--- title: "Datenschutz & KI-Compliance: So gelingt die sichere Einführung von KI in Ihrem Unternehmen" description: "Wie Unternehmen KI DSGVO-konform einsetzen: Leitfaden zu Datenschutz, EU AI Act, Risiken, Best Practices und sicheren KI-Einstellungen in HubSpot" image: https://blog.factory42.com/hubfs/AI-Generated%20Media/Images/In%20a%20sleek%20wideformat%20design%20envision%20a%20modern%20header%20image%20that%20embodies%20the%20essence%20of%20data%20privacy%20and%20compliance%20The%20composition%20features%20abstract-1.png --- [Skip to content](https://blog.factory42.com/datenschutz-ki-compliance#main-content) Close - [Leistungen](https://www.factory42.com/de/leistungen) - HealthCheck - [HubSpot HealthCheck](https://www.factory42.com/loesungen/hubspot-crm/hubspot-healthcheck) - [Marketing Cloud HealthCheck](https://www.factory42.com/mc_healthcheck) - [Salesforce Health Check](https://www.factory42.com/orgcheck) - [Beratung & Konzeption](https://www.factory42.com/de/leistungen/beratung-und-konzeption) - [Systemintegration & Customer 360](https://www.factory42.com/leistungen/systemintegration-customer360) - [Training Academy](https://www.factory42.com/de/leistungen/training) - [Managed Services](https://www.factory42.com/leistungen/managed-services) - [Expert Services](https://www.factory42.com/expert-services) - Lösungen - Use Cases - [KI im CRM](https://www.factory42.com/de/loesungen/use-cases/ki) - [Prospecting](https://www.factory42.com/loesungen/use-cases/prospecting_tools) - [Sales Enablement Tools](https://www.factory42.com/sales-enablement-tools) - [Event Management Software](https://www.factory42.com/loesungen/use-cases/event-management-software) - [Vertriebserfolg mit LinkedIn und CRM](https://www.factory42.com/leistungen/workshops/linkedin-crm-workshop) - [Intelligence Loop für Ihre Salesforce Service-Prozesse](https://www.factory42.com/intelligente-wissensgenerierung-aus-supportfaellen) - [Salesforce CRM Plattform](https://www.factory42.com/de/loesungen/salesforce-leistungen) - [Agentforce](https://www.factory42.com/salesforce-leistungen/agentforce) - [Data Cloud](https://www.factory42.com/loesungen/salesforce-crm/data-cloud) - [Marketing Health Check](https://www.factory42.com/mc_healthcheck) - [Marketing Cloud](https://www.factory42.com/loesungen/salesforce-crm/salesforce-marketing-cloud) - [Commerce Cloud](https://www.factory42.com/loesungen/salesforce-crm/salesforce-commerce-cloud) - [Sales Health Check](https://www.factory42.com/orgcheck) - [Sales Cloud](https://www.factory42.com/loesungen/salesforce-crm/salesforce-sales-cloud) - [Service Cloud](https://www.factory42.com/loesungen/salesforce-crm/salesforce-service-cloud) - [Experience Cloud](https://www.factory42.com/de/loesungen/salesforce-crm/salesforce-experience-cloud) - [Sales Cloud Starter](https://www.factory42.com/loesungen/sales-cloud-cpq-starter) - [Marketing Cloud Next](https://www.factory42.com/marketing-cloud-next-starter) - [Expert Services](https://www.factory42.com/expert-services) - [HubSpot CRM Plattform](https://www.factory42.com/de/loesungen/hubspot-leistungen) - [Health Check](https://www.factory42.com/loesungen/hubspot-crm/hubspot-healthcheck) - [Marketing Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-marketing-hub) - [Sales Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-sales-hub) - [Content Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-content-hub) - [Service Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-service-hub) - [Data Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-operations-hub) - [HubSpot Onboarding](https://www.factory42.com/hubspot_onboarding) - [CPQ](https://www.factory42.com/hubspot-cpq-vergleich) - [Projektpakete](https://www.factory42.com/hubspot-standardpakete-sales-marketing-revenue-factory42) - [Expert Services](https://www.factory42.com/expert-services) - [SendHero42](https://www.factory42.com/loesungen/sendhero42-newsletterversand) - [appero quote cpq](https://www.factory42.com/de/loesungen/partner-appero) - [Braze](https://www.factory42.com/loesungen/braze) - [Referenzen](https://www.factory42.com/de/referenzen) - [Mittelstand](https://www.factory42.com/de/branche-mittelstand) - [Retail & Consumer](https://www.factory42.com/de/branchen/branche_ecommerce_consumer_brands) - [Dienstleister](https://www.factory42.com/de/branchen/branche_consulting_dienstleistung) - [Hightech & Software](https://www.factory42.com/de/branchen/branche-hightech-software) - [Industrie & Manufacturing](https://www.factory42.com/de/branchen/branche_industrie_manufacturing) - [Energie](https://www.factory42.com/de/branchen/energie) - [Medien, Sport & Entertainment](https://www.factory42.com/de/branchen/branche-medien-agenturen-verlage) - [Academy](https://www.factory42.com/de/leistungen/training) - [Prospecting & Outreach Training](https://www.factory42.com/trainings/training-prospecting) - [Salesforce Admin Training](https://www.factory42.com/trainings/training-salesforce-admin-online) - [Salesforce Reporting Training](https://www.factory42.com/trainings/training-salesforce-reporting-online) - [Salesforce