ChatGPT, Copilot, Gemini oder Claude sind in vielen Unternehmen längst im Einsatz. Nicht unbedingt, weil jemand ein großes KI-Projekt gestartet hat. Oft nutzen Mitarbeitende die Tools einfach, weil sie praktisch sind: für Texte, Recherchen, Präsentationen, Zusammenfassungen oder Auswertungen.

Spätestens dann kommt die Frage beim Datenschutz an: Können wir das so machen?

Und die lässt sich nicht pauschal beantworten. Es macht einen Unterschied, welchen Anbieter du nutzt, welchen Tarif du buchst und was du mit dem Tool vorhast. Werden Eingaben zum Training verwendet? Wie lange werden sie gespeichert? Gibt es einen AVV? Wo werden die Daten verarbeitet? Nutzt du einen normalen Chat-Zugang oder eine API? Und wann brauchst du eine TIA oder DSFA?

In diesem Webinar zeige ich dir, wie ich ChatGPT, Microsoft Copilot, Gemini und Claude für meine Mandanten bewerte. Wir gehen die Angebote durch, schauen uns die entscheidenden Unterschiede an und arbeiten mit dem Prüfschema, mit dem du anschließend auch andere KI-Dienste selbst bewerten kannst.

Am Ende kannst du deutlich genauer antworten als mit "kommt grundsätzlich infrage":

Dieses Tool, in diesem Tarif, für diesen Einsatzzweck und unter diesen Bedingungen: ja.

Und wenn die Antwort nein lautet, kannst du begründen, woran es liegt und was sich ändern müsste.

• Wie du ChatGPT, Microsoft Copilot, Gemini und Claude datenschutzfachlich einordnest und wo die relevanten Unterschiede liegen
• Worauf du bei den Anbietern achten solltest: Nutzung deiner Eingaben, Training, Speicherdauer, AVV und Drittlandtransfers
• Warum der konkrete Tarif entscheidend sein kann und Chat-Zugang, Business-Angebot und API nicht gleichgesetzt werden können
• Wann eine Datenschutz-Folgenabschätzung oder ein Transfer Impact Assessment erforderlich wird und welche Rolle der Einsatzzweck dabei spielt
• Wie du aus der Prüfung zu klaren Vorgaben für den Einsatz im Unternehmen kommst
• Wie du Mitarbeitenden KI ermöglichst, ohne die Nutzung ungeregelt laufen zu lassen

• Datenschutzbeauftragte, intern wie extern
• Informationssicherheitsbeauftragte
• IT-Leitung und IT-Verantwortliche
• Compliance- und Datenschutz-Koordinatoren
• Geschäftsführungen und Verantwortliche für den KI-Einsatz
• Beraterinnen und Berater, die Unternehmen beim Einsatz von KI begleiten

Mein Name ist Daniel Steffen. Ich bin externer Datenschutz- und Informationssicherheitsbeauftragter, KI-Koordinator, Speaker und Dozent. Ich begleite Unternehmen dabei, Compliance-Anforderungen mit realen Abläufen zu verbinden - besonders dann, wenn neue Regeln greifen und in der Praxis übersetzt werden müssen.