AVV für KI-Tools 2026: Checkliste für Makler & Kanzleien

Wer ein KI-Tool nutzt, das personenbezogene Daten im Auftrag verarbeitet – etwa ChatGPT Team/Enterprise, Claude, ein CRM mit KI-Funktion oder eine Make/n8n-Automatisierung – benötigt nach Art. 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. Ohne gültigen AVV ist die Verarbeitung rechtswidrig und kann Bußgelder nach sich ziehen. Für Makler, Kanzleien und Agenturen im DACH-Raum ist der AVV 2026 damit die erste, nicht die letzte Prüfung: Er muss durch technische Maßnahmen, US-Transfer-Prüfung und ein Verzeichnis der Verarbeitungstätigkeiten ergänzt werden.

Kurzantwort: Brauchen Sie einen AVV für KI-Tools?

Was ist ein AVV – und wann greift Auftragsverarbeitung bei KI?

Ein AVV (englisch: DPA – Data Processing Agreement) ist ein Vertrag zwischen Ihnen als Verantwortlichem und dem KI-Anbieter als Auftragsverarbeiter. Auftragsverarbeitung liegt vor, wenn der Anbieter personenbezogene Daten ausschließlich nach Ihren Weisungen verarbeitet – ohne eigene Zweckbestimmung.

Typische Fälle in der Praxis:

Ein Makler lässt ChatGPT Exposé-Texte aus einer Kundendatei generieren.
Eine Kanzlei fasst Mandantenschriftsätze mit einem LLM zusammen.
Eine Agentur nutzt eine Make-Automatisierung, die Lead-Daten an ein KI-Modell zur Anreicherung sendet.

In allen drei Fällen fließen personenbezogene Daten (Namen, Adressen, Vertragsdetails, teils besondere Kategorien) an einen externen Dienst. Sobald das passiert, ist ein AVV Pflicht.

Wann Sie KEINEN AVV brauchen

Sie verarbeiten ausschließlich vollständig anonymisierte Daten (keine Rückschlüsse auf Personen möglich).
Das KI-Tool läuft rein lokal (On-Premise / Open-Source-Modell auf Ihrem Server) ohne externen Datenabfluss.
Sie nutzen das Tool nur für allgemeine Recherche ohne Eingabe personenbezogener Daten.

Pseudonymisierung reicht ausdrücklich nicht aus, um die AVV-Pflicht zu umgehen – pseudonyme Daten bleiben personenbezogen.

Die AVV-Checkliste 2026 (13 Prüfpunkte)

Jeder AVV nach Art. 28 Abs. 3 DSGVO muss diese Punkte abdecken. Nutzen Sie die Liste als Abnahmeprotokoll, bevor Sie ein KI-Tool freigeben:

Gegenstand und Dauer der Verarbeitung sind benannt.
Art und Zweck der Verarbeitung sind konkret beschrieben.
Kategorien betroffener Personen und Datenarten sind gelistet.
Weisungsbindung: Anbieter verarbeitet nur nach dokumentierten Weisungen.
Vertraulichkeit: Mitarbeitende des Anbieters sind zur Verschwiegenheit verpflichtet.
Technische und organisatorische Maßnahmen (TOM) nach Art. 32 sind beschrieben (Verschlüsselung, Zugriffskontrolle).
Sub-Auftragsverarbeiter werden gelistet, mit Genehmigungsvorbehalt bei Wechsel.
Unterstützung bei Betroffenenrechten (Auskunft, Löschung).
Meldung von Datenpannen binnen definierter Frist.
Löschung oder Rückgabe der Daten nach Vertragsende.
Nachweis- und Audit-Rechte für Sie als Verantwortlichen.
Kein Training mit Ihren Daten – dies muss explizit vereinbart sein (zentraler KI-Punkt!).
Drittlandtransfer: Bei US-Anbietern sind Standardvertragsklauseln (SCC) oder EU-U.S. Data Privacy Framework hinterlegt.

Fehlt auch nur ein Punkt, ist der AVV lückenhaft – bei KI-Tools scheitert es am häufigsten an Punkt 12 (Training) und Punkt 7 (Sub-Prozessoren).

