DSGVO-konforme KI-Inhalte: EU-Datenresidenz

Zuletzt aktualisiert: 24. Juni 2026.

Ja, KI-generierte Inhalte können DSGVO-konform sein. Die Verordnung verbietet KI nicht, und es ist ihr gleichgültig, ob ein Mensch oder ein Modell einen Satz formuliert hat. Entscheidend ist, wie personenbezogene Daten auf dem Weg verarbeitet werden: die Rechtsgrundlage, der Auftragsverarbeitungsvertrag, der Speicherort und die Kontrolle von Übermittlungen. Compliance ist eine Eigenschaft des Workflows, nicht des Modells.

Diese Unterscheidung ist wichtig, denn hinter der Frage „Ist dieses KI-Tool DSGVO-konform?“ stecken eigentlich zwei Fragen: Ist der Inhalt rechtmäßig, und ist der Anbieter ein sicherer Auftragsverarbeiter für die Daten, die wir ihm übergeben? Dieser Beitrag beantwortet beide und liefert am Ende eine Anbieter-Checkliste – für den Moment, bevor Sie ein einziges Transkript, ein Briefing oder eine Kundengeschichte an ein KI-Tool senden.

Sind KI-generierte Inhalte DSGVO-konform?

Kurz gesagt: Ja, sie können es sein – aber die Konformität hängt an Ihrem Umgang mit den Daten, nicht daran, dass überhaupt KI im Spiel war. Die DSGVO (Verordnung (EU) 2016/679) regelt die Verarbeitung personenbezogener Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Enthalten Ihre Ausgangsmaterialien und Ergebnisse keine personenbezogenen Daten, ist die DSGVO auf diese Inhalte weitgehend gar nicht anwendbar.

Die Reibung entsteht in dem Moment, in dem personenbezogene Daten in die Pipeline gelangen – ein Webinar-Transkript mit Teilnehmernamen, eine Case Study, die einen Ansprechpartner nennt, eine Aufzeichnung eines Vertriebsgesprächs oder eine Interessentenliste zur Personalisierung. Ab diesem Punkt gelten dieselben Grundsätze wie für jede andere Verarbeitung:

• Rechtsgrundlage (Art. 6). Im B2B-Marketing meist das berechtigte Interesse, mitunter die Einwilligung. Dokumentieren Sie, welche gilt.
• Zweckbindung und Datenminimierung (Art. 5). Geben Sie dem KI-Tool nur die Daten, die es wirklich braucht. Ein Transkript benötigt selten jeden vollständigen Teilnehmernamen, um zu LinkedIn-Posts zu werden.
• Auftragsverarbeitung (Art. 28). Der KI-Anbieter ist fast immer Auftragsverarbeiter, der auf Ihre Weisung handelt – das erfordert einen Auftragsverarbeitungsvertrag (siehe unten).
• Drittlandübermittlungen (Art. 44–49). Verlassen personenbezogene Daten die EU/den EWR – etwa an ein in den USA gehostetes Modell –, brauchen Sie einen gültigen Übermittlungsmechanismus wie Standardvertragsklauseln plus eine Übermittlungs-Folgenabschätzung.
• Transparenz (Art. 13–14). Ihre Datenschutzerklärung sollte abbilden, dass eine KI-Verarbeitung und die betreffenden Subunternehmer existieren.

Nichts davon zwingt Sie, auf KI zu verzichten. Es verlangt nur, dass Sie wissen, welche personenbezogenen Daten Sie verarbeiten, und sie innerhalb einer kontrollierten, dokumentierten Grenze halten. Am einfachsten gelingt das mit Tools, die personenbezogene Daten minimieren, bevor sie überhaupt ein Modell erreichen, und alles Übrige in der EU belassen.

Was verlangen EU-Datenresidenz und PII-Redaction konkret?

Zwei Mechanismen tragen die Hauptlast der KI-Content-Compliance: personenbezogene Daten in der EU zu halten und personenbezogene Kennungen zu entfernen, bevor sie ein Drittanbieter-Modell erreichen. Sie hängen zusammen, sind aber nicht dasselbe – und ein seriöser Anbieter sollte beides bieten.

EU-Datenresidenz

„EU-Datenresidenz“ bedeutet, dass personenbezogene Daten auf Infrastruktur in der EU bzw. im EWR verarbeitet und gespeichert werden, ohne stillen Rückgriff auf Server anderswo. Der Grund ist Art. 44 ff.: Jede Übermittlung personenbezogener Daten in ein Drittland muss auf einem Angemessenheitsbeschluss, geeigneten Garantien wie Standardvertragsklauseln oder einer engen Ausnahme beruhen. Nach dem Schrems-II-Urteil stehen insbesondere Übermittlungen in die USA unter dokumentierter Beobachtung, und viele regulierte Einkaufsabteilungen im DACH-Raum vermeiden die Frage schlicht ganz.

