbeitung in der EU, ein AVV, keine Nutzung deiner Daten zum Training fremder Modelle, Datenminimierung mit Löschkonzept und eine Datenschutzerklärung, die den Chat abbildet. Prüfe deshalb nicht den Werbetext, sondern den AVV und die Liste der Unterauftragsverarbeiter.

Wie Alpheris das handhabt

Alpheris hostet in der EU (Deutschland), stellt einen AVV bereit, gibt keine Trainingsdaten an Dritte weiter und bietet ein vollständiges Löschkonzept. Details findest du auf der Sicherheits-Seite und in der Liste der Subprozessoren.

Fazit

DSGVO-Konformität ist kein Hexenwerk, aber sie passiert nicht von allein. Mit EU-Hosting, AVV und klaren Löschregeln ist dein Chatbot auf der sicheren Seite – und du kannst den Datenschutz sogar als Vertrauensargument nach außen nutzen. Worauf es bei der KI-Qualität selbst ankommt, liest du in KI-Support ohne Halluzinationen.