Marketing Cloud Training](https://www.factory42.com/trainings/training-marketingcloud-online) - [Salesforce Service Cloud Administrator Training](https://www.factory42.com/trainings/training-servicecloud-administrator-online) - [Salesforce Marketing Cloud Account Engagement (Pardot) Training](https://www.factory42.com/trainings/training-pardot-online) - [Salesforce Flow Training](https://www.factory42.com/salesforce-training-flow) - [Wissen](https://www.factory42.com/de/wissen) - [E-Books, Webinare & Whitepaper](https://www.factory42.com/de/wissen) - [Blog](https://blog.factory42.com) - [Lunch&Learn](https://www.factory42.com/wissen/lunchandlearn) - [Customer Chat](https://www.factory42.com/wissen/customerchat) - [Über Uns](https://www.factory42.com/ueber-uns/wer-wir-sind) - [Vision & Werte](https://www.factory42.com/ueber-uns/wer-wir-sind) - [Management & Team](https://www.factory42.com/ueber-uns/management) - [Charity](https://www.factory42.com/ueber-uns/charity) - [Partner](https://www.factory42.com/ueber-uns/partner) - [Karriere](https://www.factory42.com/de/ueber-uns/karriere/karriere-und-stellenangebote) SEARCH CONTACT PHONE HOTLINE: [+49 89 8780676-0](tel:https://www.factory42.com/kontakt)E-MAIL: [info@factory42.com](mailto:info@factory42.com) [![factory42 | Data driven CRM Automation & AI](https://blog.factory42.com/hs-fs/hubfs/logo-factory42-crm-salesforce-hubspot-muenchen-1.png?width=500&height=210&name=logo-factory42-crm-salesforce-hubspot-muenchen-1.png)](https://www.factory42.com) - [Leistungen](https://www.factory42.com/de/leistungen) - HealthCheck - [HubSpot HealthCheck](https://www.factory42.com/loesungen/hubspot-crm/hubspot-healthcheck) - [Marketing Cloud HealthCheck](https://www.factory42.com/mc_healthcheck) - [Salesforce Health Check](https://www.factory42.com/orgcheck) - [Beratung & Konzeption](https://www.factory42.com/de/leistungen/beratung-und-konzeption) - [Systemintegration & Customer 360](https://www.factory42.com/leistungen/systemintegration-customer360) - [Training Academy](https://www.factory42.com/de/leistungen/training) - [Managed Services](https://www.factory42.com/leistungen/managed-services) - [Expert Services](https://www.factory42.com/expert-services) - Lösungen - Use Cases - [KI im CRM](https://www.factory42.com/de/loesungen/use-cases/ki) - [Prospecting](https://www.factory42.com/loesungen/use-cases/prospecting_tools) - [Sales Enablement Tools](https://www.factory42.com/sales-enablement-tools) - [Event Management Software](https://www.factory42.com/loesungen/use-cases/event-management-software) - [Vertriebserfolg mit LinkedIn und CRM](https://www.factory42.com/leistungen/workshops/linkedin-crm-workshop) - [Intelligence Loop für Ihre Salesforce Service-Prozesse](https://www.factory42.com/intelligente-wissensgenerierung-aus-supportfaellen) - [Salesforce CRM Plattform](https://www.factory42.com/de/loesungen/salesforce-leistungen) - [Agentforce](https://www.factory42.com/salesforce-leistungen/agentforce) - [Data Cloud](https://www.factory42.com/loesungen/salesforce-crm/data-cloud) - [Marketing Health Check](https://www.factory42.com/mc_healthcheck) - [Marketing Cloud](https://www.factory42.com/loesungen/salesforce-crm/salesforce-marketing-cloud) - [Commerce Cloud](https://www.factory42.com/loesungen/salesforce-crm/salesforce-commerce-cloud) - [Sales Health Check](https://www.factory42.com/orgcheck) - [Sales Cloud](https://www.factory42.com/loesungen/salesforce-crm/salesforce-sales-cloud) - [Service Cloud](https://www.factory42.com/loesungen/salesforce-crm/salesforce-service-cloud) - [Experience Cloud](https://www.factory42.com/de/loesungen/salesforce-crm/salesforce-experience-cloud) - [Sales Cloud Starter](https://www.factory42.com/loesungen/sales-cloud-cpq-starter) - [Marketing Cloud Next](https://www.factory42.com/marketing-cloud-next-starter) - [Expert Services](https://www.factory42.com/expert-services) - [HubSpot CRM Plattform](https://www.factory42.com/de/loesungen/hubspot-leistungen) - [Health Check](https://www.factory42.com/loesungen/hubspot-crm/hubspot-healthcheck) - [Marketing Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-marketing-hub) - [Sales Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-sales-hub) - [Content Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-content-hub) - [Service Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-service-hub) - [Data Hub](https://www.factory42.com/loesungen/hubspot-crm/hubspot-operations-hub) - [HubSpot Onboarding](https://www.factory42.com/hubspot_onboarding) - [CPQ](https://www.factory42.com/hubspot-cpq-vergleich) - [Projektpakete](https://www.factory42.com/hubspot-standardpakete-sales-marketing-revenue-factory42) - [Expert Services](https://www.factory42.com/expert-services) - [SendHero42](https://www.factory42.com/loesungen/sendhero42-newsletterversand) - [appero quote cpq](https://www.factory42.com/de/loesungen/partner-appero) - [Braze](https://www.factory42.com/loesungen/braze) - [Referenzen](https://www.factory42.com/de/referenzen) - [Mittelstand](https://www.factory42.com/de/branche-mittelstand) - [Retail & Consumer](https://www.factory42.com/de/branchen/branche_ecommerce_consumer_brands) - [Dienstleister](https://www.factory42.com/de/branchen/branche_consulting_dienstleistung) - [Hightech & Software](https://www.factory42.com/de/branchen/branche-hightech-software) - [Industrie & Manufacturing](https://www.factory42.com/de/branchen/branche_industrie_manufacturing) - [Energie](https://www.factory42.com/de/branchen/energie) - [Medien, Sport & Entertainment](https://www.factory42.com/de/branchen/branche-medien-agenturen-verlage) - [Academy](https://www.factory42.com/de/leistungen/training) - [Prospecting & Outreach Training](https://www.factory42.com/trainings/training-prospecting) - [Salesforce Admin Training](https://www.factory42.com/trainings/training-salesforce-admin-online) - [Salesforce Reporting Training](https://www.factory42.com/trainings/training-salesforce-reporting-online) - [Salesforce Marketing Cloud Training](https://www.factory42.com/trainings/training-marketingcloud-online) - [Salesforce Service Cloud Administrator Training](https://www.factory42.com/trainings/training-servicecloud-administrator-online) - [Salesforce Marketing Cloud Account Engagement (Pardot) Training](https://www.factory42.com/trainings/training-pardot-online) - [Salesforce Flow Training](https://www.factory42.com/salesforce-training-flow) - [Wissen](https://www.factory42.com/de/wissen) - [E-Books, Webinare & Whitepaper](https://www.factory42.com/de/wissen) - [Blog](https://blog.factory42.com) - [Lunch&Learn](https://www.factory42.com/wissen/lunchandlearn) - [Customer Chat](https://www.factory42.com/wissen/customerchat) - [Über Uns](https://www.factory42.com/ueber-uns/wer-wir-sind) - [Vision & Werte](https://www.factory42.com/ueber-uns/wer-wir-sind) - [Management & Team](https://www.factory42.com/ueber-uns/management) - [Charity](https://www.factory42.com/ueber-uns/charity) - [Partner](https://www.factory42.com/ueber-uns/partner) - [Karriere](https://www.factory42.com/de/ueber-uns/karriere/karriere-und-stellenangebote) PHONE HOTLINE: [+49 89 8780676-0](tel:https://www.factory42.com/kontakt)E-MAIL: [info@factory42.com](mailto:info@factory42.com) Schnelle Ergebnisse für "{search\_term}" ![In a sleek wideformat design envision a modern header image that embodies the essence of data privacy and compliance The composition features abstract-1](https://blog.factory42.com/hs-fs/hubfs/AI-Generated%20Media/Images/In%20a%20sleek%20wideformat%20design%20envision%20a%20modern%20header%20image%20that%20embodies%20the%20essence%20of%20data%20privacy%20and%20compliance%20The%20composition%20features%20abstract-1.png?width=300&name=In%20a%20sleek%20wideformat%20design%20envision%20a%20modern%20header%20image%20that%20embodies%20the%20essence%20of%20data%20privacy%20and%20compliance%20The%20composition%20features%20abstract-1.png) [Agnieszka Sobala](https://blog.factory42.com/author/agnieszka-sobala)19.11.255 min read # Datenschutz & KI-Compliance: So gelingt die sichere Einführung von KI in Ihrem Unternehmen [Vorherige](https://blog.factory42.com/agentic-enterprise-endlich-wächst-zusammen-was-zusammen-gehört) [Nächste](https://blog.factory42.com/hubspot-marketing-hub-studio-journeys-features-erklärt) Künstliche Intelligenz ist längst im Alltag vieler Unternehmen angekommen – sei es zur Automatisierung von Aufgaben, zur Unterstützung im Marketing oder als Teil digitaler Customer-Experience-Prozesse. Gleichzeitig steht jedes Unternehmen vor der Herausforderung, KI strategisch zu implementieren, um nicht den Anschluss zu verlieren und echte Effizienzsprünge zu erzielen. Doch ein Thema steht dabei für viele Unternehmen ganz oben: Wie kann man KI rechtssicher und DSGVO-konform nutzen? Mit dem neuen EU AI Act kommen zusätzliche Anforderungen hinzu. In diesem Beitrag zeigen wir Ihnen, wie Sie KI sicher einführen, welche Pflichten auf Sie zukommen und welche konkreten Best Practices sich in der Praxis etabliert haben. ## Typische Herausforderungen: Warum Unternehmen bei KI zögern Im Markt sehen wir – auch ohne aufwendige Studien – immer wieder ähnliche Muster und Bedenken: 1. **Datenschutzfragen sorgen für Unsicherheit** Viele Unternehmen sind unsicher, wie personenbezogene Daten in KI-Systemen verarbeitet werden und ob überhaupt eine korrekte Rechtsgrundlage dafür vorliegt. 2. **Fehlende Klarheit über Risiken & Verantwortlichkeiten** Unbekannte Fehlerquoten, Halluzinationen, Bias und fehlende Kontrollmechanismen machen KI-Entscheidungen schwer einschätzbar. Wer haftet, wenn etwas schiefgeht? 3. Uneinheitliche Prozesse im Unternehmen Oft ist unklar, wer KI nutzen darf, welche Daten verwendet werden und wie die Ergebnisse im Nachhinein kontrolliert werden sollen. 