Residenz ist nur dann aussagekräftig, wenn sie durchgängig ist. Eine Content-Pipeline berührt mehrere Dienste – Transkription, das Sprachmodell, Bildgenerierung, Medienspeicherung, E-Mail-Versand, Analytics. Leitet auch nur ein Glied personenbezogene Daten über eine US-Region, öffnet sich die Übermittlungsfrage erneut. Fragen Sie bei der Anbieterbewertung nach der Region jedes einzelnen Verarbeitungsschritts, nicht nur danach, wo das Marketing-Dashboard gehostet ist.

Bei AmpliForge etwa läuft die Pipeline durchgängig auf EU-Infrastruktur – EU-Transkription, ein EU-LLM-Gateway, EU-Medienspeicherung und -Rechenleistung sowie EU-E-Mail – ohne US-Fallback für personenbezogene Daten. Das ist der Maßstab, den man an Anbieter anlegen sollte, kein Nice-to-have.

PII-Redaction vor Drittanbieter-KI-Aufrufen

Residenz beantwortet die Frage „Wo liegen die Daten?“. Die Schwärzung beantwortet eine schärfere: „Muss das Modell die personenbezogenen Rohdaten überhaupt sehen?“ Häufig nicht. Lässt sich ein Name durch ein Token ersetzen, bevor der Text an ein Sprach- oder Bildmodell geht, und erst danach auf den eigenen EU-Servern wiederherstellen, dann sieht das Drittanbieter-Modell die Kennung nie im Klartext.

Das ist die verteidigungsfähigere Datenschutzhaltung – und es lohnt, präzise zu sein, warum. Drittanbieter von Modellen – die LLM- und Bildgenerierungs-Dienste hinter den meisten Tools – dürfen nach ihren eigenen Bedingungen die empfangenen Daten unter Umständen speichern oder zum Training nutzen. Das können Sie in der Regel nicht steuern. Steuern können Sie hingegen, ob personenbezogene Kennungen überhaupt in der Nutzlast stehen. Werden personenbezogene Daten vor jedem Drittanbieter-KI-Aufruf geschwärzt, verlassen Rohkennungen Ihre kontrollierte Grenze nie – unabhängig davon, was der nachgelagerte Anbieter tut.

Beachten Sie die wichtige Nuance: PII-Redaction ist nicht dasselbe wie die Behauptung, „kein KI-Modell werde jemals mit Ihren Daten trainiert“. Ein Anbieter, der an externe Dienste weiterleitet, kann ehrlicherweise nicht zusichern, dass diese niemals trainieren – seien Sie bei pauschalen „nie trainiert“-Aussagen skeptisch. Die ehrlichen, überprüfbaren Zusagen sind enger und stärker: personenbezogene Kennungen werden vor Drittanbieter-Aufrufen geschwärzt, der Anbieter trainiert seine eigenen Modelle nicht mit Ihren Inhalten, und Sie behalten das Eigentum an Ein- und Ausgabe. Genau diese Haltung vertritt AmpliForge – bedingungslose PII-Redaction an der Grenze und kein Training eigener Modelle mit Kundendaten.

Schwärzung und Residenz ergänzen sich. Residenz schützt alles, was personenbezogen bleiben muss (Ihr Konto, Ihre Audit-Logs, Ihre gespeicherten Assets). Schwärzung verkleinert, wie viele personenbezogene Daten überhaupt eine nicht vollständig kontrollierte Partei erreichen. Zusammen machen sie aus „wir haben unsere Transkripte an ein KI-Tool geschickt“ einen dokumentierten, verteidigungsfähigen Prozess. Das ist ein Grund, warum eine einzige, gesteuerte Pipeline – eine Content Supply Chain – leichter konform zu halten ist als ein Stapel unverbundener Einzeltools, bei dem jede neue Integration die Übermittlungs- und AV-Fragen erneut aufwirft.

Eine Anbieter-Checkliste: Was vor dem Senden von Inhaltsdaten an ein KI-Tool zu prüfen ist

Nutzen Sie diese Checkliste, bevor Sie ein Transkript, Briefing, eine Aufzeichnung oder Kundengeschichte in ein KI-Content-Tool laden. Werten Sie ein „Nein“ oder eine ausweichende Antwort bei den ersten vier Punkten als Stoppsignal für alles mit Personenbezug.

