ChatGPT und KI im Maklerbüro datenschutzkonform nutzen

Ein Kollege lässt sich von ChatGPT die Kündigungsfrist einer Police erklären, die nächste schwierige E-Mail formulieren oder gleich das komplette Beratungsprotokoll schreiben. Die Werkzeuge sind verblüffend gut, kostenlos verfügbar und sparen im Alltag echte Zeit. Genau darin liegt die Versuchung, in das Eingabefeld eben schnell den Namen, das Geburtsdatum und die Gesundheitsangaben eines Kunden zu tippen. Und genau da beginnt das Problem. Dieser Ratgeber zeigt Ihnen, wo Künstliche Intelligenz im Maklerbüro wirklich hilft, wo die klare Grenze verläuft und wie Sie KI so einsetzen, dass Datenschutz und Aufsicht mitspielen.

Dieser Beitrag ist ein praktischer Ratgeber und ersetzt keine individuelle Rechts- oder Datenschutzberatung. Bei kniffligen Fragen ziehen Sie Ihren Datenschutzbeauftragten oder die zuständige Aufsichtsbehörde hinzu.

Wo KI im Maklerbüro heute wirklich hilft

KI-Sprachmodelle sind vor allem gut in Sprache, Struktur und Wiederholung. Für ein kleines Büro ohne eigene Marketingabteilung ist das ein spürbarer Gewinn, solange Sie die Werkzeuge an den richtigen Stellen einsetzen:

• Texte entwerfen und verbessern. Ein erster Entwurf für eine Kundenmail, einen Newsletter, einen Social-Media-Beitrag oder einen Blogartikel entsteht in Sekunden. Sie kürzen, korrigieren und geben ihm Ihre Handschrift.
• Komplexes verständlich machen. Lassen Sie sich allgemeine Versicherungsbedingungen, einen Gesetzestext oder ein Fachwort in einfacher Sprache zusammenfassen, um es dem Kunden besser zu erklären.
• Recherche und Ideen. Argumente für ein Beratungsgespräch sammeln, eine Gliederung für einen Vortrag erstellen, Formulierungen für die eigene Website finden.
• Routine abkürzen. Übersetzungen, Textbausteine, Checklisten und Vorlagen, die Sie anschließend prüfen und anpassen.

Die Gemeinsamkeit all dieser Fälle: Sie funktionieren mit allgemeinen, nicht personenbezogenen Informationen. Die KI muss nicht wissen, dass es um Frau Müller aus der Beethovenstraße geht, um Ihnen eine gute Formulierung für ein Kündigungsschreiben zu liefern. Sobald Sie das verinnerlicht haben, ist der größte Teil des Risikos bereits entschärft.

Das Kernproblem: Kundendaten gehören nicht in öffentliche KI-Tools

Die entscheidende Regel lautet: In der kostenlosen, öffentlich zugänglichen Version eines KI-Dienstes haben personenbezogene Daten Ihrer Kunden nichts verloren. Dafür gibt es drei handfeste Gründe.

Erstens werden Eingaben in vielen Gratis-Diensten zur Verbesserung der Modelle weiterverarbeitet. Was Sie eintippen, kann also in das Training einfließen und ist damit Ihrer Kontrolle entzogen. Zweitens verlassen die Daten in der Regel die EU, weil die großen Anbieter ihre Server überwiegend in den USA betreiben. Und drittens fehlt für die private Nutzung der Auftragsverarbeitungsvertrag, den die DSGVO für die Weitergabe an einen Dienstleister verlangt.

Besonders heikel ist das für Makler, weil Sie mit besonders geschützten Daten arbeiten. Gesundheitsangaben aus der Kranken- und Lebensversicherung zählen nach Artikel 9 DSGVO zu den besonderen Kategorien personenbezogener Daten, für die strengere Regeln gelten. Ein Vermögensbild, eine Diagnose oder eine Ausweiskopie im Eingabefeld eines Consumer-Chatbots ist deshalb kein Kavaliersdelikt, sondern ein handfester Datenschutzvorfall, der im Ernstfall meldepflichtig sein kann. Wie eng die Frist dafür ist, lesen Sie im Beitrag Datenpanne melden in 72 Stunden.

Merken Sie sich als Faustregel: Was Sie einem Fremden auf der Straße nicht zurufen würden, geben Sie auch keinem öffentlichen KI-Tool ein.

Kostenlos gegen Business: der Unterschied beim Datenschutz

Der Ausweg ist nicht der Verzicht auf KI, sondern die richtige Version. Zwischen dem kostenlosen Konto und einem geschäftlichen Zugang liegen beim Datenschutz Welten.