4. **Technische Heterogenität** Viele Tools arbeiten zwar mit KI, aber nicht alle sind gleich transparent oder bieten die notwendigen Datenschutzstandards. Das macht die Auswahl schwierig. Diese Herausforderungen führen dazu, dass wertvolle Projekte ausgebremst werden, obwohl der Nutzen von KI unbestritten ist. ## 1. DSGVO & EU AI Act: Was Sie jetzt beachten müssen ### DSGVO: das Fundament jeder KI-Nutzung Auch mit modernster KI gelten die bekannten Datenschutzgrundsätze der DSGVO uneingeschränkt: - Rechtmäßigkeit & Zweckbindung - Transparenz gegenüber den Betroffenen - Datenminimierung & Löschkonzepte - Schutz personenbezogener Daten (durch TOMs) - Rechenschaftspflicht Rechtsgrundlagen wie Einwilligung, Vertrag oder berechtigtes Interesse müssen Sie jetzt ganz bewusst und korrekt auf Ihre jeweiligen KI-Anwendungsfälle übertragen. ### EU AI Act – der neue regulatorische Rahmen Der EU AI Act ergänzt die DSGVO um KI-spezifische Anforderungen, die bald in Kraft treten: - Klassifizierung in Risikokategorien (gering, begrenzt, hoch, verboten) - Pflichten für Anbieter und Betreiber von KI-Systemen - Risikomanagement und technische Dokumentation - Transparenzanforderungen für KI-gestützte Entscheidungen - Governance-Strukturen für den sicheren Betrieb von KI Für viele Marketing-, Sales- und Serviceanwendungen gilt: Sie fallen meist in die risikoarmen Kategorien, benötigen aber trotzdem klare Prozesse, eine sorgfältige Dokumentation und festgelegte Verantwortlichkeiten. ## 2. Was Sie prüfen müssen, bevor Sie KI einsetzen Bevor Sie KI überhaupt in Betrieb nehmen, sollten Sie in Ihrem Unternehmen diese sechs zentralen Fragen beantworten: 1. **Zweck & Mehrwert:** Welches Problem soll KI lösen? Welche Funktionen sind wirklich nötig, um das Ziel zu erreichen? 2. **Datenarten & Datenquellen:** Welche personenbezogenen Daten werden verarbeitet? Kommen die Daten aus CRM, ERP, Support oder externen Quellen? 3. **Funktionsumfang & technische Grenzen:** Welche KI-Funktionen sind sinnvoll, und welche sollten bewusst (aus Datenschutzgründen) ausgeschlossen werden? 4. **Anbieter-Compliance:** Achten Sie auf Datenstandorte, dokumentierte Subprozessoren, technische & organisatorische Maßnahmen (TOMs), Model-Transparenz und einen korrekten AVV / DPA. 5. **Verlässlichkeit & Risiken:** Wie gehen Sie mit “Halluzinationen” (Fehlern) & Bias um? Welche Fehlerraten sind akzeptabel? Welche Kontrollmechanismen (Human-in-the-loop oder Human-on-the-loop) sind erforderlich? 6. **Rollen- & Berechtigungskonzepte:** Wer darf KI nutzen? Welche Daten dürfen einfließen? Wie wird Missbrauch verhindert? ![„Grafik mit einer geschwungenen, gestrichelten Straße, die von links nach rechts zu einem Pfeil führt. Entlang der Strecke stehen farbige Markierungspunkte, die zentrale Themen für die Vorbereitung auf eine KI-Implementierung benennen: ‚Funktionsumfang‘ (Welche KI-Funktionen sind sinnvoll oder auszuschließen?), ‚Datenarten & Datenquellen‘ (Welche personenbezogenen Daten werden verarbeitet und woher stammen sie?), ‚Anbieter-Compliance‘ (Datenschutz, Subprozessoren, technische und organisatorische Maßnahmen, Modelltransparenz, AVV/DPA) sowie ‚Verlässlichkeit & Risiken‘ (Umgang mit Halluzinationen, Fehlertoleranz, Kontrollmechanismen) und ‚Rollen- & Berechtigungskonzepte‘ (Wer darf KI nutzen, welche Daten dürfen einfließen, wie wird Missbrauch verhindert?).](https://blog.factory42.com/hs-fs/hubfs/undefined-Nov-19-2025-01-39-44-7888-PM.png?width=723&height=820&name=undefined-Nov-19-2025-01-39-44-7888-PM.png) ## 3. Best Practices: So nutzen Unternehmen KI DSGVO-konform ### 1. Rechtsgrundlage korrekt wählen - Einwilligung: Oft nötig bei Chatbots oder hochgradig personalisierter Kommunikation. - Berechtigtes Interesse: Kann greifen bei internen Analysen oder der Content-Unterstützung (solange keine Profile gebildet werden). ### 2. Transparenz sicherstellen - Aktualisierte Datenschutzhinweise (neu ist der Verweis auf KI-Nutzung). - Klare Kennzeichnung von KI-generierten Inhalten oder Interaktionen. - Offenlegung, welche Datenflüsse involviert sind. ### 3. Datenminimierung & Löschkonzepte - Kurze Speicherfristen etablieren. - Pseudonymisierung & Maskierung von Daten, wo immer möglich. - Strikte Zugriffskontrollen. ### 4. Privacy by Design & Default - Standardmäßig die datensparsamste Konfiguration wählen. - Sichere technische Umsetzung garantieren. - Einschränkung der Nutzung sensibler Daten. ### 5. Risikobewertung & DSFA - Risikobewertung pro neuem KI-Anwendungsfall durchführen. - Schwellwertanalyse bei automatisierten Entscheidungen prüfen (wann ist eine Datenschutz-Folgenabschätzung nötig?). ### 6. Schulung & KI-Kompetenz - Teams müssen KI verstehen und wissen, wie die Tools intern funktionieren. - Grenzen und Fehlerquoten kennen und Risiken richtig einordnen können. ## 4. Praxisnahe Herausforderungen bei KI-Anwendungen Auch ohne ins Detail zu gehen, zeigen sich in vielen Projekten ähnliche Muster: | Use Case | Risiken | Empfehlungen | | --- | --- | --- | | Audiotranskription | Umgang mit sensiblen Inhalten; Qualität der automatischen Transkription; Zugriffsschutz. | Einwilligung einholen; klare Speicherdauer definieren; manuelle Qualitätssicherung ergänzen. | | KI-Agents & Prozessautomatisierung | Unkontrollierte Funktionsausweitung („Scope Creep“); Prompt-Leaks; Fehlentscheidungen. | Klare Zweckdefinition pro Workflow; Human-in-the-loop für kritische