E-Mail-KI und DSGVO: der komplette Leitfaden 2026

Vor einem Jahrzehnt stellte sich die Frage nicht. Man installierte ein Plug-in in Outlook, aktivierte eine Erweiterung, setzte das Häkchen bei „Ich akzeptiere“ — und die Sache war erledigt. Im Jahr 2026 zieht dieselbe Entscheidung eine ganze Kette an Pflichten nach sich: Verantwortlichkeit für die Verarbeitung, Auftragsverarbeitungsvertrag, Folgenabschätzung, AI-Act-Transparenz, Hosting der Daten, extraterritoriale Transfers. Ein KI-E-Mail-Assistent ist keine Software wie jede andere: er ist eine Verarbeitung personenbezogener Daten, die jede eingehende und jede ausgehende E-Mail liest.

Zwei zentrale Rechtsrahmen regeln nun diese Bereitstellungen. Die DSGVO, seit 2018 in Anwendung, bleibt die Grundmatrix. Der AI Act, 2024 verabschiedet, trat am 2. August 2026 für die meisten seiner allgemeinen Bestimmungen in Kraft. Zu diesen beiden Texten kommt eine geopolitische Realität hinzu: der amerikanische CLOUD Act, der den extraterritorialen Zugriff auf Daten von US-rechtsunterworfenen Betreibern erlaubt — unabhängig vom physischen Standort der Server. Drei Rahmen, die ineinandergreifen, sich teilweise überschneiden und dem Verantwortlichen die Last der Nachweispflicht überlassen.

Dieser Leitfaden richtet sich an DSB (Datenschutzbeauftragte), Geschäftsführungen, IT-Leitungen, Anwälte und Steuerberater, die 2026 einen KI-E-Mail-Assistenten fehlerfrei auswählen müssen. Er steckt den rechtlichen Rahmen ab, beschreibt die tatsächlichen Verarbeitungen eines KI-E-Mail-Assistenten, unterscheidet konforme von risikoreichen Architekturen und schlägt eine DPO-Checkliste in 7 Fragen zur Entscheidungsfindung vor.

1. Warum die E-Mail-KI spezifische DSGVO-Fragen aufwirft

Eine „klassische“ E-Mail-Verarbeitung — Outlook, Gmail, Thunderbird — ist seit 2018 durch die DSGVO geregelt. Adresse, Inhalt, Anhänge: das sind personenbezogene Daten, sobald sie eine identifizierte oder identifizierbare Person betreffen. Die geschäftliche E-Mail-Kommunikation unterliegt dem Verantwortlichen (dem Unternehmen), mit den klassischen Pflichten zu Information, Sicherheit und begrenzter Speicherung.

Das Hinzufügen einer KI-Schicht verändert diesen Sockel nicht. Sie fügt Verarbeitungen darüber. Drei Besonderheiten machen die Frage komplexer als einen einfachen zusätzlichen Nutzungsfall:

Der Inhalt verlässt den Perimeter des Unternehmens

Ohne KI bleibt eine von einem Outlook-Arbeitsplatz an einen internen Exchange-Server (oder an Microsoft 365) gesendete E-Mail in einem vertraglich abgesicherten Perimeter, dessen Auftragsverarbeitungsregime seit Jahren dokumentiert sind. Mit einem KI-Assistenten verlässt bei jedem Klick auf „Generieren“ der Inhalt der E-Mail — Betreff, Text, Verlauf des Threads, ggf. Anhänge — diese Architektur und wandert zu den Servern des Modells. Das ist ein zusätzlicher Datenfluss mit eigener Auftragsverarbeitung, eigenen Transfers, eigenen Risiken.

