Die Datenschutzfrage stellt sich in einer Spedition spätestens beim ersten Testlauf: Sobald ein Tool für Tourenvorschläge oder Sendungsverfolgung echte Daten sehen soll, stehen Empfängername, Telefonnummer und Zustellhinweis im Datensatz. Ab diesem Moment gilt die DSGVO, und die Tool-Auswahl wird zur Dokumentationsaufgabe.

Definition: DSGVO-konforme KI-Tool-Auswahl in der Logistik bezeichnet die systematische Prüfung, welche personenbezogenen Daten (Empfänger, Fahrer, Ansprechpartner) ein KI-Werkzeug verarbeitet, wo diese Verarbeitung stattfindet und welche Nachweise der Betrieb dafür vorhalten muss. Sie betrifft Speditionen, Kontraktlogistiker und Kurierdienste, sobald KI in Routenplanung, Sendungsverfolgung, Lagersteuerung oder Zustellung eingesetzt wird.

Laut dem Statistischen Bundesamt (Destatis) nutzte 2025 etwas mehr als ein Viertel der Unternehmen (26 %) in Deutschland künstliche Intelligenz (https://www.destatis.de/DE/Themen/Branchen-Unternehmen/Unternehmen/IKT-in-Unternehmen-IKT-Branche/IKT-U-Erhebung/info.html). Für den Einstieg braucht es einen Weg, der Datenschutz von Anfang an mitdenkt. Die folgenden vier Schritte zeigen ihn, jeweils mit dem Stolperstein aus dem Betriebsalltag.

Schritt 1: Datenkategorien im Prozess erfassen

Bevor ein Tool verglichen wird, klären Sie, welche Daten im jeweiligen Prozess überhaupt anfallen. Bei der Routenoptimierung sind es Adressen und Zeitfenster, bei der Sendungsverfolgung Empfängerdaten und Zustellnachweise, bei der Lagerauslastung meist Artikel- und Mitarbeiterdaten aus dem Lagerverwaltungssystem.

Stolperstein: Die Telematik. Sobald Fahrzeugposition und Fahrername zusammen in ein KI-Tool fließen, ist aus einer Routenfrage eine Verarbeitung von Beschäftigtendaten geworden. Das wird bei der Tool-Auswahl gern übersehen, weil der Disponent nur an die Tour denkt.

Schritt 2: Drittland-Übermittlung und Verarbeitungsort klären

Bei jedem KI-Dienst lohnt die Frage, wo der Anbieter sitzt und wo er die Daten verarbeitet. Ob personenbezogene Daten in ein Drittland übermittelt werden dürfen, hängt an den Regeln für Drittländer in der DSGVO (Art. 44 ff., https://eur-lex.europa.eu/eli/reg/2016/679/oj).

Laut netzpolitik.org (Ingo Dachwitz, 3. September 2025) hat das Gericht der EU die Klage von Philippe Latombe gegen den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgewiesen und die US-Schutzmaßnahmen als ausreichend gewertet. Max Schrems kritisiert das Urteil und prüft weitere Schritte (https://netzpolitik.org/2025/trotz-trump-eu-gericht-gibt-gruenes-licht-fuer-transatlantischen-datenverkehr/). Wir erwarten deshalb, dass die Rechtslage weiter in Bewegung bleibt.

Stolperstein: Der Anbieter nennt einen EU-Serverstandort, aber Support, Logging oder Unterauftragsverarbeiter sitzen woanders. Fragen Sie nach der vollständigen Liste der Unterauftragnehmer, nicht nur nach dem Rechenzentrum.

Schritt 3: Dokumentationspflichten vorbereiten

Die Datenschutzkonferenz (DSK) hat am 6. Mai 2024 eine Orientierungshilfe veröffentlicht, die Verantwortlichen als Checkliste dient, um KI-Anwendungen datenschutzkonform auszuwählen, einzuführen und zu nutzen. Themen sind unter anderem Zweckbestimmung, Transparenz und Betroffenenrechte (https://www.datenschutz.sachsen.de/kuenstliche-intelligenz-und-datenschutz-dsk-veroeffentlicht-orientierungshilfe-fuer-unternehmen-und-behoerden-7205.html). Schwerpunkt der Orientierungshilfe sind Sprachmodelle und Chatbots, als Denkraster taugt sie auch für andere KI-Werkzeuge.

Für die Praxis im Logistikbetrieb heißt das: Jedes Tool bekommt eine kurze Akte.

