KI im Marketing und Datenschutz: Was vor dem Start geklärt sein muss
Marina Graf · Oktober 2026 · Beratung
Kurz beantwortet: KI im Marketing ist mit der DSGVO vereinbar, wenn vorher klar ist, welche Daten in welches Werkzeug gehen, wer der Anbieter ist und welche Regeln im Team gelten. Viele Probleme entstehen nicht durch die KI selbst, sondern dadurch, dass Mitarbeitende ohne Absprache Kundendaten in frei verfügbare Werkzeuge kopieren.
Warum das Thema jetzt auf den Tisch gehört
Ob KI für Unternehmen DSGVO-konform genutzt werden kann, gehört zu den häufigsten Fragen rund um KI im Betrieb. Zu Recht: In vielen Firmen wird längst mit KI gearbeitet, oft ohne dass die Geschäftsführung genau weiß, wer welches Werkzeug wofür nutzt. Für das Marketing heißt das: Texte, Kundenlisten, Bewertungen oder Anfragen landen schnell in Systemen, deren Bedingungen niemand geprüft hat.
Dieser Beitrag ersetzt keine Rechtsberatung und keine Prüfung durch Ihren Datenschutzbeauftragten. Er zeigt aber, welche Fragen vor dem Start geklärt sein sollten.
Die Fragen, die vor dem Einsatz stehen
Die deutschen Datenschutzaufsichtsbehörden haben dazu eine Orientierungshilfe zu KI und Datenschutz veröffentlicht. Für das Marketing lassen sich daraus vor allem diese Punkte ableiten:
- Zweck: Wofür genau wird die KI eingesetzt, und braucht es dafür überhaupt personenbezogene Daten?
- Anbieter: Wo werden die Daten verarbeitet, und werden Eingaben zum Training verwendet?
- Vertrag: Gibt es einen Vertrag zur Auftragsverarbeitung, wenn personenbezogene Daten verarbeitet werden?
- Ergebnisse: Wer prüft, was die KI erzeugt, bevor es veröffentlicht oder an Kunden geschickt wird?
- Regeln im Team: Welche Werkzeuge sind erlaubt, welche Daten tabu?
Typische Situationen im Marketing
| Einsatz | Personenbezug | Worauf es ankommt |
|---|---|---|
| Blogtexte, Social-Media-Entwürfe ohne Kundendaten | in der Regel keiner | Inhalt prüfen, keine Interna eingeben |
| Antworten auf Google-Bewertungen | ja, Name und Inhalt der Bewertung | geschäftliches Werkzeug, Daten sparsam |
| Newsletter personalisieren | ja | Rechtsgrundlage, Vertrag, Einwilligung |
| Anfragen oder Kundenlisten auswerten | ja | Zweck, Vertrag, Speicherort |
| Chatbot auf der Website | ja | Datenschutzhinweis, KI-Hinweis zu Beginn |
Beim Chatbot kommt seit dem 2. August 2026 eine weitere Pflicht hinzu: Nach Artikel 50 der europäischen KI-Verordnung müssen Menschen erkennen können, dass sie mit einer KI kommunizieren. Welche weiteren Inhalte gekennzeichnet werden müssen, lesen Sie in KI-Kennzeichnungspflicht im Marketing.
Das eigentliche Risiko: Schatten-KI
Die größte Lücke ist selten das Werkzeug, sondern fehlende Absprache. Wenn jede Person im Team ein anderes kostenloses Programm nutzt, weiß niemand, wo welche Daten liegen. Ein kurzer, verbindlicher Rahmen löst das meist schneller als jedes Verbot: welche Werkzeuge, welche Konten, welche Daten, wer gibt frei.
Wie wir Unternehmen dabei begleiten
In unseren Workshops und Beratungen klären wir gemeinsam mit Ihrem Team, wo KI im Marketing echten Nutzen bringt, welche Werkzeuge dafür sinnvoll sind und welche Regeln im Alltag gelten sollen. Die rechtliche Bewertung bleibt bei Ihrem Datenschutzbeauftragten. Wir sorgen dafür, dass er eine klare Grundlage bekommt und Ihr Team sicher und schnell arbeiten kann.
Worauf es ankommt
- Vor dem Einsatz Zweck, Daten und Anbieter klären
- Personenbezogene Daten nur mit geeignetem Vertrag und Werkzeug verarbeiten
- Verbindliche Regeln für das ganze Team festlegen
- Chatbots und realistische KI-Inhalte kennzeichnen
- Datenschutzbeauftragten früh einbinden
Häufige Fragen
Ja, wenn klar ist, welche Daten Sie eingeben. Für Texte ohne personenbezogene Daten ist das in der Regel unkritisch. Sobald Kundendaten im Spiel sind, braucht es ein geschäftliches Angebot mit passendem Vertrag. Die genaue Bewertung gehört zu Ihrem Datenschutzbeauftragten.
Es gibt kein allgemeines Siegel. Entscheidend sind Zweck, Daten, Anbieter, Vertrag und Speicherort. Dasselbe Werkzeug kann für einen Zweck passen und für einen anderen nicht.
Ja. Seit dem 2. August 2026 müssen Menschen nach der europäischen KI-Verordnung erkennen können, dass sie mit einer KI kommunizieren. Dazu kommen die üblichen Datenschutzhinweise.
Ja, im Rahmen von Beratung und Workshops. Die rechtliche Prüfung ersetzen wir nicht, wir bereiten sie aber so vor, dass sie schnell gelingt.
Lesetipp: Wo KI im Marketing echten Mehrwert bringt, lesen Sie in KI im Marketing: Mehrwert für Unternehmen. Was bei der Kennzeichnung gilt, zeigt KI-Kennzeichnungspflicht im Marketing. Wie wir KI-Marketing für Unternehmen umsetzen, zeigt unsere Seite KI-Marketing und KI-Optimierung.
Über Count Media: Wir sind die inhabergeführte Marketing- und Werbeagentur mit Sitz in Osnabrück, deutschlandweit tätig. Strategie, Umsetzung und Technik aus einer Hand, von Website und Social Media über Performance Marketing bis Recruiting und KI-Marketing.
KI im Marketing, mit klaren Regeln
Wir zeigen Ihrem Team, wo KI im Marketing Zeit spart, und legen gemeinsam fest, welche Werkzeuge und Regeln im Alltag gelten.
