Was passiert mit unseren Daten?

Sie bleiben in Deutschland. Unsere Systeme laufen auf eigenen Servern, nicht bei einem amerikanischen Anbieter. Was wo verarbeitet wird, steht vor Projektbeginn schriftlich fest, samt Auftragsverarbeitungsvertrag. Wenn Ihnen jemand diese Frage mit „das ist DSGVO-konform“ beantwortet und nicht sagt, wo die Daten liegen, fragen Sie nach.

Ersetzt das unsere Mitarbeiter?

Es ersetzt Arbeit, nicht Menschen, und zwar genau die Arbeit, für die Sie ohnehin niemanden mehr finden. Abtippen, Nachschlagen, Weiterleiten, Erinnern. In den Betrieben, mit denen wir arbeiten, ist das Problem nicht zu viel Personal, sondern zu wenig. Wer Ihnen erzählt, Sie könnten damit Stellen streichen, verkauft Ihnen etwas. Was tatsächlich passiert: Ihre Leute machen wieder die Arbeit, für die Sie sie eingestellt haben.

Wir sind dafür nicht digital genug.

Das hören wir oft, und fast immer stimmt es nicht. Wer Rechnungen schreibt, Angebote verschickt und ein Postfach hat, hat genug Struktur für den ersten Schritt. Der Umbau beginnt ohnehin nicht mit Technik, sondern mit der Frage, was heute Zeit kostet. Betriebe mit Tabellen und Papierordnern sind oft die dankbarsten Fälle, weil der Unterschied dort am größten ist.

Das haben wir schon versucht.

Dann sagen Sie uns im Erstgespräch, was es war und woran es gescheitert ist. Die häufigsten Gründe: Es wurde ein Werkzeug eingeführt statt ein Ablauf verändert, niemand war danach zuständig, oder es passte nicht dazu, wie im Betrieb tatsächlich gearbeitet wird. Alle drei sind vermeidbar, aber nur, wenn vorher jemand hinsieht. Genau deshalb steht bei uns die Analyse am Anfang und nicht die Technik.

Das hängt vom Umfang ab, und jede Zahl vor der Analyse wäre geraten. Was wir sagen können: Wir arbeiten in einzelnen Schritten, und jeder Schritt steht für sich. Sie bekommen einen Preis für den ersten Schritt, nicht für ein Gesamtpaket, und entscheiden nach jedem Schritt neu. Wenn sich nach der Analyse zeigt, dass sich der Umbau bei Ihnen nicht rechnet, sagen wir das, dann haben Sie eine Bestandsaufnahme und keine laufenden Kosten.

Wie lange dauert das?

Erste sichtbare Ergebnisse gibt es in der Regel nach vier bis acht Wochen. Das ist die Zeitspanne, in der der erste umgebaute Ablauf tatsächlich läuft, nicht der Zeitpunkt, an dem alles fertig ist. Wie lange der gesamte Umbau dauert, hängt davon ab, wie viel Sie umbauen wollen, und das entscheiden Sie nach der Analyse Schritt für Schritt.

Was passiert, wenn es nicht funktioniert?

Dann wird es abgeschaltet. Jedes System, das wir bauen, lässt sich abschalten, ohne dass Ihr Betrieb stillsteht: der Weg von Hand bleibt offen. Wir messen nach jedem Schritt an Ihren Zahlen, ob die Zeit tatsächlich zurückkommt. Wenn nicht, wird nachgebessert oder zurückgebaut. Ein System zu verteidigen, das nicht wirkt, kostet Sie zweimal.

Ist das DSGVO-konform?

Ja, und das lässt sich prüfen statt glauben: Die Systeme laufen auf eigenen Servern in Deutschland, vor Projektbeginn gibt es einen Auftragsverarbeitungsvertrag, und es findet keine Übermittlung in die USA statt. Was wo verarbeitet wird, steht schriftlich fest. Wer Ihnen „DSGVO-konform“ sagt, ohne zu nennen, wo die Daten liegen, hat die Frage nicht beantwortet.

Für welche Betriebe ist das gedacht?

Für Unternehmen mit etwa 30 bis 300 Mitarbeitern, bei denen Anfragen, Angebote, Belege oder Marketing noch von Hand laufen. Produktion, Handel und Großhandel, Handwerk, Dienstleister. Die Branche ist zweitrangig, die Abläufe sind es nicht: Wer Anfragen bekommt, Angebote schreibt und Rechnungen verarbeitet, hat die Stellen, an denen wir ansetzen.

Wer haftet, wenn die KI einen Fehler macht?

Deshalb entscheidet bei allem, was verbindlich wird, weiterhin ein Mensch bei Ihnen. Die Maschine bereitet vor, schlägt vor und sortiert; ein Angebot, eine Zusage oder eine Zahlung geht durch eine Freigabe. Was die Maschine getan hat, wird protokolliert und ist nachvollziehbar. Für die Systeme, die wir bauen, gelten unsere vertraglichen Zusagen wie bei jeder anderen Auftragsarbeit auch.

KI und DSGVO: Wo liegen die Daten wirklich?

Warum „DSGVO-konform“ keine Antwort ist

Die Aussage sagt nur, dass sich jemand mit dem Gesetz beschäftigt hat. Sie sagt nicht, wo Ihre Kundendaten liegen, ob sie in die USA übertragen werden und ob ein Anbieter sie zum Trainieren seiner Modelle benutzt. Alle drei Punkte sind entscheidend, und alle drei lassen sich mit einer Frage klären: Wo genau läuft das?

Die drei Orte, an denen Daten landen können

Erstens bei einem amerikanischen Modellanbieter, direkt über dessen Schnittstelle. Zweitens bei einem europäischen Zwischenhändler, der dieselben Modelle unter eigenem Namen anbietet. Drittens auf eigenen Servern in Deutschland, mit Modellen, die dort laufen. Nur der dritte Weg braucht keine Übermittlung in ein Drittland und keine Klauseln, die beim nächsten Gerichtsurteil kippen.

Was vor Projektbeginn schriftlich stehen muss

Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Eine Liste, welche Daten wo verarbeitet werden. Die Zusage, dass Ihre Daten nicht zum Training fremder Modelle benutzt werden. Und eine Antwort auf die Frage, was beim Ausstieg mit den Daten passiert. Wer das nicht liefern kann, ist nicht der richtige Partner, egal wie gut die Vorführung war.

Wie wir es halten

Unsere Systeme laufen auf eigenen Servern in Deutschland. Kein US-Anbieter, keine Übermittlung, kein Einwilligungsbanner. Was wo verarbeitet wird, steht vor dem ersten Schritt fest. Wenn ein Vorhaben das nicht zulässt, sagen wir es vorher.

Alles zu Servern, Verträgen und Ausstieg steht auf einer Seite.

Weiter

Geschrieben von Ricardo Guthier, Inhaber von Shark Consulting. Stand 27. August 2026.

Weitere Fragen.

Dreißig Minuten. Dann wissen Sie, woran Sie sind.

Kein Verkaufsgespräch mit Folienschlacht. Wir sehen uns an, wo in Ihrem Betrieb Zeit und Geschäft verloren gehen, und sagen Ihnen, was davon eine Maschine übernehmen kann, und was nicht.

Erstgespräch vereinbaren

Kostenlos · 30 Minuten · persönlich mit einem unserer Experten

Kein Verkaufsdruck. Wenn es nicht passt, sagen wir das im Gespräch.
Dreißig Minuten, per Telefon oder Video. Kein Vor-Ort-Termin nötig.
Persönlich mit einem unserer Experten, kein Callcenter, kein Vertriebsteam.