DSGVO-konformer KI-Chatbot — Datenschutz und KI vereint
Zentor App KI-Chatbot mit EU-Hosting und für DSGVO-konforme Prozesse konzipiert — transparente Datenverarbeitung, kein US-Cloud-Datentransfer, On-Premises im Individuell-Paket auf Anfrage verfügbar.
Die Compliance-Herausforderung
Viele KI-Chatbot-Lösungen senden Gesprächsdaten an US-amerikanische Cloud-Dienste — ohne dass Unternehmen die volle Kontrolle über die Verarbeitung haben. Das schafft erhebliche Compliance-Risiken unter der DSGVO.
Artikel 46 DSGVO regelt die Übermittlung personenbezogener Daten in Drittländer. Für Unternehmen, die KI-Dienste mit US-Servern nutzen, entsteht ein strukturelles Spannungsverhältnis — das ohne technische Maßnahmen nicht aufzulösen ist.
DSGVO und KI: Was Unternehmen beachten müssen
KI-Chatbots verarbeiten personenbezogene Daten: Namen, Kontaktdaten, Gesprächsinhalte. Diese Verarbeitung muss auf einer Rechtsgrundlage basieren, transparent sein und dem Grundsatz der Datensparsamkeit entsprechen.
Zusätzlich verlangt die DSGVO technische und organisatorische Maßnahmen (TOMs), um Daten vor unbefugtem Zugriff zu schützen. Ein KI-Chatbot muss in dieses Compliance-Gefüge eingebettet sein — nicht außerhalb davon operieren.
EU-Hosting: Infrastruktur in Europa, KI-Anbindung rechtlich abgesichert
Zentor App betreibt seine Infrastruktur in der Europäischen Union: Hosting, Datenbanken und Anwendungslogik laufen auf EU-Servern. Für bestimmte KI-Funktionen kann optional ein externer KI-Provider eingebunden sein.
Ein etwaiger Einsatz eines externen KI-Providers außerhalb der EU erfolgt ausschließlich auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Sie erhalten einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO; die vollständige, aktuelle Liste aller eingesetzten Auftragsverarbeiter mit Land und Übermittlungsgrundlage finden Sie in der Datenschutzerklärung.
On-Premises mit lokalem KI-Betrieb: Maximale Datensouveränität
Im Individuell-Paket ermöglicht Zentor App eine vollständige On-Premises-Installation auf Ihrer eigenen Server-Infrastruktur. Kein Cloud-Anbieter, kein externer Datentransfer — die gesamte Plattform läuft in Ihrem Rechenzentrum.
In Kombination mit lokalem KI-Betrieb betreiben Sie auch die KI-Modelle auf eigener Hardware. Lokale KI-Modelle ermöglichen den Betrieb von Sprachmodellen ohne externe Abhängigkeit.
Das Ergebnis: maximale Datensouveränität. Kein Datentransfer, keine externe KI-Verarbeitung, vollständige Kontrolle über Modelle und Infrastruktur.
Keine Weitergabe an Dritte
Zentor App gibt Ihre Kundendaten nicht an Drittanbieter weiter — weder für Training von KI-Modellen noch für Analyse- oder Werbezwecke. Ihre Daten sind ausschließlich Ihre Daten.
Bei Nutzung von externen KI-Modellen über Zentor App gelten die Datenschutzbedingungen des externen KI-Anbieters. Für Unternehmen, die eine vollständige Isolation benötigen, empfehlen wir die On-Premises-Option mit lokalem KI-Betrieb.
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
Sobald ein KI-Chatbot personenbezogene Daten Ihrer Kunden verarbeitet — was bei jedem Gespräch der Fall ist — liegt eine Auftragsverarbeitung nach Art. 28 DSGVO vor. Das bedeutet: Sie als Verantwortlicher müssen mit Zentor App als Auftragsverarbeiter einen schriftlichen AVV abschließen.
Zentor App stellt den AVV auf Anfrage zur Verfügung. Der Vertrag regelt Verarbeitungszweck, Datenkategorien, technische und organisatorische Maßnahmen sowie Ihren Auftrag zur Löschung oder Rückgabe von Daten nach Vertragsende.