Die Business-, Team- oder Enterprise-Tarife der etablierten Anbieter (etwa ChatGPT Team und Enterprise, Microsoft Copilot mit gewerblichem Datenschutz oder europäische Alternativen) bieten in aller Regel drei Dinge, die der Gratis-Zugang nicht hat: Sie schließen einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO mit Ihnen ab, sie verarbeiten Ihre Eingaben vertraglich zugesichert nicht für das Training ihrer Modelle, und sie bieten oft Optionen zum Serverstandort oder zur Datenverarbeitung in der EU.

Bevor Sie ein Tool geschäftlich einsetzen, klären Sie deshalb konkret:

• Gibt es einen Auftragsverarbeitungsvertrag? Ohne AVV kein Einsatz für Kundendaten. Welche Punkte so ein Vertrag enthalten muss und worauf Sie achten, erklärt der Beitrag Auftragsverarbeitungsvertrag für Makler.
• Werden meine Eingaben zum Training genutzt? Suchen Sie in den Einstellungen und im Vertrag nach einer klaren Zusage, dass das ausgeschlossen ist, und schalten Sie eine Trainingsnutzung ab, wo es die Option gibt.
• Wo werden die Daten verarbeitet? Bei einem Transfer in die USA muss der Anbieter unter dem EU-US Data Privacy Framework zertifiziert sein oder es müssen Standardvertragsklauseln nach Artikel 46 DSGVO vorliegen. Prüfen Sie das aktiv, statt es zu unterstellen.

Erst wenn diese drei Punkte sauber geklärt sind, dürfen überhaupt personenbezogene Daten ins Spiel kommen, und auch dann nur so sparsam wie möglich.

KI datenschutzkonform einsetzen: die Grundregeln

Haben Sie ein geeignetes Werkzeug gewählt, sorgen einige feste Regeln dafür, dass Sie auf der sicheren Seite bleiben. Sie ähneln den Grundsätzen, die Sie aus den DSGVO-Grundlagen fürs Maklerbüro ohnehin kennen:

• Datenminimierung. Geben Sie nur ein, was für die Aufgabe nötig ist. Für einen Musterbrief braucht die KI keinen echten Namen. Anonymisieren oder pseudonymisieren Sie, wo es geht, etwa mit Platzhaltern wie „Kundin A“.
• Rechtsgrundlage klären. Jede Verarbeitung personenbezogener Daten braucht eine Grundlage nach Artikel 6 DSGVO. Der Einsatz eines KI-Tools ändert daran nichts, er ist nur ein weiterer Verarbeitungsschritt.
• Ins Verzeichnis aufnehmen. Ein geschäftlich genutztes KI-Tool, in das personenbezogene Daten fließen, gehört in Ihr Verzeichnis von Verarbeitungstätigkeiten, so wie jeder andere Dienstleister auch.
• Transparenz herstellen. Betroffene haben ein Recht zu erfahren, was mit ihren Daten passiert. Ergänzen Sie Ihre Datenschutzhinweise um den Einsatz solcher Werkzeuge, wenn dabei Kundendaten verarbeitet werden.
• Zugänge absichern. Ein geschäftlicher KI-Zugang ist so schützenswert wie Ihr Postfach. Sichern Sie ihn mit einem eigenen, starken Passwort und Zwei-Faktor-Authentifizierung, wie im Ratgeber Passwörter und 2FA im Maklerbüro beschrieben.

Der EU AI Act: was auf Makler zukommt

Seit 2024 ist die KI-Verordnung der EU, der AI Act, in Kraft und wird schrittweise anwendbar. Sie ordnet KI-Anwendungen nach ihrem Risiko und knüpft daran unterschiedliche Pflichten. Für ein Maklerbüro sind vor allem drei Punkte relevant, ohne dass Sie deshalb in Panik verfallen müssen.

Der Großteil dessen, wofür Sie KI im Büroalltag nutzen, also Texte entwerfen, zusammenfassen oder recherchieren, fällt in den Bereich mit geringem oder begrenztem Risiko. Damit sind vor allem Transparenzpflichten verbunden. Setzen Sie zum Beispiel einen KI-Chatbot auf Ihrer Website ein, müssen Nutzer erkennen können, dass sie mit einer Maschine schreiben. Und Inhalte, die überwiegend von einer KI erzeugt wurden, sollten als solche gekennzeichnet werden.

Neu und oft übersehen ist die Pflicht zur KI-Kompetenz nach Artikel 4 der Verordnung: Wer KI-Systeme betrieblich einsetzt, muss dafür sorgen, dass die Mitarbeiter über ausreichendes Wissen im Umgang damit verfügen. Für Ihr Büro heißt das nicht mehr, aber auch nicht weniger, als dass Ihr Team verstehen muss, was die Werkzeuge können, wo ihre Grenzen liegen und welche Daten nicht hineingehören. Genau dieses Wissen vermittelt eine strukturierte Schulung schneller als das eigene Ausprobieren.