Die Verarbeitung ist eine „Verarbeitung der Verarbeitung“

Die KI transportiert die Daten nicht nur: sie liest sie, versteht sie, erzeugt eine Ausgabe. Diese Ausgabe kann eine verfasste Antwort, eine Zusammenfassung, eine Klassifizierung oder eine Fristenextraktion sein. Jede Ausgabe ist eine sekundäre Verarbeitung, abgeleitet vom Originalinhalt, potenziell gespeichert, potenziell zum Training des Modells wiederverwendet. Der Zweck ändert sich, die Rechtsgrundlage muss neu qualifiziert werden, die Information an die betroffenen Personen kann sich weiterentwickeln.

Der Empfänger hat nichts eingewilligt

Wenn Sie einem Kunden antworten, liest die KI die E-Mail dieses Kunden. Dieser Kunde, betroffene Person im Sinne der DSGVO, hat nicht eingewilligt, dass seine Schriften einem KI-Modell übergeben werden, das bei einem Dritten gehostet ist. Das ist die heikelste Besonderheit — und diejenige, die in den meisten ernsthaften beruflichen Anwendungsfällen die Pflicht zur Folgenabschätzung auslöst. Die Aufsichtsbehörden haben übrigens im April 2024 erneut daran erinnert, dass die Verarbeitung von Inhalten Dritter durch eine generative KI eine eigenständige Verarbeitung darstellt.

2. Was die Aufsichtsbehörden 2026 zur KI sagen

Die Datenschutzaufsichtsbehörden sind die Referenzautoritäten zu diesen Themen. Ihre Doktrin hat sich seit 2023 in mehreren Wellen präzisiert.

Die Empfehlungen vom April 2024

Die Aufsichtsbehörden haben im April 2024 eine Reihe praktischer Merkblätter zu generativen KI-Systemen veröffentlicht. Die wesentlichen Punkte für einen E-Mail-Assistenten:

• Das Training eines Modells auf personenbezogenen Daten stellt eine eigenständige Verarbeitung mit eigenem Zweck und eigener Rechtsgrundlage dar — es kann nicht stillschweigend in den Nutzungsvertrag „eingebettet“ werden.
• Das berechtigte Interesse kann die berufliche Nutzung der Redaktionsunterstützung tragen, sofern eine ernsthafte Interessenabwägung durchgeführt wird.
• Die erwarteten technischen Maßnahmen umfassen die Minimierung der an das Modell gesendeten Daten, die Begrenzung der Speicherung und die Rückverfolgbarkeit der Zugriffe.
• Eine Datenschutz-Folgenabschätzung (DSFA) wird für jede Bereitstellung im Maßstab einer Organisation dringend empfohlen.

Die Verzahnung mit dem AI Act seit dem 2. August 2026

Seit dem 2. August 2026 gilt der europäische AI Act für seine allgemeinen Bestimmungen. Die nationalen Datenschutzbehörden wurden zu den zuständigen Aufsichtsbehörden für seine Kontrolle bestimmt, neben anderen sektoralen Regulierern je nach Fall. Praktisch wird ein KI-E-Mail-Assistent unter zwei Blickwinkeln geprüft: DSGVO-Konformität (Verarbeitung personenbezogener Daten) und AI-Act-Konformität (Transparenz, Risikoklassifizierung). Beide Texte gelten gemeinsam, ohne dass einer den anderen aufhebt.

3. Europäischer AI Act: was verpflichtend wird

Die Verordnung EU 2024/1689 („AI Act“) wurde 2024 nach mehreren Jahren Verhandlung verabschiedet. Ihre Architektur beruht auf einer Klassifizierung von KI-Systemen in vier Risikostufen, jede mit eigenen Pflichten.

Die vier Risikostufen

Wo sich ein KI-E-Mail-Assistent einordnet

Ein Assistent, der E-Mails verfasst, zusammenfasst oder sortiert, befindet sich im begrenzten Risiko. Es handelt sich um ein generatives KI-System, das auf einen üblichen beruflichen Einsatz angewandt wird, ohne sensibles Profiling oder automatisierte Entscheidung mit starkem menschlichem Impact. Die Hauptpflichten fallen unter Artikel 50 der Verordnung: Information über den automatisierten Charakter des Systems, Kennzeichnung generierter Ausgaben, wenn sie öffentlich verbreitet werden.