Der KI-spezifische Knackpunkt: Training mit Ihren Daten

Der entscheidende Unterschied zu klassischer Software ist die Frage, ob Ihre Eingaben ("Prompts") zum Modelltraining verwendet werden. Bei Consumer-Versionen ist das oft der Fall – bei Business-Tarifen in der Regel nicht.

Stand 2026 gilt als Faustregel:

OpenAI ChatGPT Team/Enterprise & API: Kein Training mit Eingaben, AVV verfügbar, EU-Datenresidenz optional buchbar.
Anthropic Claude (Team/Enterprise/API): Kein Training mit Business-Daten, DPA verfügbar.
Microsoft Copilot (M365): Verarbeitung im Mandanten, AVV Teil des Microsoft-Produktvertrags.
Google Gemini (Workspace/Vertex AI): DPA vorhanden, Datenresidenz konfigurierbar.
Kostenlose Consumer-Chatbots: In der Regel KEIN geeigneter AVV, Training möglich – für berufliche personenbezogene Daten ungeeignet.

Merksatz: Die kostenlose Version eines KI-Tools ist für die Verarbeitung von Mandanten-, Kunden- oder Bewerberdaten fast nie DSGVO-konform. Nutzen Sie immer den Business-Tarif mit unterschriebenem AVV.

Branchenspezifische Anforderungen

Makler und Immobilienagenturen

Sie verarbeiten Bonitätsdaten, Einkommensnachweise und teils Gesundheitsangaben (barrierefreies Wohnen). Diese fallen unter erhöhte Schutzpflichten. Praxis-Empfehlung: Anonymisieren Sie Exposé-Prompts (keine echten Namen/Adressen) und schließen Sie für CRM-KI-Funktionen (z. B. in einem Softr-Portal mit KI-Anreicherung) einen sauberen AVV mit allen Sub-Prozessoren.

Kanzleien

Anwälte unterliegen zusätzlich der beruflichen Verschwiegenheitspflicht (§ 203 StGB). Ein reiner DSGVO-AVV reicht nicht: Der KI-Anbieter muss auch als "mitwirkende Person" i. S. d. § 203 Abs. 3 StGB zur Geheimhaltung verpflichtet werden. Praktisch bedeutet das: Nur Anbieter mit ausdrücklicher Verpflichtungsklausel und – idealerweise – EU-Datenverarbeitung sind für Mandantendaten geeignet. Viele Kammern empfehlen 2026 zusätzlich eine dokumentierte Risikoabwägung pro Tool.

Marketing- und Kreativagenturen

Agenturen sind häufig selbst Auftragsverarbeiter ihrer Kunden. Wenn Sie KI-Tools einsetzen, um Kundendaten zu verarbeiten, wird der KI-Anbieter zu Ihrem Sub-Auftragsverarbeiter. Das heißt: Sie brauchen (a) die Genehmigung Ihres Kunden für den KI-Einsatz und (b) einen eigenen AVV mit dem KI-Anbieter, dessen Schutzniveau nicht hinter Ihrem Kundenvertrag zurückfällt.

Drittlandtransfer und US-Anbieter 2026

Die meisten führenden LLM-Anbieter sitzen in den USA. Der Transfer personenbezogener Daten dorthin ist zulässig, wenn:

der Anbieter unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert ist, oder
Standardvertragsklauseln (SCC) plus ein Transfer Impact Assessment (TIA) vorliegen.

Prüfen Sie 2026 aktiv, ob Ihr Anbieter DPF-zertifiziert ist (Liste auf dataprivacyframework.gov). Alternativ wählen Sie EU-Datenresidenz – OpenAI, Anthropic (über Cloud-Partner), Microsoft und Google bieten inzwischen EU-Regionen an, die den Transferaufwand deutlich reduzieren.