Für On-Premises-Betrieb entfällt der AVV, da keine Datenverarbeitung durch Zentor App als externen Dienstleister stattfindet — die gesamte Plattform läuft auf Ihrer eigenen Infrastruktur.
Datenflüsse im KI-Chatbot: Was passiert mit Konversationsdaten?
Bei EU-Cloud-Betrieb: Eingehende Nachrichten werden von Zentor App empfangen, vom KI-Chatbot verarbeitet und als Konversationen in der Datenbank gespeichert. Alle Verarbeitungsschritte finden auf EU-Servern statt. Der KI-Chatbot greift nur auf die unternehmenseigene Wissensdatenbank zu — keine externen Datenquellen, keine unsolicited Weitergabe.
Bei On-Premises-Betrieb: Keine Daten verlassen Ihr Netzwerk. Sowohl Plattform als auch KI-Modell laufen auf eigener Hardware. Eingehende Nachrichten werden intern verarbeitet, gespeichert und bleiben vollständig in Ihrer Infrastruktur.
Beide Varianten unterstützen konfigurierbare Aufbewahrungsfristen: Gesprächsdaten werden nach einer definierten Frist automatisch gelöscht — in Übereinstimmung mit dem Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO.
Rollen, Rechte und Audit-Trail
Zentor App implementiert rollenbasierte Zugriffssteuerung (RBAC). Mitarbeiter sehen nur die Konversationen, Wissensdatenbank-Inhalte und Konfigurationen, für die sie autorisiert sind. Administratoren verwalten Rollen und Berechtigungen zentral im Dashboard.
Der Audit-Trail protokolliert alle sicherheitsrelevanten Aktionen: Anmeldungen, Konfigurationsänderungen, Datenzugriffe, Handover-Ereignisse. Das Protokoll ist unveränderlich und bildet die Grundlage für Compliance-Nachweise gegenüber Aufsichtsbehörden.
RBAC, Audit-Trail, erweiterte Authentifizierungsoptionen (auf Anfrage) und erweiterte Audit-Exportfunktionen sind als Zusatzmodule im Individuell-Paket verfügbar.
Technische Schutzmaßnahmen im Überblick
Zentor App implementiert mehrere technische Schutzebenen, um DSGVO-Konformität sicherzustellen.
Alle Datenübertragungen sind TLS-verschlüsselt. Gespeicherte Daten werden at-rest verschlüsselt.
Rollenbasierte Zugriffssteuerung stellt sicher, dass Mitarbeiter nur auf die Daten zugreifen können, für die sie autorisiert sind.
Lückenloser Protokollverlauf aller sicherheitsrelevanten Aktionen — für Nachweisbarkeit und Compliance-Dokumentation.
Gesprächsdaten können nach definierten Aufbewahrungsfristen automatisch gelöscht werden.
Lokaler KI-Betrieb vs. externer KI-Anbieter: Vergleich aus Datenschutzsicht
Beide Optionen haben ihre Stärken. Die Wahl hängt von Ihren Datenschutzanforderungen und technischen Ressourcen ab.
- Einfache Integration, schneller Start
- Hohe Modellqualität ohne eigene Hardware
- Regelmäßige Modell-Updates ohne Aufwand
- Datentransfer zu externen KI-Servern
- Vollständige Datensouveränität
- Keine Daten verlassen die eigene Infrastruktur
- DSGVO-konform ohne Drittlandrisiko
- Erfordert eigene Hardware und technischen Betrieb
Häufige Fragen zu DSGVO und KI-Chatbot
Ist Zentor App DSGVO-konform?+
Ja. Zentor App ist als europäische Plattform auf DSGVO-Konformität ausgerichtet. Sie können zwischen EU-Hosting und einer On-Premises-Installation wählen. In beiden Szenarien bleiben Ihre Kundendaten unter Ihrer Kontrolle; ein etwaiger Einsatz eines externen KI-Providers außerhalb der EU erfolgt ausschließlich auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO), niemals unkontrolliert. Die vollständige Liste aller Auftragsverarbeiter mit Land und Übermittlungsgrundlage finden Sie in der Datenschutzerklärung.