Vorsicht beim Übergang zum hohen Risiko. Derselbe Motor, wenn er zur Sortierung eingehender Lebensläufe auf einer bewerbungen@-Adresse, zur automatischen Bewertung von Mitarbeitenden anhand ihrer E-Mails oder zu Entscheidungen über sensible Kundendossiers (Gesundheit, Kredit, Versicherung) eingesetzt wird, fiele in die höhere Kategorie mit deutlich strengeren Pflichten. Die Bereitstellung zählt mehr als die Software.

Die Fristen 2026-2027

Die Verordnung sieht eine gestaffelte Anwendung vor. Die Verbote der inakzeptablen Risikoklasse traten im Februar 2025 in Kraft. Die allgemeinen Bestimmungen, darunter Artikel 50 zur Transparenz, gelten seit dem 2. August 2026. Die Pflichten für Systeme mit hohem Risiko aus Anhang III (HR, Bildung, Kreditscoring, Zugang zu öffentlichen Diensten) gelten ebenfalls seit dem 2. August 2026. Die Pflichten für Systeme mit hohem Risiko aus Anhang I (Produkte, die bereits einer EU-Harmonisierungsvorschrift unterliegen — Medizinprodukte, Spielzeug, Aufzüge usw.) treten am 2. August 2027 in Kraft. Für einen E-Mail-Assistenten mit begrenztem Risiko ist die Konformität heute geschuldet.

4. Die 4 verborgenen DSGVO-Verarbeitungen in einem KI-E-Mail-Assistenten

Das ist der von den meisten Bereitstellungen unterschätzte Teil. Die Installation eines E-Mail-Assistenten aktiviert nicht eine, sondern mehrere eigenständige Verarbeitungen, jede mit eigenem Zweck, eigener Rechtsgrundlage und eigener Speicherdauer. Ihre Identifizierung erlaubt es, ein richtiges Verzeichnis und eine nützliche DSFA zu erstellen.

Verarbeitung 1 — Versand des Inhalts an das Modell zur Generierung

Bei jedem Klick auf „Generieren“ wird der Inhalt der E-Mail (Betreff, Text, Verlauf des Threads, ggf. Anhänge) an das Modell übermittelt. Zweck: Redaktionsunterstützung. Übliche Rechtsgrundlage: berechtigtes Interesse des Arbeitgebers für den üblichen beruflichen Einsatz. Kritische Punkte: Drittinhalt (die eingehende E-Mail, die ich bearbeite, ist von einer Person geschrieben, die nicht eingewilligt hat), Empfänger des Transfers (Modellbetreiber, potenzielle Unterauftragnehmer), Speicherung nach der Verarbeitung (muss standardmäßig null sein).

Verarbeitung 2 — Lernen des Schreibstils des Nutzers

Assistenten, die Ihren Schreibstil lernen — 2026 eine zentrale Nutzung — analysieren Ihren Verlauf gesendeter E-Mails, um ein persönliches Redaktionsprofil aufzubauen. Zweck: Personalisierung. Rechtsgrundlage: berechtigtes Interesse oder Einwilligung, je nach Profiltiefe. Kritischer Punkt: Die gesendeten E-Mails enthalten Daten Dritter (Empfänger, Inhalte). Unser ausführlicher Artikel zum Lernen des Nutzerstils beschreibt den technischen Mechanismus und die damit verbundenen Garantien.

Verarbeitung 3 — Kontaktprofile (Personalisierung pro Korrespondent)

Die ausgereiftesten Assistenten bauen ein Profil pro Kontakt auf: bei dieser Person verwendeter Ton, Frequenz der Austausche, Beziehungsverlauf. Zweck: Anpassung pro Empfänger. Rechtsgrundlage: berechtigtes Interesse. Kritischer Punkt: Es ist die umfangreichste Verarbeitung — jeder berufliche Kontakt des Nutzers sieht so ein Profil über sich entstehen, ohne dass er direkt darüber informiert wird. Die kollektive Information (Impressum, Datenschutzerklärung) wird wichtig.

