DSGVO und KI im Handwerk: Datenschutz als Bremse? Ein Irrtum
KI-SymbolbildSymbolbild, mit KI erstellt.
Wenn in einem Elektro- oder Sanitärbetrieb ein Angebot entsteht, stehen auf derselben Seite Kundenname, Adresse und Leistungsbeschreibung neben der Materialliste und den Stundensätzen. Genau an dieser Mischung entzündet sich die Sorge, KI und DSGVO ließen sich im Handwerk nicht vereinbaren.
Definition: DSGVO-konformer KI-Einsatz im Handwerk bedeutet, KI-Werkzeuge in Angebot, Materialdisposition und Dokumentation so zu nutzen, dass personenbezogene Daten (Name, Adresse, Telefonnummer, erkennbare Personen auf Fotos) gar nicht erst verarbeitet, anonymisiert oder vertraglich abgesichert werden. Die DSGVO verbietet KI nicht pauschal.
Der Irrtum: Datenschutz verbietet KI im Betrieb
Der Irrglaube lautet: Sobald eine KI mitläuft, ist der Betrieb datenschutzrechtlich im Risiko, also lässt man es besser. Diese Haltung ist verständlich, aber sie vermischt zwei Dinge. Die DSGVO regelt den Umgang mit personenbezogenen Daten. Wir ordnen eine Materialliste für eine Heizungssanierung, einen Normtext oder eine Leistungsposition als Daten ohne Personenbezug ein, solange darin kein Name und keine Anschrift steht.
Laut Handwerksblatt (Anne Kieserling, 2025, https://www.handwerksblatt.de/themen-specials/das-neue-datenschutzrecht/leitfaden-datenschutz-bei-ki-einsatz-im-handwerksbetrieb) greift der Datenschutz erst, wenn personenbezogene Daten mit der KI verarbeitet werden. Betriebe sollen solche Daten möglichst vermeiden oder anonymisieren und nur die nötigsten Daten eingeben.
Was die Zahlen zeigen: Datenschutz-Bedenken im Mittelstand
Die Sorge ist real und gut dokumentiert. Laut Statistischem Bundesamt (Destatis, 2024, https://www.destatis.de/DE/Presse/Pressemitteilungen/2024/11/PD24_444_52911.htm) nennen 53 % der Unternehmen ohne KI-Nutzung Datenschutz- und Privatsphäre-Bedenken als Grund. Davor liegen fehlendes Wissen mit 71 % und unklare rechtliche Folgen mit 58 % (Mehrfachnennungen). Insgesamt nutzen 20 % der Unternehmen KI, bei kleinen Unternehmen mit 10 bis 49 Beschäftigten sind es 17 %.
Laut Destatis werden fehlendes Wissen und unklare rechtliche Folgen damit häufiger genannt als der Datenschutz selbst.
Widerlegung: Datenschutz greift erst bei Personenbezug
Aus der Einordnung des Handwerksblatts lässt sich eine einfache Sortierung der Betriebsdaten ableiten. Unsere Einschätzung dazu:
| Datenart im Betrieb | Personenbezug | Vorgehen bei KI-Nutzung |
|---|---|---|
| Materiallisten, Normtexte, Preislisten (ohne Namen) | aus unserer Sicht keiner | direkt nutzbar |
| Leistungsverzeichnis ohne Kundenbezug | keiner | direkt nutzbar |
| Angebot mit Kundenname und Adresse | ja | anonymisieren oder Platzhalter einsetzen |
| Baustellenfotos mit erkennbaren Personen | ja | nur mit geprüftem Anbieter und Vertrag |
| Mitarbeiterdaten, Stundenzettel | ja | nicht in allgemeine KI-Werkzeuge eingeben |
Der Kern aus unserer Sicht: Ein Angebotsentwurf lässt sich aus Leistungspositionen und Materialmengen aufbauen. Name und Anschrift setzt der Betrieb erst im fertigen Dokument ein, in seinem eigenen System. Wie das bei Angeboten aussieht, beschreiben wir im Beitrag KI-Kostenvoranschlag im Handwerk.
Wir raten davon ab, mit Kundendaten anzufangen. Wer seinen ersten KI-Einsatz bei Materialdisposition oder Textbausteinen startet, hat die rechtliche Frage in der ersten Phase kaum auf dem Tisch und kann Erfahrung sammeln, bevor es um sensible Daten geht. Bei jedem Anbieter, der Daten verarbeitet, halten wir es zusätzlich für sinnvoll, vorab zu klären, ob ein Auftragsverarbeitungsvertrag nötig ist.
Rechenbeispiel: Was der Verzicht auf Kundendaten kosten würde
Der Einwand liegt nahe: Ohne Kundendaten bringt die KI doch kaum Entlastung. Dazu ein Rechenbeispiel (hypothetisch): Angenommen, ein Betrieb schreibt 8 Angebote pro Woche und ein KI-Entwurf aus anonymisierten Leistungspositionen würde pro Angebot 20 Minuten Schreibarbeit sparen. In diesem Szenario ergäben sich 160 Minuten pro Woche, also rund 2,7 Stunden.