Wo werden meine Kundendaten gespeichert?+
Bei EU-Hosting laufen Hosting, Datenbanken und Anwendungslogik auf Servern innerhalb der Europäischen Union; für bestimmte KI-Funktionen kann optional ein externer KI-Provider eingebunden sein, abgesichert per EU-Standardvertragsklauseln. Bei On-Premises-Betrieb verbleiben die Daten vollständig auf Ihrer eigenen Infrastruktur — kein Datentransfer, keine externe Verarbeitung.
Was ist lokaler KI-Betrieb und warum ist er datenschutzfreundlich?+
Lokaler KI-Betrieb ermöglicht den Betrieb von Sprachmodellen auf eigener Hardware. Da die KI-Verarbeitung auf Ihren eigenen Servern stattfindet, werden keine Konversationsdaten an externe KI-Dienste übertragen — das Modell und die Daten bleiben vollständig in Ihrer Infrastruktur.
Kann ich Zentor App On-Premises betreiben?+
Ja. Das Individuell-Paket ermöglicht eine vollständige On-Premises-Installation von Zentor App auf Ihrer eigenen Server-Infrastruktur. In Kombination mit lokalem KI-Betrieb betreiben Sie damit sowohl die Plattform als auch die KI-Modelle vollständig auf eigener Hardware — ohne jeglichen Datentransfer in externe Clouds.
Welche KI-Modelle kann ich verwenden?+
Zentor App unterstützt zwei Modell-Ansätze: externe Cloud-KI-Modelle (für Teams, die Cloud-KI nutzen möchten) und lokale KI-Modelle im eigenen Betrieb (für maximale Datensouveränität). Im Individuell-Paket mit optionalem Vector-RAG stehen Ihnen erweiterte Möglichkeiten zur eigenen Modellkonfiguration zur Verfügung. Die Wahl liegt vollständig bei Ihnen.
Was ist ein Audit-Trail und ab welchem Plan gibt es ihn?+
Ein Audit-Trail ist ein lückenloser, unveränderlicher Protokollverlauf aller sicherheitsrelevanten Aktionen in der Plattform — z. B. Benutzeranmeldungen, Konfigurationsänderungen und Datenzugriffe. In Zentor App ist der Audit-Trail als Zusatzmodul im Individuell-Paket verfügbar und ein wichtiges Werkzeug für die Nachweisbarkeit datenschutzkonformer Prozesse.
Brauche ich einen Auftragsverarbeitungsvertrag (AVV) für den Chatbot?+
In der Regel ja. Wenn Ihr KI-Chatbot personenbezogene Daten Ihrer Kunden verarbeitet — was bei nahezu jedem Gesprächschatbot der Fall ist — und diese Daten an einen externen Dienstleister (Zentor App) übermittelt werden, ist ein AVV nach Art. 28 DSGVO erforderlich. Zentor App stellt diesen AVV auf Anfrage zur Verfügung.
Wie können Gesprächsdaten aus dem Chatbot gelöscht werden?+
Zentor App ermöglicht die Konfiguration von Aufbewahrungsfristen für Gesprächsdaten. Nach Ablauf dieser Fristen werden Daten automatisch gelöscht. Einzelne Konversationen oder Nutzerdaten können außerdem manuell aus dem Dashboard gelöscht werden — sowohl auf Mandantenebene als auch pro Konversation. Das unterstützt die Umsetzung von Art. 17 DSGVO (Recht auf Löschung).
Bereit für einen DSGVO-konformen KI-Chatbot?
Testen Sie Zentor App im Demo-Modus oder sprechen Sie mit uns über EU-Hosting und On-Premises-Optionen.
Weiterführende Inhalte
Eine praxisnahe Übersicht finden Sie in der Chatbot Datenschutz Checkliste. Wer tiefer einsteigen möchte, findet die DSGVO-Anforderungen an KI-Chatbots im Detail im Ratgeber.
Mehr dazu im Hilfe-Center