Schritte; Monitoring & Fehlermanagement. | ## 5. Woran erkennt man einen vertrauenswürdigen KI-Anbieter? Die Wahl des richtigen Anbieters ist entscheidend. Achten Sie auf diese Kriterien: ### Technische Kriterien - Keine Nutzung Ihrer Daten zum Training der allgemeinen KI-Modelle. - Transparente Modellinformationen (sogenannte Model Cards). - Datenresidenz (z.B. EU-Server) klar dokumentiert. - Hohe Sicherheit & Verschlüsselung. - Opt-out-Möglichkeiten für die Datennutzung. ### Rechtliche Kriterien - DSGVO-konforme Verträge (AVV). - Dokumentierte Subprozessoren. - Existenz von Governance- und Kontrollmechanismen. - Vorhandene Zertifizierungen (z.B. ISO). Wer diese Punkte erfüllt, bietet eine solide Grundlage für KI-Implementierungen im Unternehmen. ## 6. Schritt-für-Schritt-Anleitung zur sicheren KI-Nutzung Ein robustes Framework für die Praxis: 1. Zweck & Funktionen definieren. 2. Technische Performanz bewerten. 3. Rechtsgrundlagen & Datenschutz prüfen. 4. TOMs implementieren. 5. Monitoring aufsetzen. 6. Dokumentation erstellen. 7. Risikobewertung durchführen (ggf. DSFA). 8. Datenschutzbeauftragte frühzeitig einbinden. ## 7. Maximale Kontrolle: DSGVO-konforme KI-Nutzung in HubSpot HubSpot ermöglicht es Ihnen, die Kontrolle über den Einsatz von KI im Unternehmen zu behalten und so die Compliance zu sichern. Das ist der entscheidende Vorteil, wenn Sie KI-Funktionen direkt in Ihrem CRM nutzen. ### 1. Granulare Zugriffssteuerung auf Nutzerebene Ein zentrales Element der DSGVO-Compliance ist die Rechenschaftspflicht und die Zugriffskontrolle (TOMs). In HubSpot können Sie: - Berechtigungen anpassen: Über die Benutzer- und Teameinstellungen legen Sie fest, wer welche spezifischen KI-Funktionen nutzen darf. So stellen Sie sicher, dass nur geschulte Mitarbeiter Zugang zu bestimmten Tools erhalten und Missbrauch verhindert wird. - Rollenkonzepte abbilden: Sie steuern exakt, wer z.B. den KI-Assistenten im Content-Editor verwenden darf und wer nicht. ![Screenshot einer Benutzeroberfläche zur Auswahl von Berechtigungen. Links befindet sich ein Navigationsmenü mit Kategorien wie CRM, Marketing, Vertrieb, Service, Automatisierung und dem markierten Bereich ‚Breeze‘. Rechts werden drei Berechtigungsoptionen angezeigt: ‚Breeze-Assistent‘ mit einem aktivierten Schalter, ‚Breeze Studio‘ sowie ‚Customer Agent – bearbeiten‘, beide deaktiviert. Oben steht ein Hinweis, dass man nach ‚Breeze‘ suchen soll, um alle KI- und Breeze-bezogenen Berechtigungen zu sehen.](https://blog.factory42.com/hs-fs/hubfs/undefined-Nov-19-2025-01-39-45-1389-PM.png?width=752&height=712&name=undefined-Nov-19-2025-01-39-45-1389-PM.png) *Berechtigungen auf Benutzer-Ebene* ### 2. Globale Deaktivierung von Funktionen (Der "Kill-Switch") Falls Ihr Unternehmen entscheidet, eine bestimmte KI-Funktionalität komplett auszuschließen, können Sie diese Funktionalitäten in den Allgemeinen Account-Einstellungen einfach deaktivieren. Dadurch ist gewährleistet, dass kein Nutzer – unabhängig von seiner Rolle – diese Funktion verwenden kann. Das schafft maximale Sicherheit und Prozessklarheit im gesamten Account.![Screenshot der HubSpot-Einstellungen. Links befindet sich eine Navigationsleiste mit verschiedenen Menüeinträgen, darunter der markierte Bereich ‚KI‘. Rechts werden Optionen zur Vergabe von Berechtigungen für generative KI-Tools angezeigt. Dazu gehören Schalter für den Zugriff auf CRM-Daten, Kundengespräche und Dateien. Weiter unten folgt ein Abschnitt zur Aktivierung des Breeze-Assistenten. Oben rechts im Bildschirm sind Icons für Einstellungen, Benachrichtigungen und Benutzerkonto sichtbar.](https://blog.factory42.com/hs-fs/hubfs/undefined-Nov-19-2025-01-39-45-4558-PM.png?width=764&height=433&name=undefined-Nov-19-2025-01-39-45-4558-PM.png) *KI-Einstellungen in HubSpot * ### 3. Transparenz und Dokumentation Darüber hinaus bietet HubSpot die notwendige Transparenz: - [Model Cards](https://trust.hubspot.com/ai): Für Klarheit sorgen die Model Cards, die offenlegen, welche Modelle verwendet werden und wie die Daten verarbeitet werden. - [Trust Center Dokumentatio](https://trust.hubspot.com/)n: Alle rechtlichen Dokumente (AVV, Subprozessoren, TOMs) sind zentral im Trust Center verfügbar. Mit dieser umfassenden Kontrollmöglichkeit lassen sich Marketing-, Vertriebs- und Serviceprozesse rechtskonform aufsetzen und verantwortungsvoll nutzen. ## Fazit: Datenschutz ist kein Hindernis, sondern ein Wettbewerbsvorteil Unternehmen, die KI sicher, strukturiert und DSGVO-konform einführen, profitieren von: - effizienteren Prozessen - geringeren Risiken - besserer Datenqualität - höherem Vertrauen bei Kund:innen - skalierbaren digitalen Prozessen Mit klarer Governance und den richtigen Werkzeugen wird KI nicht zum Risiko, sondern zu Ihrem messbaren Erfolgsfaktor. ## Jetzt unverbindlich beraten lassen Sie möchten prüfen, wie KI sicher und DSGVO-konform in Ihre Prozesse passt? 