Konkrete Anwendungsfälle richtig umsetzen

Grau ist alle Theorie, deshalb drei typische Situationen aus dem Makleralltag und der saubere Weg dahin.

Eine schwierige Kundenmail formulieren. Beschreiben Sie der KI die Situation allgemein („Kunde ist mit der Schadenregulierung unzufrieden, ich möchte deeskalierend und lösungsorientiert antworten“), ohne Namen, Vertragsnummer oder Details. Den fertigen Entwurf personalisieren Sie anschließend selbst in Ihrem System.

Versicherungsbedingungen zusammenfassen. Öffentlich verfügbare Bedingungswerke sind keine personenbezogenen Daten. Sie dürfen einen solchen Text also einwerfen und sich die Kernpunkte in verständlicher Sprache herausziehen lassen. Verlassen Sie sich trotzdem nicht blind auf das Ergebnis, sondern prüfen Sie es gegen das Original, denn KI-Modelle erfinden gelegentlich plausibel klingende, aber falsche Details.

Keine automatisierte Beratung und keine Beratungsdokumentation mit Echtdaten. Ein KI-Modell darf Ihnen zuarbeiten, aber es trifft keine Beratungsentscheidung. Ihre Verantwortung und Ihre Haftung als Makler bleiben bestehen. Nach Artikel 22 DSGVO haben Betroffene zudem das Recht, nicht einer ausschließlich automatisierten Entscheidung mit erheblichen Auswirkungen unterworfen zu werden. Das fertige Beratungsprotokoll mit echten Kundendaten schreiben Sie deshalb in Ihrem geschützten Umfeld, nicht in einem öffentlichen Chatfenster. Was in eine vollständige Dokumentation gehört, lesen Sie unter Beratungsdokumentation und Informationspflichten.

Interne KI-Leitlinie: eine Seite, die Klarheit schafft

Sobald mehr als eine Person im Büro mit KI arbeitet, brauchen Sie eine gemeinsame Linie. Sonst entscheidet jeder für sich, was er eingibt, und das geht früher oder später schief. Eine kurze, schriftliche Leitlinie auf einer Seite genügt und sollte diese Fragen beantworten:

• Welche Werkzeuge sind im Büro freigegeben und welche ausdrücklich nicht?
• Welche Daten dürfen niemals eingegeben werden (Klartext: keine Namen, Gesundheitsdaten, Ausweise, Kontodaten in öffentlichen Tools)?
• Wer entscheidet über neue Werkzeuge und prüft vorher AVV und Serverstandort?
• Wie werden von KI erzeugte Inhalte gekennzeichnet und vor der Verwendung geprüft?

Diese Leitlinie ist Teil Ihrer technischen und organisatorischen Maßnahmen. Wie Sie solche Maßnahmen insgesamt strukturieren, zeigt die TOM-Checkliste fürs Maklerbüro.

Checkliste: KI im Maklerbüro sicher einführen

Zum Mitnehmen die wichtigsten Schritte in Kürze:

• Trennen Sie strikt zwischen allgemeinen Aufgaben (erlaubt) und der Verarbeitung von Kundendaten (nur mit geeignetem Business-Tool).
• Nutzen Sie für alles mit Personenbezug ausschließlich eine geschäftliche Version mit Auftragsverarbeitungsvertrag und abgeschalteter Trainingsnutzung.
• Klären Sie den Serverstandort und einen möglichen Drittlandtransfer, bevor Sie ein Tool freigeben.
• Geben Sie so wenig Daten wie möglich ein und arbeiten Sie mit Platzhaltern statt echter Namen.
• Nehmen Sie das Tool ins Verzeichnis von Verarbeitungstätigkeiten auf und ergänzen Sie Ihre Datenschutzhinweise.
• Prüfen Sie jedes KI-Ergebnis inhaltlich, bevor Sie es verwenden, und behalten Sie die Beratungsentscheidung selbst.
• Halten Sie eine kurze KI-Leitlinie fest und sorgen Sie dafür, dass alle im Team den nötigen Wissensstand haben.

KI ist ein Werkzeug, kein Kollege mit Schweigepflicht. Wer den Unterschied zwischen allgemeinen Aufgaben und echten Kundendaten verinnerlicht und für sensible Vorgänge auf abgesicherte Business-Werkzeuge setzt, holt sich den Zeitgewinn ins Büro, ohne den Datenschutz zu verspielen. Wenn Sie dieses Wissen im Team auf ein solides Fundament stellen wollen, bauen strukturierte Datenschutz-Schulungen das nötige Verständnis von den Rechtsgrundlagen bis zum sicheren Umgang mit neuen Werkzeugen geordnet auf.