Verarbeitung 4 — Mess- und Verbesserungsmetadaten

Nutzungsmetadaten (Anzahl der Generierungen, Akzeptanzrate, Antwortzeit, vorgenommene Korrekturen) speisen in der Regel eine Produktanalyseebene. Zweck: kontinuierliche Messung und Verbesserung. Rechtsgrundlage: berechtigtes Interesse, mit erwarteter Anonymisierung oder Pseudonymisierung. Kritischer Punkt: Die Grenze zwischen Metadatum und personenbezogenem Datum kann verschwimmen, wenn Metadaten die Rekonstruktion der Muster einer Einzelperson erlauben.

5. EU- vs. US-Hosting: warum das alles ändert

Das ist der erste Punkt, zu dem Ihr DSB Sie befragen wird. Wo sind die Server gehostet, die das Modell beherbergen? Die Frage scheint einfach, die Antwort ist es nicht — denn das physische Hosting ist nur eines der relevanten Kriterien.

Drei zu unterscheidende Fragen

• Wo sind die Server? Physischer Standort. Ein Anbieter kann von europäischen Rechenzentren aus operieren und gleichzeitig ein US-Rechtsträger sein.
• Unter welcher Jurisdiktion steht der Anbieter? Ein in den USA inkorporierter Anbieter unterliegt dem US-Recht, auch wenn er physisch in Europa operiert.
• Gibt es Transfers in ein Drittland? Unterauftragnehmer des Anbieters, administrative Zugriffe, Backups können weniger offensichtliche Transfers erzeugen.

Der EDSA-Rahmen nach Schrems II

Die Schrems-II-Entscheidung des EuGH von 2020 hat den Privacy Shield zwischen der EU und den USA für ungültig erklärt und eine fallweise Bewertung der Transfers in Drittländer vorgeschrieben. Der Europäische Datenschutzausschuss (EDSA) hat Leitlinien zur Transferfolgenabschätzung („TIA“, transfer impact assessment) veröffentlicht. Das EU-US Data Privacy Framework (DPF), am 10. Juli 2023 per Angemessenheitsbeschluss der Europäischen Kommission verabschiedet, hat eine Grundlage für bestimmte Transfers zu selbstzertifizierten US-Unternehmen wiederhergestellt. Aber die juristische Debatte bleibt offen: mehrere Verfahren stellen die Robustheit dieses Rahmens in Frage — mit derselben Argumentationslinie, die zum Fall des Privacy Shield geführt hatte.

Strenges EU-Hosting: was das bedeutet

„Strenges EU-Hosting“ bezeichnet eine Architektur, bei der der Anbieter in der Europäischen Union inkorporiert ist, die Server physisch in der EU stehen, die operativen Unterauftragnehmer selbst in der EU sind und kein administrativer Zugriff außerhalb der EU existiert. Es ist die einzige Konfiguration, die komplett aus dem Anwendungsbereich ausländischer Extraterritorialgesetze herausführt. Siehe die 4 Konfigurationen für Hosting in Frankreich, die 2026 für einen KI-E-Mail-Assistenten verfügbar sind für die detaillierte Analyse (SecNumCloud, französischer Hoster ohne Label, Hyperscaler mit Region Frankreich, souveränes Hosting via Mistral-EU-Modell) und den zugehörigen Rechtsvergleich.

6. Der CLOUD Act: das unsichtbare rechtliche Risiko

Das ist das am meisten missverstandene Thema — und wahrscheinlich das wichtigste für Berufsstände unter Berufsgeheimnis.