👉 Sprechen Sie mit unseren Expert:innen! Wir beraten Sie gerne. [![Kontaktiere mich!](https://no-cache.hubspot.com/cta/default/222550/interactive-192942499694.png)](https://blog.factory42.com/hs/cta/wi/redirect?encryptedPayload=AVxigLJYuED%2Fdvw5A8tPAG3qtoB24lzjsl1AgHyJV32dtbHrlIJhJd5ndHIkaZ805NRKJY2N4sDFNCOMnHP0%2FVbWtSaucvGCxEVE1qBoyi%2FXAb%2Bo5%2BLWUJf%2BoHhyA8WmyVR87b8uqEB2IQe7%2BRu9eFYjinC%2Fcl8%2F9pAMXXuBqRvpT2Q%3D&webInteractiveContentId=192942499694&portalId=222550) ![avatar](https://blog.factory42.com/hs-fs/hubfs/profil%20foto.png?width=290&name=profil%20foto.png) [Agnieszka Sobala](https://blog.factory42.com/author/agnieszka-sobala)Agi ist HubSpot Consultant bei factory42 und verfügt über mehr als sieben Jahre Erfahrung mit HubSpot, insbesondere in den Bereichen SaaS Sales, Marketing Automation & Product-Led Growth. Sie liebt es, komplexe Automationen und Workflows zu erstellen, um Prozesse effizienter zu gestalten und das volle Potenzial von HubSpot auszuschöpfen. [mailto:asobala@factory42.com](mailto:asobala@factory42.com) ## RELATED ARTICLES ### [Luise Graab15.11.239 min read Was ist Salesforce? Von der Definition bis zu den Vorteilen Unternehmen sind stetig daran interessiert, sich weiterzuentwickeln, Prozesse zu vereinfachen, Zeit und Geld zu sparen und ... Mehr erfahren](https://blog.factory42.com/was-ist-salesforce-definition-bis-vorteile) ### [Agnieszka Sobala16.05.255 min read Das Lead Objekt in HubSpot (und warum es für so viel Verwirrung sorgt) „Ich hab da plötzlich ein Lead Objekt in meinem HubSpot – was soll ich damit?“ Diesen Satz habe ich in den letzten Wochen ... Mehr erfahren](https://blog.factory42.com/hubspot-lead-objekt) ### [Luise Graab28.11.2312 min read Salesforce - Was Ist Das? Unser Überblick zum Cloud CRM In diesem Beitrag geben wir Ihnen einen umfassenden Überblick über Salesforce und erklären, was es ist und wie es Ihr ... Mehr erfahren](https://blog.factory42.com/salesforce-was-ist-das) [![Logo der factory42 GmbH aus München](https://222550.fs1.hubspotusercontent-na1.net/hubfs/222550/Group%20261-1.svg)](https://www.factory42.com) Wir unterstützen Unternehmen bei der Digitalisierung und Optimierung kundenbezogener Prozesse in Marketing, Vertrieb und Service. St.-Martin-Str. 106 81669 München [Tel. 089 / 878 0 676 - 0](tel:00498987806760) Fax 089 / 878 0 676 - 99 [info@factory42.com](mailto:info@factory42.com) - [Leistungen](https://www.factory42.com/de/leistungen) - [Partner](https://www.factory42.com/ueber-uns/partner) - [Referenzen](https://www.factory42.com/de/referenzen) - [Academy](https://www.factory42.com/de/leistungen/training) - [Wissen](https://www.factory42.com/de/wissen) - [Über uns](https://www.factory42.com/ueber-uns/wer-wir-sind) - [Karriere](https://www.factory42.com/de/ueber-uns/karriere/karriere-und-stellenangebote) ![salesforce-partner-2007-1](https://222550.fs1.hubspotusercontent-na1.net/hub/222550/hubfs/salesforce-partner-2007-1.png?width=200&name=salesforce-partner-2007-1.png) ![hubspot-solutions-partner-muenchen](https://222550.fs1.hubspotusercontent-na1.net/hub/222550/hubfs/hubspot-solutions-partner-muenchen.png?width=180&name=hubspot-solutions-partner-muenchen.png) ![make partner logo](https://222550.fs1.hubspotusercontent-na1.net/hub/222550/hubfs/make%20partner%20logo.png?width=100&name=make%20partner%20logo.png) - [Datenschutz](https://www.factory42.com/de/datenschutz) - [Impressum](https://www.factory42.com/de/impressum) - [Kontakt](https://www.factory42.com/de/kontakt) ![](https://px.ads.linkedin.com/collect/?pid=5084250&fmt=gif) ```json { "@context" : "https://schema.org", "@type" : "Organization", "address" : { "@type" : "PostalAddress", "addressCountry" : "Deutschland", "addressLocality" : "München", "addressRegion" : "DE", "postalCode" : "81669", "streetAddress" : "St.-Martin-Str. 106" }, "email" : "info@factory42.com", "knowsLanguage" : "de", "logo" : { "@type" : "ImageObject", "url" : "https://www.factory42.com/hubfs/logo-factory42-crm-salesforce-hubspot-muenchen-1.png" }, "name" : "factory42 GmbH", "telephone" : "+49 89 8780676-0", "url" : "https://blog.factory42.com/datenschutz-ki-compliance" } ``` ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "abstract" : "Wie Unternehmen KI DSGVO-konform einsetzen: Leitfaden zu Datenschutz, EU AI Act, Risiken, Best Practices und sicheren KI-Einstellungen in HubSpot", "author" : { "@type" : "Person", "name" : "Agnieszka Sobala" }, "dateModified" : "", "datePublished" : "", "headline" : "Datenschutz & KI-Compliance: So gelingt die sichere Einführung von KI in Ihrem Unternehmen", "image" : "https://222550.fs1.hubspotusercontent-na1.net/hubfs/222550/AI-Generated%20Media/Images/In%20a%20sleek%20wideformat%20design%20envision%20a%20modern%20header%20image%20that%20embodies%20the%20essence%20of%20data%20privacy%20and%20compliance%20The%20composition%20features%20abstract-1.png", "inLanguage" : "de", "keywords" : "[HubSpot, KI]", "mainEntityOfPage" : { "@type" : "WebPage" }, "name" : "Datenschutz & KI-Compliance: So gelingt die sichere Einführung von KI in Ihrem Unternehmen", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.factory42.com/hubfs/logo-factory42-crm-salesforce-hubspot-muenchen-1.png" }, "name" : "factory42 GmbH" }, "text" : "Künstliche Intelligenz ist