Das Beispiel zeigt nur die Rechenlogik. Welche Zeitersparnis ein Betrieb tatsächlich erreicht, hängt von seinen eigenen Abläufen ab, und die Zahlen oben sind frei gewählt. Ähnliches gilt für die Bauakte: Wie sich Fotos und Berichte strukturieren lassen, zeigt der Beitrag zur KI-Baustellendokumentation im Handwerk.
Wo KI im Handwerk wirklich Grenzen hat
Die ehrliche Grenze: Mit der Sortierung der Daten ist das Thema aus unserer Sicht nicht erledigt. Dazu kommt die Pflicht zur Schulung: Laut Europäischer Kommission (DG CONNECT, 2026, https://digital-strategy.ec.europa.eu/de/node/13616) gilt Artikel 4 der KI-Verordnung (KI-Kompetenz) seit dem 2. Februar 2025. Anbieter und Betreiber von KI-Systemen müssen Maßnahmen ergreifen, damit ihr Personal die nötigen Kenntnisse erwirbt, wobei kein bestimmtes Kompetenzniveau vorgeschrieben ist. Die nationale Marktüberwachung beginnt laut dieser Seite ab dem 2. August 2026 mit der Durchsetzung.
Was KI-Automatisierung an dieser Stelle nicht löst: einen fehlenden Auftragsverarbeitungsvertrag, eine ungeklärte Zuständigkeit im Betrieb oder die Frage, welcher Mitarbeiter welches Werkzeug nutzen darf. Das muss der Betrieb vorab klären.
KImpuls wird auf die Abläufe des jeweiligen Betriebs konfiguriert. Wir halten es für sinnvoll, vor jedem Einsatz festzuhalten, welche Daten ein Prozess berührt. Eine ähnliche Dokumentationslogik beschreibt der Beitrag zur DSGVO bei der KI-Tool-Auswahl in der Logistik, die sich auf Handwerksbetriebe übertragen lässt.
Fazit: Erst Daten sortieren, dann Werkzeug wählen
Datenschutz ist im Handwerk ein ernstzunehmendes Thema und verbietet KI trotzdem nicht pauschal. Wer Betriebsdaten nach Personenbezug sortiert, kann aus unserer Sicht Materiallisten, Textbausteine und Leistungspositionen zuerst für KI nutzen. Für alles mit Namen und Adressen braucht es Anonymisierung oder einen geprüften Vertrag. Laut Destatis (2024, https://www.destatis.de/DE/Presse/Pressemitteilungen/2024/11/PD24_444_52911.htm) nennen 71 % der Unternehmen ohne KI fehlendes Wissen und 58 % unklare rechtliche Folgen, 53 % nennen Datenschutzbedenken. Wir halten eine einfache Datenliste und eine kurze Schulung deshalb für einen sinnvollen Anfang.
Häufig gestellte Fragen
Verbietet die DSGVO den Einsatz von KI im Handwerksbetrieb? Nein. Laut Handwerksblatt (2025, https://www.handwerksblatt.de/themen-specials/das-neue-datenschutzrecht/leitfaden-datenschutz-bei-ki-einsatz-im-handwerksbetrieb) greift der Datenschutz erst, wenn personenbezogene Daten mit der KI verarbeitet werden. Ohne Personenbezug, etwa bei Materiallisten oder Normtexten ohne Namen, stellt sich die Frage aus unserer Sicht nicht.
Welche Schritte sind vor dem Start mit KI nötig? Laut Handwerksblatt (2025, https://www.handwerksblatt.de/themen-specials/das-neue-datenschutzrecht/leitfaden-datenschutz-bei-ki-einsatz-im-handwerksbetrieb) sollen Betriebe personenbezogene Daten möglichst vermeiden oder anonymisieren und nur die nötigsten Daten eingeben. Wir halten es zusätzlich für sinnvoll, vorab zu klären, ob mit dem Anbieter ein Auftragsverarbeitungsvertrag nötig ist.
Muss ich meine Mitarbeiter für KI schulen? Laut Europäischer Kommission (2026, https://digital-strategy.ec.europa.eu/de/node/13616) müssen Betreiber von KI-Systemen Maßnahmen ergreifen, damit das Personal die nötigen Kenntnisse erwirbt. Ein bestimmtes Kompetenzniveau schreibt Artikel 4 nicht vor.
Wie viele Betriebe sehen Datenschutz als Hindernis? Laut Destatis (2024, https://www.destatis.de/DE/Presse/Pressemitteilungen/2024/11/PD24_444_52911.htm) nennen 53 % der Unternehmen ohne KI-Nutzung Datenschutz- und Privatsphäre-Bedenken als Grund. Fehlendes Wissen (71 %) und unklare rechtliche Folgen (58 %) werden noch öfter genannt.
Hinweis zur Erstellung
Dieser Beitrag und sein Titelbild wurden mit Unterstützung künstlicher Intelligenz erstellt und vor der Veröffentlichung redaktionell geprüft. Abgebildete Motive sind Symbolbilder. Wie wir KI einsetzen — auch in der Prozessdiagnose selbst — steht unter KI-Transparenz. Redaktionelle Freigabe: Jens Schöberling.