DSFA für Chatbots: Wann sie zur Pflicht wird

Ein Kunde ruft an: Der neue Support-Chatbot auf seiner Website läuft, die ersten Anfragen tröpfeln rein – und dann kommt die Mail vom Datenschutzbeauftragten des Kunden. Betreff: „Wo ist eigentlich die Datenschutz-Folgenabschätzung für den Bot?" Wenn du an dieser Stelle kurz schlucken musst, bist du nicht allein. Viele kleine Agenturen setzen Chatbots technisch sauber auf, haben aber die Frage nach der DSFA nie auf dem Schirm gehabt – weil sie klingt wie ein Thema für Konzerne mit eigener Rechtsabteilung.

Ist es aber nicht. Die Datenschutz-Folgenabschätzung (DSFA) trifft gerade solche Projekte, bei denen KI mit echten Kundendaten interagiert – und das ist bei einem Support-Bot fast immer der Fall. Dieser Beitrag zeigt dir, wann eine DSFA für Chatbots verpflichtend wird, was in ihr stehen muss und wie du sie als Agentur pragmatisch abarbeitest, statt sie zu ignorieren und zu hoffen.

Vorab und deutlich: Das hier ist eine journalistische Einordnung, keine Rechtsberatung. Ob für ein konkretes Projekt eine DSFA nötig ist und was genau hineingehört, gehört im Zweifel von einer Fachanwältin für IT-Recht oder einem Datenschutzbeauftragten geprüft.

Wann eine DSFA für Chatbots Pflicht ist

Die rechtliche Grundlage steckt in Artikel 35 der DSGVO. Die Kernregel: Wenn eine Form der Verarbeitung – besonders bei Einsatz neuer Technologien – voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt, muss vorab eine Datenschutz-Folgenabschätzung durchgeführt werden. Sie ist also kein nachträgliches Formular, sondern eine Prüfung, die vor dem Start stehen soll.

„Neue Technologien" und „hohes Risiko" klingen dehnbar, deshalb haben die deutschen Aufsichtsbehörden konkretisiert, was gemeint ist. Die Datenschutzkonferenz (DSK) – das Gremium der Bundes- und Landesdatenschutzbehörden – führt in ihrer Muss-Liste zur Datenschutz-Folgenabschätzung Verarbeitungen auf, für die eine DSFA verpflichtend ist. Und dort steht ein Eintrag, der Agenturen direkt betrifft: der „Einsatz von künstlicher Intelligenz zur Verarbeitung personenbezogener Daten zur Steuerung der Interaktion mit den Betroffenen oder zur Bewertung persönlicher Aspekte". Als Beispiel nennt die Liste ausdrücklich Systeme, die mit Kunden durch Konversation interagieren – also den klassischen Support-Chatbot.

Damit ist die Lage klarer, als vielen lieb ist: Ein KI-Chatbot, der personenbezogene Daten verarbeitet und die Interaktion mit Nutzern steuert, fällt nach Auffassung der Aufsichtsbehörden in den Bereich, für den eine DSFA durchzuführen ist. Die Muss-Listen der Landesbehörden gehen dabei auf Art. 35 Abs. 4 DSGVO zurück, der die Behörden verpflichtet, solche Listen zu veröffentlichen.

Wann sie ausnahmsweise nicht greift

Bevor jetzt Panik ausbricht: Nicht jeder Bot löst automatisch eine DSFA aus. Entscheidend ist, ob überhaupt personenbezogene Daten mit hohem Risiko verarbeitet werden.

Ein simpler FAQ-Bot, der auf Knopfdruck vorformulierte Antworten ausspielt und dabei keine Eingaben speichert oder auswertet, ist etwas anderes als ein KI-System, das frei formulierte Nutzeranfragen entgegennimmt, verarbeitet und beantwortet. Auch ein interner Bot, den nur Mitarbeitende mit anonymisierten Testdaten füttern, sieht anders aus als ein öffentlicher Support-Assistent, in den Kundinnen ihre Bestellnummer, Beschwerde und manchmal Gesundheitsangaben tippen.

Die Faustregel für dein Kundengespräch: Sobald ein KI-gestützter Chatbot echte, frei formulierte Anfragen von Website-Besuchern verarbeitet, solltest du davon ausgehen, dass eine DSFA-Prüfung ansteht – und das Gegenteil aktiv begründen, nicht umgekehrt. Diese Beweislastumkehr im Kopf erspart dir später unangenehme Überraschungen.

Was in der DSFA stehen muss

Hat sich herausgestellt, dass eine DSFA fällig ist, ist die gute Nachricht: Sie ist Fleißarbeit, kein Hexenwerk. Art. 35 Abs. 7 DSGVO gibt vier Mindestbestandteile vor.

Systematische Beschreibung der Verarbeitung

Zuerst beschreibst du, was der Bot eigentlich tut: Welche Daten nimmt er entgegen, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange werden sie gespeichert, wer hat Zugriff, welche Dienstleister sind beteiligt? Genau hier zahlt es sich aus, wenn du die Datenflüsse deines Kundenprojekts ohnehin sauber dokumentiert hast.

Prüfung von Notwendigkeit und Verhältnismäßigkeit

Dann fragst du: Braucht es die Verarbeitung in dieser Form überhaupt, um den Zweck zu erreichen? Ein Bot, der zur Terminbuchung nur Name und Wunschtermin braucht, sollte nicht nebenbei das komplette Surfverhalten mitschneiden. Datenminimierung ist hier das Stichwort.