längst im Alltag vieler Unternehmen angekommen – sei es zur Automatisierung von Aufgaben, zur Unterstützung im Marketing oder als Teil digitaler Customer-Experience-Prozesse. Gleichzeitig steht jedes Unternehmen vor der Herausforderung, KI strategisch zu implementieren, um nicht den Anschluss zu verlieren und echte Effizienzsprünge zu erzielen. Doch ein Thema steht dabei für viele Unternehmen ganz oben: Wie kann man KI rechtssicher und DSGVO-konform nutzen? Mit dem neuen EU AI Act kommen zusätzliche Anforderungen hinzu. In diesem Beitrag zeigen wir Ihnen, wie Sie KI sicher einführen, welche Pflichten auf Sie zukommen und welche konkreten Best Practices sich in der Praxis etabliert haben. Typische Herausforderungen: Warum Unternehmen bei KI zögern Im Markt sehen wir – auch ohne aufwendige Studien – immer wieder ähnliche Muster und Bedenken: Datenschutzfragen sorgen für Unsicherheit Viele Unternehmen sind unsicher, wie personenbezogene Daten in KI-Systemen verarbeitet werden und ob überhaupt eine korrekte Rechtsgrundlage dafür vorliegt. Fehlende Klarheit über Risiken & Verantwortlichkeiten Unbekannte Fehlerquoten, Halluzinationen, Bias und fehlende Kontrollmechanismen machen KI-Entscheidungen schwer einschätzbar. Wer haftet, wenn etwas schiefgeht? Uneinheitliche Prozesse im Unternehmen Oft ist unklar, wer KI nutzen darf, welche Daten verwendet werden und wie die Ergebnisse im Nachhinein kontrolliert werden sollen. Technische Heterogenität Viele Tools arbeiten zwar mit KI, aber nicht alle sind gleich transparent oder bieten die notwendigen Datenschutzstandards. Das macht die Auswahl schwierig. Diese Herausforderungen führen dazu, dass wertvolle Projekte ausgebremst werden, obwohl der Nutzen von KI unbestritten ist. 1. DSGVO & EU AI Act: Was Sie jetzt beachten müssen DSGVO: das Fundament jeder KI-Nutzung Auch mit modernster KI gelten die bekannten Datenschutzgrundsätze der DSGVO uneingeschränkt: Rechtmäßigkeit & Zweckbindung Transparenz gegenüber den Betroffenen Datenminimierung & Löschkonzepte Schutz personenbezogener Daten (durch TOMs) Rechenschaftspflicht Rechtsgrundlagen wie Einwilligung, Vertrag oder berechtigtes Interesse müssen Sie jetzt ganz bewusst und korrekt auf Ihre jeweiligen KI-Anwendungsfälle übertragen. EU AI Act – der neue regulatorische Rahmen Der EU AI Act ergänzt die DSGVO um KI-spezifische Anforderungen, die bald in Kraft treten: Klassifizierung in Risikokategorien (gering, begrenzt, hoch, verboten) Pflichten für Anbieter und Betreiber von KI-Systemen Risikomanagement und technische Dokumentation Transparenzanforderungen für KI-gestützte Entscheidungen Governance-Strukturen für den sicheren Betrieb von KI Für viele Marketing-, Sales- und Serviceanwendungen gilt: Sie fallen meist in die risikoarmen Kategorien, benötigen aber trotzdem klare Prozesse, eine sorgfältige Dokumentation und festgelegte Verantwortlichkeiten. 2. Was Sie prüfen müssen, bevor Sie KI einsetzen Bevor Sie KI überhaupt in Betrieb nehmen, sollten Sie in Ihrem Unternehmen diese sechs zentralen Fragen beantworten: Zweck & Mehrwert: Welches Problem soll KI lösen? Welche Funktionen sind wirklich nötig, um das Ziel zu erreichen? Datenarten & Datenquellen: Welche personenbezogenen Daten werden verarbeitet? Kommen die Daten aus CRM, ERP, Support oder externen Quellen? Funktionsumfang & technische Grenzen: Welche KI-Funktionen sind sinnvoll, und welche sollten bewusst (aus Datenschutzgründen) ausgeschlossen werden? Anbieter-Compliance: Achten Sie auf Datenstandorte, dokumentierte Subprozessoren, technische & organisatorische Maßnahmen (TOMs), Model-Transparenz und einen korrekten AVV / DPA. Verlässlichkeit & Risiken: Wie gehen Sie mit “Halluzinationen” (Fehlern) & Bias um? Welche Fehlerraten sind akzeptabel? Welche Kontrollmechanismen (Human-in-the-loop oder Human-on-the-loop) sind erforderlich? Rollen- & Berechtigungskonzepte: Wer darf KI nutzen? Welche Daten dürfen einfließen? Wie wird Missbrauch verhindert? 3. Best Practices: So nutzen Unternehmen KI DSGVO-konform 1. Rechtsgrundlage korrekt wählen Einwilligung: Oft nötig bei Chatbots oder hochgradig personalisierter Kommunikation. Berechtigtes Interesse: Kann greifen bei internen Analysen oder der Content-Unterstützung (solange keine Profile gebildet werden). 2. Transparenz sicherstellen Aktualisierte Datenschutzhinweise (neu ist der Verweis auf KI-Nutzung). Klare Kennzeichnung von KI-generierten Inhalten oder Interaktionen. Offenlegung, welche Datenflüsse involviert sind. 3. Datenminimierung & Löschkonzepte Kurze Speicherfristen etablieren. Pseudonymisierung & Maskierung von Daten, wo immer möglich. Strikte Zugriffskontrollen. 4. Privacy by Design & Default Standardmäßig die datensparsamste Konfiguration wählen. Sichere technische Umsetzung garantieren. Einschränkung der Nutzung sensibler Daten. 5. Risikobewertung & DSFA Risikobewertung pro neuem KI-Anwendungsfall durchführen. Schwellwertanalyse bei automatisierten Entscheidungen prüfen (wann ist eine Datenschutz-Folgenabschätzung nötig?). 