Was der CLOUD Act genau sagt

Der Clarifying Lawful Overseas Use of Data Act wurde 2018 in den USA verabschiedet. Er erlaubt US-Justizbehörden, einen dem US-Recht unterworfenen Betreiber zu zwingen, Daten in seinem Besitz herauszugeben — unabhängig vom physischen Standort dieser Daten. Ein in den USA inkorporiertes Unternehmen oder eine von den USA aus kontrollierte Tochtergesellschaft kann also gezwungen werden, US-Behörden Daten auszuhändigen, die auf europäischen Servern gehostet sind.

Der konkrete Mechanismus

Eine US-Justizbehörde erlässt einen Beschluss gegen einen dem CLOUD Act unterworfenen Betreiber. Der Betreiber muss ausführen, andernfalls drohen interne Sanktionen. Er ist in der Regel nicht verpflichtet, den Endnutzer oder den europäischen Regulierer zu informieren. Der Konflikt mit der DSGVO ist frontal — Artikel 48 DSGVO knüpft die Anerkennung einer ausländischen Gerichtsentscheidung, die einen Datentransfer fordert, an das Bestehen eines internationalen Abkommens wie eines MLAT (Mutual Legal Assistance Treaty). Außerhalb dieses Rahmens muss der US-Betreiber zwischen der Verletzung des US-Rechts oder des europäischen Rechts wählen.

Wer ist wirklich exponiert

Die großen US-Hyperscaler-Cloud-Plattformen und die führenden US-amerikanischen Anbieter generativer Modelle unterliegen dem CLOUD Act rechtlich, unabhängig vom Serverstandort. Das gilt für jeden in den USA inkorporierten Betreiber, ebenso wie für die großen transatlantischen Cloud-Hoster. Europäische Anbieter (Mistral, OVH, Scaleway, andere) unterliegen ihm nicht — außer wenn sie vertraglich von einem US-Betreiber für ihre zugrunde liegende Infrastruktur abhängen.

Praktische Auswirkungen auf die berufliche E-Mail

Für den üblichen Gebrauch ist das probabilistische Risiko gering: CLOUD-Act-Beschlüsse zielen auf strafrechtliche Verfahren, nicht auf das massenhafte Lesen gewöhnlicher Korrespondenz. Für Berufsstände unter striktem Berufsgeheimnis (Anwälte, Steuerberater, Ärzte, HR-Verantwortliche mit sensiblen Akten) besteht das rechtliche Risiko und muss in der DSFA dokumentiert werden. Unsere ausführliche Analyse legt die realen Risiken des CLOUD Act für Ihre berufliche E-Mail dar, mit dokumentierten Szenarien und den verfügbaren juristischen Gegenmitteln.

7. Auftragsverarbeitung und AVV: der Vertrag, den Ihr DSB einfordern muss

Der AVV (Auftragsverarbeitungsvertrag, im englischen Data Processing Agreement) ist das zentrale Dokument der Beziehung mit dem KI-Anbieter. Ohne ordnungsgemäßen AVV ist die Konformität nicht erreicht — unabhängig davon, wie technisch seriös der Anbieter ist. Artikel 28 der DSGVO regelt diesen Vertrag präzise.

Die 8 Pflichtangaben (Art. 28 DSGVO)

1. Gegenstand und Dauer der Verarbeitung
2. Art und Zweck der Verarbeitung
3. Art der verarbeiteten personenbezogenen Daten
4. Kategorien der betroffenen Personen
5. Pflichten und Rechte des Verantwortlichen
6. Verpflichtung des Auftragsverarbeiters zu Vertraulichkeit, Sicherheitsmaßnahmen, Beistand bei Verletzungen
7. Bedingungen für den Rückgriff auf einen späteren Unterauftragsverarbeiter (Genehmigung, Information)
8. Rückgabe oder Vernichtung der Daten am Vertragsende

Spezifische Klauseln, die 2026 in einem KI-AVV zu fordern sind

Über die 8 klassischen Angaben hinaus muss ein AVV eines KI-Assistenten 2026 spezifische Klauseln enthalten, die Ihr DSB Zeile für Zeile prüfen muss:

• Ausdrücklicher no-training-Modus — schwarz auf weiß niedergeschriebene Klausel: die übermittelten Daten werden nicht zum Training des allgemeinen Modells verwendet, weder für Dritte noch zukünftig
• Speicherdauer nach der Anfrage — idealerweise null (stateless), sonst präzise und kurze Dauer
• Liste der späteren Unterauftragsverarbeiter — namentlich benannt, lokalisiert, mit Jurisdiktion und Rolle
• Meldung bei Verletzung — Frist (oft 24 Std.), Kanal, Format
• Kooperation für die DSFA und die Beantwortung von Anfragen — der Anbieter verpflichtet sich, die notwendigen technischen Elemente bereitzustellen
• Keine administrativen Zugriffe außerhalb der EU für AVV mit „EU-Souveränität“
• Reversibilität und Export — Fähigkeit, die Daten jederzeit zurückzuholen, in einem Standardformat
• Berufshaftpflichtversicherung, die Vorfälle im Zusammenhang mit der KI-Verarbeitung abdeckt

Für eine technische Lektüre, wie sich diese Verpflichtungen auf Produktebene übersetzen, siehe unsere detaillierte Datenschutzerklärung.

8. Sensible Anwendungsfälle nach Berufsgruppen

Die allgemeine Compliance genügt in stark regulierten Sektoren nicht. Hier die Aufmerksamkeitspunkte pro Berufsgruppe — jede fügt dem DSGVO/AI-Act-Sockel eine weitere Schicht hinzu.

Anwälte — absolutes Berufsgeheimnis

Das Berufsgeheimnis der Anwälte hat ordre-public-Rang. Es umfasst die Korrespondenz Anwalt-Mandant, unabhängig vom Kanal. Der Einsatz eines KI-Assistenten, der vertrauliche Korrespondenz an einen Drittserver transferiert, wirft ein direktes Problem auf — umso mehr, wenn dieser Dritte einer ausländischen Jurisdiktion unterliegt, die Zugriff verlangen kann. Die Anwaltskammern haben seit 2024 Empfehlungen zum KI-Einsatz in Kanzleien veröffentlicht, die in diese Richtung gehen.

Steuerberater — Berufsgeheimnis und Steuerdaten

Steuerberatern wird ein Berufsgeheimnis nahe dem der Anwälte auferlegt. Die verarbeiteten Daten (Bilanzen, Kundenkonten, Steuerelemente) sind besonders sensibel. Die Berufskammer sensibilisiert seit 2024 zur Frage der Auswahl von KI-Werkzeugen. Das Auswahlraster bevorzugt systematisch Architekturen unter EU-Jurisdiktion.

Gesundheit und HR — sensible Daten Artikel 9 DSGVO

Gesundheitsdaten und bestimmte HR-Daten (ethnische Herkunft, religiöse oder gewerkschaftliche Meinung, sexuelle Orientierung, Biometrie) fallen unter Artikel 9 DSGVO, mit einem grundsätzlichen Verbot und strengen Ausnahmegrundlagen. Ein E-Mail-Assistent, der solche Inhalte lesen könnte, muss mit verstärkten Garantien konfiguriert werden: Ende-zu-Ende-Verschlüsselung, strenge Minimierung, logische Isolation, ggf. clientseitige Vorfilterung.

Bank und Versicherung — Bankgeheimnis und AML

Finanzinstitute vereinen Bankgeheimnis, AML-Pflichten (Anti-Geldwäsche) und die Aufsicht der Finanzaufsicht. Der Einsatz eines KI-Assistenten muss mit den Verpflichtungen zu Rückverfolgbarkeit, regulatorischer Archivierung und Prüffähigkeit vereinbar sein. Große Banken haben in der Regel interne Architekturen oder sehr restriktive Rahmenverträge mit den großen Anbietern gewählt.