Vertrag und Verantwortlichkeit

1. Auftragsverarbeitungsvertrag (Art. 28). Gibt es einen unterzeichneten AV-Vertrag über Umfang, Zweck, technische Maßnahmen, Subunternehmer und Löschung? Ohne AV-Vertrag fehlt dem Anbieter die Grundlage, personenbezogene Daten in Ihrem Auftrag zu verarbeiten.
2. Benannte Subunternehmer. Veröffentlicht der Anbieter ein aktuelles Subunternehmer-Verzeichnis und verpflichtet sich, Änderungen anzukündigen? Eine Pipeline hat meist mehrere – Transkription, LLM, Bild, Speicherung, E-Mail.
3. Dateneigentum. Stellen die Bedingungen klar, dass Ein- und Ausgabe Ihnen gehören? Achten Sie auf Unterlizenz-Klauseln, die dem Anbieter weitreichende Rechte an hochgeladenen Inhalten einräumen – ein reales Risiko bei vertraulichem B2B-Material.
4. Training eigener Modelle. Sagt der Anbieter zu, seine eigenen Modelle nicht mit Ihren Inhalten zu trainieren? (Fragen Sie separat, was die nachgelagerten Modellanbieter tun – und bevorzugen Sie Anbieter, die schwärzen, statt sich auf Versprechen zu verlassen.)

Datenstandort und Übermittlungen

1. Durchgängige EU-Residenz. Liegt jeder Verarbeitungsschritt – Transkription, LLM, Bild, Speicherung, E-Mail, Analytics – in der EU/im EWR, ohne US-Fallback für personenbezogene Daten?
2. Übermittlungsmechanismus. Falls ein Schritt die EU verlässt: Liegen Standardvertragsklauseln und eine Übermittlungs-Folgenabschätzung vor und sind sie dokumentiert?
3. PII-Redaction. Werden personenbezogene Kennungen vor jedem Drittanbieter-Modellaufruf geschwärzt und erst auf EU-Infrastruktur wiederhergestellt? Ist die Schwärzung standardmäßig aktiv statt optional?

Betroffenenrechte und Aufbewahrung

1. Löschung und Export (Art. 17 / Art. 20). Können Sie einen Workspace löschen und Ihre Daten auf Anfrage innerhalb einer genannten Frist exportieren?
2. Aufbewahrung und Audit. Gibt es Audit-Logs über zustandsändernde Aktionen und klare Aufbewahrungsfristen, die sowohl die DSGVO als auch etwaige gesetzliche Aufbewahrungspflichten wahren?
3. Transparenz-Kennzeichnung. Unterstützt das Tool die Offenlegung KI-generierter Inhalte, wo erforderlich – relevant nach Artikel 50 des EU AI Act, dessen Transparenzpflichten ab dem 2. August 2026 gelten?

Governance

1. Menschliche Aufsicht. Gibt es einen Prüfschritt vor der Veröffentlichung, sodass eine Person für das Ausgespielte verantwortlich bleibt?
2. Gerichtsstand. Ist der Anbieter in der EU niedergelassen, sodass Streit und Durchsetzung nach EU-/DACH-Recht liegen und nicht an einem fernen Gerichtsstand?

Kann ein Anbieter dies schriftlich beantworten, wird aus KI-Content kein Compliance-Glücksspiel mehr, sondern ein gesteuerter, prüfbarer Prozess. Genau darum geht es: nicht KI zu vermeiden, sondern sie innerhalb einer Grenze zu betreiben, die Sie gegenüber einem Datenschutzbeauftragten, dem Einkauf eines Kunden oder einer Aufsichtsbehörde verteidigen können.

Was das für EU-Marketingteams bedeutet

DSGVO-Konformität bei KI-Inhalten ist erreichbar, und es ist vor allem eine Frage der Werkzeugwahl – dafür gebaute Tools statt nachträglich aufgesetzter Governance. Die gewinnende Kombination ist stets dieselbe: eine dokumentierte Rechtsgrundlage, ein AV-Vertrag nach Art. 28, durchgängige EU-Datenresidenz, PII-Redaction vor Drittanbieter-Aufrufen und menschliche Aufsicht vor der Veröffentlichung.

Genau darauf ist AmpliForge ausgelegt – ein EU-natives Content Operating System, in dem Residenz und Schwärzung Standard sind, keine Zusatzoptionen. Wenn Sie eine gesteuerte Pipeline gegen einen Stapel einzelner Tools abwägen, geht unser Vergleich Content Operating System versus Einzeltools die Abwägungen durch; die Compliance-Details finden Sie auf der Vergleichsseite oder Sie starten auf der Startseite.

Dieser Beitrag ist allgemeine Information und keine Rechtsberatung. Prüfen Sie Ihre konkrete Verarbeitung anhand der aktuellen Hinweise Ihrer Aufsichtsbehörde und ziehen Sie bei Bedarf eigene Rechtsberatung hinzu.