6. Schulung & KI-Kompetenz Teams müssen KI verstehen und wissen, wie die Tools intern funktionieren. Grenzen und Fehlerquoten kennen und Risiken richtig einordnen können. 4. Praxisnahe Herausforderungen bei KI-Anwendungen Auch ohne ins Detail zu gehen, zeigen sich in vielen Projekten ähnliche Muster: Use Case Risiken Empfehlungen Audiotranskription Umgang mit sensiblen Inhalten; Qualität der automatischen Transkription; Zugriffsschutz. Einwilligung einholen; klare Speicherdauer definieren; manuelle Qualitätssicherung ergänzen. KI-Agents & Prozessautomatisierung Unkontrollierte Funktionsausweitung („Scope Creep“); Prompt-Leaks; Fehlentscheidungen. Klare Zweckdefinition pro Workflow; Human-in-the-loop für kritische Schritte; Monitoring & Fehlermanagement. 5. Woran erkennt man einen vertrauenswürdigen KI-Anbieter? Die Wahl des richtigen Anbieters ist entscheidend. Achten Sie auf diese Kriterien: Technische Kriterien Keine Nutzung Ihrer Daten zum Training der allgemeinen KI-Modelle. Transparente Modellinformationen (sogenannte Model Cards). Datenresidenz (z.B. EU-Server) klar dokumentiert. Hohe Sicherheit & Verschlüsselung. Opt-out-Möglichkeiten für die Datennutzung. Rechtliche Kriterien DSGVO-konforme Verträge (AVV). Dokumentierte Subprozessoren. Existenz von Governance- und Kontrollmechanismen. Vorhandene Zertifizierungen (z.B. ISO). Wer diese Punkte erfüllt, bietet eine solide Grundlage für KI-Implementierungen im Unternehmen. 6. Schritt-für-Schritt-Anleitung zur sicheren KI-Nutzung Ein robustes Framework für die Praxis: Zweck & Funktionen definieren. Technische Performanz bewerten. Rechtsgrundlagen & Datenschutz prüfen. TOMs implementieren. Monitoring aufsetzen. Dokumentation erstellen. Risikobewertung durchführen (ggf. DSFA). Datenschutzbeauftragte frühzeitig einbinden. 7. Maximale Kontrolle: DSGVO-konforme KI-Nutzung in HubSpot HubSpot ermöglicht es Ihnen, die Kontrolle über den Einsatz von KI im Unternehmen zu behalten und so die Compliance zu sichern. Das ist der entscheidende Vorteil, wenn Sie KI-Funktionen direkt in Ihrem CRM nutzen. 1. Granulare Zugriffssteuerung auf Nutzerebene Ein zentrales Element der DSGVO-Compliance ist die Rechenschaftspflicht und die Zugriffskontrolle (TOMs). In HubSpot können Sie: Berechtigungen anpassen: Über die Benutzer- und Teameinstellungen legen Sie fest, wer welche spezifischen KI-Funktionen nutzen darf. So stellen Sie sicher, dass nur geschulte Mitarbeiter Zugang zu bestimmten Tools erhalten und Missbrauch verhindert wird. Rollenkonzepte abbilden: Sie steuern exakt, wer z.B. den KI-Assistenten im Content-Editor verwenden darf und wer nicht. Berechtigungen auf Benutzer-Ebene 2. Globale Deaktivierung von Funktionen (Der \"Kill-Switch\") Falls Ihr Unternehmen entscheidet, eine bestimmte KI-Funktionalität komplett auszuschließen, können Sie diese Funktionalitäten in den Allgemeinen Account-Einstellungen einfach deaktivieren. Dadurch ist gewährleistet, dass kein Nutzer – unabhängig von seiner Rolle – diese Funktion verwenden kann. Das schafft maximale Sicherheit und Prozessklarheit im gesamten Account. KI-Einstellungen in HubSpot 3. Transparenz und Dokumentation Darüber hinaus bietet HubSpot die notwendige Transparenz: Model Cards: Für Klarheit sorgen die Model Cards, die offenlegen, welche Modelle verwendet werden und wie die Daten verarbeitet werden. Trust Center Dokumentation: Alle rechtlichen Dokumente (AVV, Subprozessoren, TOMs) sind zentral im Trust Center verfügbar. Mit dieser umfassenden Kontrollmöglichkeit lassen sich Marketing-, Vertriebs- und Serviceprozesse rechtskonform aufsetzen und verantwortungsvoll nutzen. Fazit: Datenschutz ist kein Hindernis, sondern ein Wettbewerbsvorteil Unternehmen, die KI sicher, strukturiert und DSGVO-konform einführen, profitieren von: effizienteren Prozessen geringeren Risiken besserer Datenqualität höherem Vertrauen bei Kund:innen skalierbaren digitalen Prozessen Mit klarer Governance und den richtigen Werkzeugen wird KI nicht zum Risiko, sondern zu Ihrem messbaren Erfolgsfaktor. Jetzt unverbindlich beraten lassen Sie möchten prüfen, wie KI sicher und DSGVO-konform in Ihre Prozesse passt? 👉 Sprechen Sie mit unseren Expert:innen! Wir beraten Sie gerne.", "url" : "https://blog.factory42.com/datenschutz-ki-compliance", "wordCount" : "2105" } ``` ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Agnieszka Sobala", "url" : "https://blog.factory42.com/author/agnieszka-sobala" }, "dateModified" : "2025-12-08T13:31:49.605Z", "datePublished" : "2025-11-19T13:49:50.000Z", "headline" : "Datenschutz & KI-Compliance: So gelingt die sichere Einführung von KI in Ihrem Unternehmen", "image" : [ "https://blog.factory42.com/hubfs/AI-Generated%20Media/Images/In%20a%20sleek%20wideformat%20design%20envision%20a%20modern%20header%20image%20that%20embodies%20the%20essence%20of%20data%20privacy%20and%20compliance%20The%20composition%20features%20abstract-1.png" ], "mainEntityOfPage" : { "@id" : "https://blog.factory42.com/datenschutz-ki-compliance", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.factory42.com/hubfs/logo-factory42-crm-salesforce-hubspot-muenchen-1.png" }, "name" : "factory42 GmbH" } } ```