9. Die DPO-Checkliste in 7 Fragen

Hier das konkrete Werkzeug. Sieben Fragen, die jedem Anbieter eines KI-E-Mail-Assistenten vor jeder Bereitstellung zu stellen sind — jede ausschlussbewehrt, wenn die Antwort nicht klar und dokumentiert ist. Diese Checkliste ergänzt unseren umfassenderen Leitfaden zur Auswahl eines KI-E-Mail-Assistenten.

Frage 1 — Wo sind physisch die Server, die das Modell beherbergen?

Erwartete Antwort: präzise Lokalisierung (EU, US, andere), mit Land. Ein Anbieter, der „in der Cloud“ oder „auf AWS“ ohne mehr Präzision antwortet, ist ausgeschlossen.

Frage 2 — Unter welcher Jurisdiktion steht der Anbieter?

Erwartete Antwort: Land der Inkorporation der Hauptgesellschaft, relevante Tochtergesellschaften, geltende Jurisdiktionen. Ein in den USA inkorporierter Anbieter bleibt dem CLOUD Act unterworfen, auch wenn er in Europa operiert.

Frage 3 — Werden meine E-Mails zum Training des Modells verwendet?

Erwartete Antwort: nein, mit schriftlicher AVV-Klausel. Jede ausweichende oder bedingte Antwort („in der Regel nein“, „mit Ihrer Zustimmung“) muss eine vertiefte Prüfung auslösen.

Frage 4 — Was ist die Speicherdauer nach der Anfrage?

Erwartete Antwort: idealerweise null (stateless), sonst präzise Dauer, gerechtfertigt durch einen klaren operativen Zweck (typischerweise einige Tage für das technische Debugging). Vorsicht bei Anwendungslogs, die länger speichern können.

Frage 5 — Wird ein konformer AVV nach Artikel 28 bereitgestellt?

Erwartete Antwort: ja, mit vorheriger Zusendung zur Lektüre durch Ihren DSB. Jede Zurückhaltung, den AVV im Vorfeld zu übermitteln, ist ausschlussbewehrt — die Unterschrift darf nicht die erste Lektüre sein.

Frage 6 — Wird eine Muster-DSFA bereitgestellt?

Erwartete Antwort: ja, mit einer wiederverwendbaren und anpassbaren Vorlage. Die DSFA bleibt in Ihrer Verantwortung (Verantwortlicher), aber ein seriöser Anbieter liefert die technischen Bausteine (Beschreibung der Verarbeitung, Sicherheitsmaßnahmen, Elemente der Interessenabwägung).

Frage 7 — Kann ich meine Daten jederzeit exportieren und löschen?

Erwartete Antwort: ja, mit dokumentiertem Verfahren und maximaler Frist. Portabilität und Recht auf Löschung (Artikel 17 und 20 DSGVO) sind Rechte, keine Optionen — ein Anbieter, der sie nicht klar dokumentiert, ist ein auszuschließender Anbieter.

10. Der Neston-Ansatz zur Compliance

Unsere Architektur wurde so konzipiert, dass sie diese Anforderungen in der Standardkonfiguration erfüllt, ohne dass der Kunde Punkt für Punkt verhandeln muss. Die E-Mails bleiben auf der Microsoft-Infrastruktur des Kunden (Outlook oder Exchange) — wir hosten die E-Mails nicht. Das Lesen durch das Modell erfolgt ausschließlich zum vom Nutzer angeforderten Generierungszeitpunkt, und der Inhalt wird nach der Verarbeitung nicht aufbewahrt. Der no-training-Modus ist bei allen Angeboten standardmäßig aktiv.

Für Berufsstände unter verstärktem Berufsgeheimnis — Anwälte, Steuerberater, Ärzte, HR-Verantwortliche mit sensiblen Akten — ist eine Mistral-EU-Option mit einem Klick verfügbar. Sie leitet die Generierungsaufrufe zu einem in der Europäischen Union unter strenger EU-Jurisdiktion gehosteten Modell, außerhalb des CLOUD-Act-Bereichs. Es ist eine Option, keine Verpflichtung: jeder Nutzer konfiguriert nach seinem eigenen Risikoprofil und den Empfehlungen seines DSB.