In 6 Schritten zum rechtssicheren KI-Einsatz

Inventar erstellen: Welche KI-Tools nutzen Ihre Teams tatsächlich? "Schatten-KI" (privat genutzte Chatbots) ist das größte Risiko.
Datenklassifikation: Welche Daten fließen in welches Tool? Personenbezogen ja/nein, besondere Kategorien ja/nein.
AVV einholen und prüfen – anhand der 13-Punkte-Checkliste oben.
Verzeichnis der Verarbeitungstätigkeiten (VVT) um jedes KI-Tool ergänzen.
Interne Richtlinie verfassen: Was darf ins Tool, was nicht (z. B. keine Klarnamen, keine Gesundheitsdaten in Prompts).
Datenschutz-Folgenabschätzung (DSFA) durchführen, wenn hohes Risiko besteht (z. B. Profiling, große Mengen sensibler Daten).

Eine gute Architektur reduziert den Aufwand: Bei Mindflows bauen wir KI-Workflows in Make/n8n so, dass personenbezogene Felder vor dem LLM-Aufruf automatisch maskiert und danach re-identifiziert werden – der Anbieter sieht nie den Klarnamen.

Häufige Fehler, die 2026 zu Bußgeldern führen

AVV nie unterschrieben, weil man annahm, das Tool sei "nur ein Assistent".
Consumer-Tarif für Kundendaten genutzt (Training aktiv).
Sub-Prozessoren nicht geprüft – der Anbieter wechselt still den Cloud-Provider.
Kein TIA beim US-Transfer.
Mitarbeitende unwissend: keine Richtlinie, keine Schulung.

FAQ

Reicht der AVV allein für DSGVO-Konformität?

Nein. Der AVV ist Pflicht, aber nur ein Baustein. Sie brauchen zusätzlich eine Rechtsgrundlage für die Verarbeitung, ein aktuelles VVT, technische Maßnahmen und ggf. eine DSFA. Der AVV regelt nur das Verhältnis zum Anbieter.

Kann ich ChatGPT kostenlos für Kundendaten nutzen, wenn ich vorsichtig bin?

Davon ist abzuraten. Für die kostenlose Version steht in der Regel kein geeigneter AVV zur Verfügung, und Eingaben können zum Training verwendet werden. Nutzen Sie ChatGPT Team/Enterprise oder die API mit unterschriebenem DPA.

Muss ich Betroffene informieren, dass ich KI einsetze?

Ja, im Rahmen Ihrer Informationspflichten nach Art. 13/14 DSGVO. Ergänzen Sie Ihre Datenschutzerklärung um den KI-Einsatz, die eingesetzten Anbieter, den Zweck und – falls relevant – automatisierte Entscheidungen nach Art. 22.

Was ist der Unterschied zwischen AVV und dem EU AI Act?

Der AVV regelt den Datenschutz (DSGVO). Der EU AI Act regelt die Sicherheit und Zulässigkeit von KI-Systemen selbst. 2026 sind beide relevant: Für die meisten Makler-, Kanzlei- und Agentur-Anwendungen gelten AI-Act-Transparenzpflichten, während Hochrisiko-Einstufungen selten greifen. Beide Regelwerke müssen parallel erfüllt werden.

Wer haftet, wenn der KI-Anbieter Daten falsch verarbeitet?

Grundsätzlich haften Sie als Verantwortlicher gegenüber den Betroffenen. Ein sauberer AVV mit Haftungsregelung ermöglicht den Rückgriff auf den Anbieter, entbindet Sie aber nicht von der Sorgfaltspflicht bei der Auswahl ("nur ausreichend garantierende Auftragsverarbeiter").

Fazit

Ein AVV für KI-Tools ist 2026 für Makler, Kanzleien und Agenturen kein Formalismus, sondern die Eintrittskarte für rechtssicheren KI-Einsatz. Entscheidend sind drei Punkte: ein unterschriebener AVV mit Trainings-Ausschluss, geklärter Drittlandtransfer und eine technische Architektur, die personenbezogene Daten minimiert. Wer diese Basis legt, kann LLMs produktiv nutzen, ohne Bußgeld- oder Verschwiegenheitsrisiken einzugehen. Mindflows unterstützt DACH-Unternehmen dabei, GDPR-konforme KI-Workflows aufzusetzen – von der Tool-Auswahl bis zur automatisierten Datenmaskierung.