Baustein	Inhalt	Wer pflegt es
Zweck	Wofür wird das Tool eingesetzt (z. B. Tourenvorschlag)?	Prozessverantwortlicher
Datenkategorien	Welche Felder gehen hinein?	Disposition / IT
Verarbeitungsort	Standort, Unterauftragnehmer	Einkauf / Datenschutz
Verzeichnis und Vertrag	Eintrag im Verarbeitungsverzeichnis, Auftragsverarbeitungsvertrag	Datenschutzbeauftragte
Kontrolle	Wer prüft Vorschläge der KI?	Abteilungsleitung

Stolperstein: Die Akte entsteht erst nach dem Kauf. Dann fehlt dem Einkauf das Argument, einen Anbieter abzulehnen, der keine Unterauftragnehmerliste liefert.

Schritt 4: Pilot klein halten und messen

Starten Sie mit einem Prozess und wenigen Datenfeldern. Ein Rechenbeispiel (hypothetisch): Angenommen, eine Spedition prüft drei Tools und bindet dafür je Tool geschätzt sechs Stunden Fachabteilung und Datenschutz, dann kämen in diesem Modell 18 Stunden zusammen, die sich durch eine einheitliche Akte aus Schritt 3 voraussichtlich senken ließen.

Stolperstein: Der Pilot läuft mit Echtdaten aus dem Gesamtbestand. Testen Sie mit einer begrenzten Region oder einem Kundenstamm und pseudonymisierten Empfängerdaten, wo es fachlich geht. Beziehen Sie außerdem früh die Fahrer oder den Betriebsrat ein, wenn Positionsdaten berührt sind.

Wie sich die Auswahl auf konkrete Logistikprozesse auswirkt, zeigen unsere Beiträge zur Tourenplanung mit KI, zum Tracking in Lieferketten und zur Zustelloptimierung auf der letzten Meile.

Was KI-Automatisierung an dieser Stelle nicht löst

Ein Werkzeug ersetzt keine Entscheidung über Zweck und Datenumfang. Auch die beste Plattform nimmt Ihnen nicht ab, den Auftragsverarbeitungsvertrag zu prüfen oder das Verarbeitungsverzeichnis zu führen. KImpuls analysiert Geschäftsprozesse, findet Ineffizienzen und berechnet Optimierungspotenziale mit ROI, und wird auf die Abläufe des jeweiligen Betriebs konfiguriert. Rechtliche Bewertung bleibt bei Ihnen und Ihrer Datenschutzberatung.

Aus unserer Sicht ist es sinnvoll, erst die Datenkategorien aus Schritt 1 zu klären und dann Anbieter zu vergleichen, weil sich Angebote ohne diese Grundlage kaum nebeneinanderlegen lassen. Die Reihenfolge ist eine Empfehlung, keine Vorgabe aus dem Gesetz.

Fazit

Die DSGVO lässt KI in der Logistik zu, verlangt aber eine feste Reihenfolge: Daten erfassen, Verarbeitungsort klären, dokumentieren, klein starten. Wer die Akte je Tool von Beginn an führt, kann Anbieter nach belegbaren Kriterien auswählen und bei Änderungen der Rechtslage, etwa zum Datentransfer in die USA, schneller reagieren.

Häufig gestellte Fragen

Brauche ich für KI in der Routenplanung eine eigene Datenschutzprüfung? Ja, sobald personenbezogene Daten wie Empfängerdaten oder Fahrerpositionen verarbeitet werden. Reine Adress- und Zeitfensterdaten ohne Personenbezug sind weniger kritisch, das sollten Sie aber je Prozess prüfen und festhalten.

Dürfen Sendungsdaten an einen US-Anbieter übermittelt werden? Laut netzpolitik.org (2025) hat das Gericht der EU die Klage gegen den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgewiesen. Ob weitere Verfahren folgen, ist offen. Dokumentieren Sie deshalb Ihre Prüfung und lassen Sie sich die Unterauftragnehmer nennen.

Welche Hilfe gibt es für die Tool-Auswahl? Die Datenschutzkonferenz hat am 6. Mai 2024 eine Orientierungshilfe als Checkliste für Auswahl, Einführung und Nutzung von KI-Anwendungen veröffentlicht. Sie eignet sich als Raster für Ihre Tool-Akte.

Wo fange ich in einem Kurierdienst mit 50 Fahrern an? Wählen Sie einen Prozess, etwa die Zustellzeitfenster, und erfassen Sie dessen Datenfelder. Erst danach lohnt der Vergleich von Anbietern.

DSGVO und KI in der Logistik: Tool-Auswahl in 4 Schritten