Bewertung der Risiken für die Betroffenen

Welche konkreten Risiken drohen den Nutzern? Bei Chatbots sind das typischerweise: unbefugter Zugriff auf sensible Eingaben, das Speichern von mehr Daten als nötig, falsche oder erfundene Auskünfte – und der Umstand, dass ein KI-Modell im Hintergrund die Eingaben verarbeitet. Wie hoch die Falschauskunft-Risiken wiegen können, zeigt die aktuelle Rechtsprechung: Betreiber haften laut OLG Hamm und LG München I voll für das, was ihr Bot behauptet.

Maßnahmen zur Eindämmung der Risiken

Zuletzt hältst du fest, was du dagegen tust: Verschlüsselung, Zugriffsbeschränkungen, kurze Speicherfristen, ein sauberer Auftragsverarbeitungsvertrag mit dem KI-Anbieter, eine klare Kennzeichnung des Bots als KI und technische Vorkehrungen gegen Halluzinationen. Genau an diesem Punkt ist es ein handfester Vorteil, wenn der Bot nach dem Prinzip der Beleg-Pflicht arbeitet – also nur beantwortet, was er in den geprüften Inhalten des Kunden tatsächlich belegen kann, statt frei zu formulieren. Ein System wie Ragnova ist dafür gebaut; wie du die dafür nötige Wissensbasis sauber aufbaust, haben wir separat beschrieben. Das reduziert eines der zentralen Risiken – die Falschauskunft – direkt an der Wurzel und macht sich in der DSFA als konkrete Schutzmaßnahme gut.

Wer die DSFA eigentlich schuldet

Ein häufiges Missverständnis: „Das macht doch der Kunde." Ganz so einfach ist es nicht. Verantwortlich für die DSFA ist der Verantwortliche im Sinne der DSGVO – also in der Regel dein Kunde, dem die Website und die Daten gehören. Die Pflicht liegt formal bei ihm.

Aber: Du baust das System, du kennst die Datenflüsse, du wählst die Tools aus. In der Praxis ist es die Agentur, die die technischen Informationen liefert, ohne die der Kunde die DSFA gar nicht ausfüllen kann. Kluge Agenturen machen daraus ein Angebot statt einer lästigen Zuarbeit: Sie bereiten die technische Beschreibung, die Risikoübersicht und die Maßnahmenliste strukturiert auf und übergeben sie dem Kunden als Baustein für dessen DSFA. Das ist eine abrechenbare Leistung – und ein Grund mehr, warum sich ein DSGVO-konformer Chatbot als Agentur-Standbein rechnet.

Wenn das Risiko besonders hoch bleibt

Ein Sonderfall, den viele nicht auf dem Schirm haben: Ergibt die DSFA, dass trotz aller geplanten Maßnahmen ein hohes Restrisiko für die Betroffenen bleibt, verlangt Art. 36 DSGVO eine vorherige Konsultation der zuständigen Aufsichtsbehörde – bevor die Verarbeitung startet. In der Praxis ist das bei einem gut abgesicherten Standard-Support-Bot selten, weil sich die typischen Risiken durch technische und organisatorische Maßnahmen auf ein vertretbares Maß drücken lassen. Wichtig ist die Reihenfolge im Kopf: Erst prüfen, dann Maßnahmen festlegen, und nur wenn danach immer noch ein hohes Risiko übrig bleibt, geht es an die Behörde. Für die meisten Agenturprojekte endet der Prozess also mit einer dokumentierten DSFA und passenden Schutzmaßnahmen – nicht mit einem Behördengang. Aber es lohnt zu wissen, dass es diese Eskalationsstufe gibt, damit du sie im Zweifel erkennst.

So gehst du es praktisch an

Für dein nächstes Chatbot-Projekt lohnt ein fester Ablauf. Kläre am Anfang, ob personenbezogene Daten verarbeitet werden und ob der Bot die Nutzerinteraktion KI-gestützt steuert – wenn beides zutrifft, plane die DSFA von vornherein ein, statt sie später nachzuschieben. Nutze die Muss-Liste der DSK als Abgleich und dokumentiere das Ergebnis der Prüfung schriftlich – auch wenn du zu dem Schluss kommst, dass keine DSFA nötig ist. Diese Dokumentation ist im Zweifel dein Nachweis, dass ihr euch Gedanken gemacht habt.

Und binde den Kunden früh ein. Nichts wirkt souveräner, als wenn du im Erstgespräch von dir aus sagst: „Für den Bot prüfen wir, ob eine Datenschutz-Folgenabschätzung nötig ist, und liefern euch die technischen Grundlagen dafür." Damit drehst du die Mail vom Datenschutzbeauftragten vom Problem zum Verkaufsargument – und positionierst dich als die Agentur, die KI nicht nur bauen, sondern auch rechtssicher einordnen kann.

Der Aufwand hält sich in Grenzen, sobald du einmal eine saubere Vorlage hast und deine Datenflüsse dokumentierst. Der Schaden, wenn eine Aufsichtsbehörde oder ein Kunde nachfragt und nichts vorliegt, ist ungleich größer. Die DSFA ist damit kein bürokratisches Hindernis, sondern genau der Nachweis von Sorgfalt, mit dem kleine Agenturen im KI-Geschäft Vertrauen aufbauen.