Kurze Antwort: Ein System Prompt ist eine unsichtbare Grundanweisung, die ein KI-System je nach technischer Umsetzung vor oder zusammen mit jeder Unterhaltung erhält und festlegt, wie sich die KI verhält, welche Rolle sie einnimmt und welche Regeln sie befolgt. Die meisten Nutzer sehen ihn nie — er wird von den Entwicklern eines KI-Tools oder eurem Unternehmen vorab festgelegt. Für KMU ist das relevant, weil er eine wichtige Leitplanke dafür ist, ob ein KI-Assistent auf der eigenen Website oder im Kundensupport professionell und markenkonform antwortet — ersetzt aber keine fachliche Prüfung der Antworten und keine zusätzlichen technischen oder organisatorischen Maßnahmen für Regelkonformität.
Was bedeutet ein System Prompt?
Ein System Prompt ist ein Textblock, den ein KI-Sprachmodell (auch Large Language Model genannt) als vorrangige Grundanweisung erhält — je nach KI-System vor oder zusammen mit der eigentlichen Konversation, vom Betreiber festgelegt, etwa wie eine Dienstanweisung: „Du bist ein freundlicher Kundenservice-Assistent für einen Onlineshop für Gartenmöbel. Antworte auf Deutsch, halte dich kurz und verweise bei Reklamationen an service@beispiel.de.“ Je nach technischer Umsetzung bleibt diese Anweisung während der gesamten Unterhaltung wirksam, während die konkreten Fragen der Nutzerinnen und Nutzer als separate, normale Prompts dazukommen.
KI-Anbieter unterscheiden dabei meist zwischen der System-Ebene (Regeln, vom Betreiber gesetzt) und der Nutzer-Ebene (die eigentliche Frage). Ohne System Prompt würde ein Chatbot auf eurer Website genauso antworten wie ein öffentliches KI-Tool im Netz — mit System Prompt lässt er sich auf euer Unternehmen, eure Produkte und eure Kommunikationsregeln zuschneiden. Das macht ihn zum entscheidenden Hebel, um aus einem allgemeinen Modell ein zweckgebundenes Werkzeug zu machen.
Ein Beispiel aus der Praxis
Betreibt euer Unternehmen einen KI-gestützten Kundenservice-Chat, könnte der System Prompt so aussehen: „Du bist der Kundenservice-Assistent von [Firmenname]. Beantworte ausschließlich Fragen zu unseren Produkten, Lieferzeiten und Rückgabebedingungen. Nenne niemals interne Preise, die nicht auf der Website stehen. Wenn du unsicher bist, verweise an support@firma.de. Antworte immer auf Deutsch, freundlich und in kurzen Sätzen.“
Jede Kundenfrage — etwa „Wie lange dauert der Versand nach Österreich?“ — landet anschließend als normaler Prompt zusätzlich zu dieser Grundanweisung beim Modell. Das Ergebnis: konsistente, markenkonforme Antworten, ohne dass jede Frage einzeln programmiert werden muss. Viele No-Code-Chatbot-Baukästen bieten dafür ein einfaches Textfeld an, in das ihr eure Grundanweisung eintragt.
Ein häufiger Stolperstein: Ein zu vage formulierter System Prompt (etwa nur „Sei hilfreich“) führt in der Praxis erfahrungsgemäß eher zu unpassenden oder abschweifenden Antworten, während ein zu restriktiver die KI unnötig einschränkt. Bewährt hat sich, Rolle, Tonfall, Grenzen und den Umgang mit Unsicherheit möglichst konkret zu beschreiben.
Warum ist der System Prompt datenschutzrechtlich relevant?
Der System Prompt selbst enthält meist keine personenbezogenen Daten — er beschreibt in der Regel nur Rolle und Verhaltensregeln der KI. Kritisch wird es, sobald Unternehmen zusätzliche, unternehmensspezifische Informationen direkt hineinschreiben, etwa Kundendaten oder interne Mitarbeiterlisten, um der KI mehr Kontext zu geben.
Enthält der System Prompt personenbezogene Daten, dürfen diese grundsätzlich nur verarbeitet werden, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind. Dazu gehört — sofern eine Auftragsverarbeitung vorliegt, der KI-Anbieter die Daten also in eurem Auftrag verarbeitet — insbesondere ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Zusätzlich spielt der Verarbeitungsort eine Rolle, etwa ob ein Serverstandort innerhalb der EU vorliegt oder Daten in Drittländer übertragen werden.
In der Praxis ist es meist die sicherere Variante, den System Prompt allgemein zu halten und auf konkrete Kunden- oder Personendaten zu verzichten — Einzelfalldaten gehören eher in eine separate, technisch abgesicherte Anbindung als fest in den Prompt-Text. Ob und in welchem Umfang ein Anbieter einen AVV anbietet und welche Serverstandorte er nutzt, unterscheidet sich von Anbieter zu Anbieter — das solltet ihr vor dem produktiven Einsatz direkt beim jeweiligen Anbieter prüfen (Stand: September 2026).
Verwandte Begriffe
Der System Prompt hängt eng mit dem einfacheren Prompt zusammen, der die konkrete Einzelfrage eines Nutzers beschreibt. Grundlage beider ist ein Large Language Model, das die Texteingaben verarbeitet. Wer eigene Daten strukturiert einfließen lassen möchte, ohne sie fest in den System Prompt zu schreiben, stößt auf den Begriff Retrieval-Augmented Generation. Und wer verstehen möchte, warum eine KI trotz gutem System Prompt gelegentlich falsche Angaben macht, findet Hintergründe im Artikel zur Halluzination.
Häufige Fragen
Kann ich als Nutzer den System Prompt eines Chatbots sehen oder ändern?
In der Regel nicht. Der System Prompt wird von den Betreibern eines KI-Tools festgelegt und ist für Endnutzer normalerweise unsichtbar. Wenn du selbst einen KI-Assistenten für dein Unternehmen einrichtest, zum Beispiel über einen Chatbot-Baukasten oder eine Entwickler-Schnittstelle, kannst du den System Prompt meist in den Admin-Einstellungen selbst formulieren und anpassen.
Ist ein System Prompt dasselbe wie ein normaler Prompt?
Nein. Ein normaler Prompt ist die konkrete Frage oder Aufgabe, die eine Nutzerin oder ein Nutzer im Moment eingibt. Der System Prompt ist die dauerhafte Grundanweisung im Hintergrund, die vor jedem einzelnen Nutzer-Prompt zusätzlich an die KI übergeben wird und deren Verhalten insgesamt prägt.
Dürfen wir Kundendaten direkt in einen System Prompt schreiben?
Nur wenn die datenschutzrechtlichen Voraussetzungen dafür erfüllt sind, unter anderem in der Regel ein Auftragsverarbeitungsvertrag mit dem KI-Anbieter, sofern eine Auftragsverarbeitung vorliegt. In der Praxis ist es meist sicherer, personenbezogene Daten nicht fest in den System Prompt zu schreiben, sondern über eine separate, abgesicherte Anbindung bereitzustellen.
Wie lang darf ein System Prompt sein?
Das hängt vom jeweiligen KI-Modell und dessen Kontextfenster ab und unterscheidet sich von Anbieter zu Anbieter. Als Faustregel gilt: So kurz und konkret wie möglich, so ausführlich wie nötig. Aktuelle Längenbeschränkungen solltet ihr direkt in der Dokumentation des jeweils genutzten Anbieters prüfen.