Kurze Antwort
Generative KI ist eine Form künstlicher Intelligenz, die eigenständig neue Inhalte erzeugt – Texte, Bilder, Audio, Video oder Programmcode – anstatt bestehende Daten nur zu klassifizieren oder auszuwerten. Bekannte Beispiele sind Chatbots wie ChatGPT oder Claude sowie Bildgeneratoren wie Midjourney. Für Unternehmen ist das relevant, weil sich damit viele Routineaufgaben beschleunigen lassen – von Kundenmails über Produkttexte bis zu ersten Layout-Entwürfen –, gleichzeitig aber datenschutzrechtliche Sorgfalt gefragt ist, sobald personenbezogene Daten im Spiel sind.
Was bedeutet Generative KI? (Definition)
Generative KI bezeichnet KI-Systeme, die auf sogenannten Foundation Models basieren – großen, mit riesigen Datenmengen trainierten Modellen, die Muster, Struktur und Stil dieser Daten “gelernt” haben. Statt vorgegebene Regeln stur abzuarbeiten, berechnet ein generatives Modell auf Basis statistischer Wahrscheinlichkeiten, welche Wörter, Bildpunkte oder Codezeilen als Nächstes plausibel folgen, und setzt daraus neue, eigenständige Ergebnisse zusammen. Viele dieser Modelle arbeiten multimodal, verarbeiten und erzeugen also mehrere Datenarten gleichzeitig: Text, Bild, Ton und Video. Die technische Grundlage vieler Text-Tools ist ein sogenanntes Large Language Model (LLM).
Wichtig für den Alltag: Ein generatives Modell “weiß” nichts im menschlichen Sinn. Es erzeugt statistisch wahrscheinliche Fortsetzungen eines Textes oder Bildes – und kann sich dabei auch irren. Diese fehlerhaften, aber überzeugend klingenden Ausgaben werden als Halluzinationen bezeichnet. Deshalb bleibt die inhaltliche Prüfung durch einen Menschen bei unternehmerischer Nutzung unverzichtbar, gerade wenn Ergebnisse an Kunden oder Behörden weitergehen.
Beispiel aus der Praxis
Stell dir eine kleine Steuerberatungskanzlei vor, die regelmäßig Mandanten-Rundschreiben zu neuen gesetzlichen Regelungen verschickt. Statt jeden Text komplett neu zu formulieren, gibt eine Mitarbeiterin die fachlichen Eckpunkte in ein KI-Tool ein und erhält einen ersten Textentwurf, den sie anschließend fachlich prüft, korrigiert und freigibt. Ähnlich setzen Handwerksbetriebe generative KI ein, um Angebotstexte, Stellenanzeigen oder Social-Media-Beiträge zu entwerfen, während Marketingagenturen damit erste Bildideen für Kampagnen visualisieren, bevor eine Designerin sie final ausarbeitet. In allen Fällen bleibt der Mensch für das Endergebnis verantwortlich – die KI liefert einen Entwurf, keine geprüfte, freigabefähige Endfassung. Genau diese Rollenteilung zwischen KI-Entwurf und menschlicher Freigabe ist es, die generative KI im unternehmerischen Alltag praktikabel macht, ohne die Qualitäts- oder Sorgfaltspflicht abzugeben.
DSGVO-Relevanz für dein Unternehmen
Sobald ihr in Eingaben (Prompts) Namen, Kundendaten oder andere personenbezogene Daten verwendet, greift die DSGVO. Solche Daten dürfen grundsätzlich nur verarbeitet werden, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind. Dazu gehört – sofern eine Auftragsverarbeitung vorliegt – insbesondere ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit dem jeweiligen KI-Anbieter.
Der Bundesbeauftragte für den Datenschutz (BfDI) weist in seinen Stellungnahmen zudem darauf hin, dass personenbezogene Daten von Minderjährigen grundsätzlich nicht in generative KI-Systeme einfließen sollten, und dass nachvollziehbar sein sollte, welche Daten in Trainings- und Verarbeitungsprozesse einfließen. Je nach Risiko der Verarbeitung kann außerdem eine Datenschutz-Folgenabschätzung erforderlich werden. In der betrieblichen Praxis bedeutet das vor allem: Mitarbeitende solltet ihr schulen und sensibilisieren, damit sie keine sensiblen Kunden- oder Personaldaten unreflektiert in KI-Tools eingeben – etwa Gesundheitsdaten in einem Bewerbungsschreiben oder vollständige Rechnungsdaten in einem Prompt.
Ob und in welchem Umfang ein bestimmter Anbieter einen AVV anbietet, Server innerhalb der EU betreibt oder Eingaben zu Trainingszwecken weiterverwendet, solltet ihr direkt beim jeweiligen Anbieter prüfen (Stand: August 2026) – diese Angaben ändern sich bei vielen Diensten regelmäßig und lassen sich pauschal nicht für den gesamten Markt beantworten. Wer ein Tool ausschließlich für unternehmensinterne, nicht personenbezogene Texte nutzt – etwa zum Brainstormen von Überschriften –, hat ein deutlich geringeres datenschutzrechtliches Risiko als jemand, der komplette Kundenkorrespondenz durch die KI verarbeiten lässt.
Verwandte Begriffe
Wer sich mit generativer KI beschäftigt, stößt schnell auf verwandte Konzepte. Ein KI-Assistent ist eine konkrete Anwendung, die häufig auf generativer KI aufbaut und für einen bestimmten Zweck – etwa Kundensupport oder Terminplanung – zugeschnitten ist. Beim unternehmerischen Einsatz mit personenbezogenen Daten lohnt sich außerdem ein Blick auf die Datenschutz-Folgenabschätzung, die je nach Risiko der Verarbeitung erforderlich werden kann. Wer verstehen möchte, wie die zugrunde liegenden Sprachmodelle technisch funktionieren, findet weiterführende Erklärungen im Beitrag zum Large Language Model.
Häufige Fragen
Ist die Nutzung von generativer KI in meinem Unternehmen automatisch DSGVO-konform?
Nein, das lässt sich nicht pauschal sagen. Ob eine Nutzung sich aus DSGVO-Sicht eignet, hängt davon ab, welche Daten ihr eingebt, welche Rechtsgrundlage vorliegt und ob mit dem Anbieter ein Auftragsverarbeitungsvertrag besteht, sofern eine Auftragsverarbeitung vorliegt. Prüft die konkreten Vertragsbedingungen direkt beim jeweiligen Anbieter.
Was ist der Unterschied zwischen generativer KI und einem klassischen Chatbot?
Ein klassischer, regelbasierter Chatbot wählt vordefinierte Antworten aus einem festen Katalog aus. Generative KI dagegen formuliert Antworten dynamisch neu, basierend auf gelernten Mustern aus Trainingsdaten, und kann dadurch flexibler auf individuelle Anfragen eingehen.
Kann ich generative KI ohne technisches Vorwissen im Unternehmen einsetzen?
Ja, die meisten gängigen Tools lassen sich über einfache Texteingaben in normaler Sprache bedienen. Wichtig ist trotzdem, Mitarbeitende im Umgang mit sensiblen Daten zu schulen und Ergebnisse vor der Weitergabe an Kunden fachlich zu prüfen.
Was bedeutet eine Halluzination bei generativer KI?
Damit ist gemeint, dass ein KI-System eine inhaltlich falsche oder erfundene Aussage erzeugt, die sprachlich dennoch überzeugend und plausibel klingt. Deshalb sollten Ausgaben generativer KI vor der Verwendung immer von einem Menschen inhaltlich geprüft werden.