Wir stellen den DSGVO-konformen AVV Artikel 28, die an einen KI-E-Mail-Assistenten angepasste DSFA-Vorlage, ein ausfüllbares Verzeichnisformular und eine detaillierte Datenschutzerklärung bereit. Die menschliche Validierung vor dem Versand ist eine nicht verhandelbare Produkteigenschaft: es existiert keine automatische Sendefunktion. Weiterführend legt unser Manifest die Vision zur KI-Souveränität und die grundlegenden Gründe hinter diesen Architekturentscheidungen dar.

11. Häufig gestellte Fragen (FAQ)

12. Zusammenfassung: die wichtigsten Punkte

• Zwei kumulative Rahmen — DSGVO (Rechtsgrundlage, AVV, Verzeichnis, DSFA) und AI Act (begrenztes Risiko, Transparenz Art. 50) gelten gemeinsam
• Ein KI-E-Mail-Assistent = 4 eigenständige Verarbeitungen: Versand an das Modell, Stil-Lernen, Kontaktprofil, Metadaten
• Die Jurisdiktion des Anbieters zählt mehr als der Serverstandort — CLOUD Act verpflichtet
• AVV Artikel 28: 8 Pflichtangaben + spezifische KI-Klauseln (no-training, namentlich benannte Unterauftragsverarbeiter, Reversibilität)
• DSFA in den meisten beruflichen Fällen verpflichtend, mit der Vorlage der Aufsichtsempfehlungen vom April 2024
• DPO-Checkliste 7 Fragen — jede Antwort muss in drei klaren Sätzen passen, sonst Ausschluss
• Sensible Berufsgruppen (Anwälte, Steuerberater, Gesundheit, HR, Bank) — verstärkte Konfiguration erforderlich, oft mit einem Modell unter strenger EU-Jurisdiktion
• Sanktionen: bis zu 20 Mio. € oder 4 % des Umsatzes (DSGVO) und 35 Mio. € oder 7 % des Umsatzes (AI Act) — ohne die Reputations- und Haftungsimpakte zu zählen

Die DSGVO-Konformität eines KI-E-Mail-Assistenten ist weder ein Mysterium noch eine Ankreuzaufgabe. Es ist eine strukturierte Arbeit: die Verarbeitungen identifizieren, einen Anbieter wählen, dessen Garantien auf vertraglicher Ebene halten, die Bereitstellung im Verzeichnis und in der DSFA dokumentieren, die betroffenen Personen informieren. Ordentlich ausgeführt dauert diese Arbeit einige Tage pro Bereitstellung — und deckt die Organisation für die kommenden Jahre ab.

📚 Weiterführende Artikel

• Hosting in Frankreich für KI-E-Mail-Assistent — Der komplette Leitfaden
• CLOUD Act und berufliche E-Mail: die realen Risiken
• Wie man einen KI-E-Mail-Assistenten auswählt — Leitfaden 2026
• Wie die KI Ihren E-Mail-Schreibstil lernt
• Das Neston-Manifest: Souveränität und menschliche Validierung
• Detaillierte Datenschutzerklärung
• Mistral AI + Outlook: der Leitfaden 2026 (DSGVO-konformes französisches KI-Plugin)
• Automatisierte Entscheidungen im Unternehmen: was das Uber-Bußgeld ändert (Artikel 22)
• Muss man KI-E-Mails kennzeichnen? (Artikel 50 KI-VO)
• Aufbewahrungsfristen für geschäftliche E-Mails: die Matrix nach Dokumentart

Artikel veröffentlicht am 24. August 2026 · Aktualisiert am 25. August 2026 · Lesezeit: 18 Minuten · ≈ 4 520 Wörter