Ein KI-Chatbot lässt sich DSGVO-konform betreiben, wenn vier Dinge stimmen: Die Daten werden in der EU verarbeitet, es gibt einen Vertrag zur Auftragsverarbeitung (AVV), die Inhalte werden nicht zum Training der KI verwendet und Besucher werden informiert. plapperbot verarbeitet Chats, Wissen und KI-Anfragen in Rechenzentren in der EU, der AVV lässt sich im Kundenbereich mit einem Klick abschließen und der Chat setzt keine Cookies.
Woran du einen DSGVO-konformen Chatbot erkennst
- Datenstandort EU: Datenbank, Server und KI-Verarbeitung stehen in der EU, nicht nur „ein Teil davon“.
- Auftragsverarbeitung: Der Anbieter schließt mit dir einen AVV nach Art. 28 DSGVO, mit technischen Maßnahmen und Liste der Unterauftragsverarbeiter.
- Kein Training: Deine Inhalte und die Gespräche deiner Besucher werden nicht genutzt, um KI-Modelle zu trainieren.
- Datensparsamkeit: Gespräche ohne Namen und IP-Adresse, automatische Löschung nach einer festen Frist.
- Transparenz: Besucher erkennen, dass eine KI antwortet, und finden einen Link zu deiner Datenschutzerklärung.
So setzt plapperbot das um
| Thema | Umsetzung bei plapperbot |
|---|---|
| Datenbank und Dateien | Supabase, Rechenzentrum in Irland (EU) |
| Server | Vercel, Serverfunktionen in Frankfurt (EU) |
| KI-Verarbeitung | Gemini-Modelle über Google Cloud mit Datenstandort EU |
| Training | Inhalte und Chats werden nicht zum Training verwendet |
| Gespräche | ohne Namen, IP-Adresse oder Cookies gespeichert, Löschung nach 90 Tagen |
| AVV | im Kundenbereich abschließen, sofort als PDF |
| Information der Besucher | Hinweis „KI-Antworten können Fehler enthalten“ im Chat, optional Datenschutzhinweis vor dem ersten Chat |
| Zugriff | optional Passwortschutz je Chatbot |
Alle Details stehen auf der Seite „Sicherheit & Datenschutz“ und im AVV.
Was du selbst erledigen musst
- 1Im Kundenbereich den AVV abschließen (Abo und Profil → AVV abschließen).
- 2Deine Datenschutzerklärung um einen Absatz zum Chatbot ergänzen.
- 3Nur Inhalte hochladen, die öffentlich sein dürfen, keine Gesundheits- oder Personaldaten.
- 4Bei Bedarf den Datenschutzhinweis vor dem ersten Chat einschalten (Einbinden → Datenschutzhinweis).
Typische Fallstricke bei anderen Lösungen
- Server „in der EU“, aber die KI-Anfragen laufen über Rechenzentren in den USA.
- Kein AVV oder nur ein allgemeiner Hinweis in den AGB.
- Chat-Widgets, die Tracking-Cookies setzen und dafür eine Einwilligung im Cookie-Banner bräuchten.
- Gespräche werden unbegrenzt gespeichert oder zum Verbessern des Produkts ausgewertet.
Häufige Fragen
In der Regel nicht. Der Chat ist ein Angebot, das Besucher aktiv nutzen, und setzt keine Cookies. Du musst Besucher aber informieren, am einfachsten in deiner Datenschutzerklärung. Für sehr vorsichtige Einsätze gibt es zusätzlich den Datenschutzhinweis vor dem ersten Chat.
Datenbank in Irland, Server in Frankfurt, KI-Verarbeitung über Google Cloud mit Datenstandort EU. Ein Zugriff aus Drittländern ist nur im Ausnahmefall möglich (z. B. Support) und vertraglich abgesichert.
Nein. Weder plapperbot noch Google verwendet deine Inhalte oder die Gespräche deiner Besucher zum Training von KI-Modellen.
Nein. Diese Seite erklärt, wie plapperbot den Datenschutz umsetzt. Für deinen konkreten Einsatz klärst du offene Fragen am besten mit deinem Datenschutzbeauftragten.
Weiterlesen
Teste deinen Chatbot jetzt.
In 60 Sekunden aus deiner Website. Kostenlos, ohne Kreditkarte.
Kostenlos testen