Zum Inhalt springen
Seit 2014 IT im Mittelstand|KI-Beratung für KMU|Region Starnberg · Fürstenfeldbruck · München-West
Home › Blog › Kann ich eine Datenschutzerklärung mit KI erstellen?

Kann ich eine Datenschutzerklärung mit KI erstellen?

· Ben Kübrich

Veröffentlicht: 10.11.2026 · Fachlich geprüft: 10.11.2026 · Autor: Ben Kübrich

Grundlage dieser Antwort: Die rechtlichen Aussagen stützen sich auf den Wortlaut der Artikel 12, 13 und 77 der Datenschutz-Grundverordnung (DSGVO) und des § 25 TDDDG sowie auf den Ratgeber „Datenschutzerklärung verfassen“ der IHK München. Der Hinweis zum Umgang einer KI mit fehlenden Angaben folgt der Anleitung des KI-Anbieters Anthropic (alle am 10.11.2026 abgerufen). Die „LIBUCO®-Funktionsliste“ ist eine eigene LIBUCO®-Methode, keine Norm. Das Beispiel ist konstruiert. Dieser Beitrag ist keine Rechtsberatung.

Direkte Antwort

Eine Datenschutzerklärung können Sie mit KI formulieren lassen, den Inhalt liefern aber Sie. Eine KI kann nicht verlässlich wissen, welche Dienste Ihre Website einbindet, wo sie gehostet wird und wie lange Anfragen gespeichert werden. Entscheidend sind drei Punkte: Alle Funktionen der Website sind zusammen mit Ihrem Webdienstleister erfasst, jeder Absatz beschreibt eine tatsächliche Verarbeitung, und die Pflichtangaben aus Art. 13 DSGVO sind vollständig. Ein allgemeingültiges Muster gibt es nach Einschätzung der IHK München nicht, deshalb gehört das Ergebnis vor der Veröffentlichung in eine fachkundige Prüfung.

Belege für diese Antwort

Für wen gilt das? Und für wen nicht?

Die Antwort richtet sich an Inhaberinnen und Inhaber kleiner Betriebe mit einer eigenen, überschaubaren Website, etwa in Gilching, im Landkreis Starnberg, in Fürstenfeldbruck oder im Münchner Umland. Gemeint sind Websites mit Kontaktformular, eingebetteten Diensten oder einer Besucherstatistik, deren Datenschutzerklärung mit einem KI-Chat wie ChatGPT oder Gemini vorbereitet werden soll. Nicht gemeint sind Onlineshops mit Kundenkonten, Bonitätsprüfung oder umfangreichem Tracking, Apps und Plattformen. Ebenso wenig hilft der Beitrag, wenn bereits eine Abmahnung oder ein Schreiben der Datenschutzaufsicht vorliegt. Dann gehört der Fall zu anwaltlicher Beratung.

Warum reicht ein Auftrag an die KI allein nicht?

Eine Datenschutzerklärung beschreibt, was auf Ihrer Website tatsächlich passiert. Nach dem Ratgeber der IHK München hängen Inhalt und Umfang von den Funktionen der Website ab: Server-Logfiles beim Hosting-Anbieter, Cookies, Analysewerkzeuge, Kontaktformulare und Dienste von Drittanbietern. Hosting-Vertrag, Server-Logfiles und Speicherfristen sieht eine KI nicht, und auch ein KI-Chat mit Websuche erkennt eingebundene Dienste nicht verlässlich. Bitten Sie nur um „eine Datenschutzerklärung für meinen Malerbetrieb“, erhalten Sie einen glatt klingenden Text, der Dienste nennen kann, die Sie gar nicht nutzen, und andere weglässt, die eingebunden sind.

Dazu kommt, dass KI-Modelle Lücken mit plausibel klingenden Angaben füllen können. Anthropic rät deshalb, der KI ausdrücklich zu erlauben, Unsicherheit zuzugeben, und Aussagen auf vorgelegte Texte zu stützen (Anthropic, „Reduce hallucinations“). Für eine Datenschutzerklärung heißt das: Die Fakten kommen von Ihnen und Ihrem Dienstleister, die KI bringt sie in eine klare und einfache Sprache, wie sie Art. 12 DSGVO verlangt.

Eine KI kann eine Datenschutzerklärung verständlich formulieren, aber nicht wissen, was auf Ihrer Website passiert. Jeder Absatz muss einer tatsächlichen Verarbeitung entsprechen, die Sie vorher selbst erfasst haben.

Die LIBUCO®-Funktionsliste: erst erfassen, dann formulieren

Legen Sie vor dem ersten Auftrag an die KI eine Tabelle an, mit einer Zeile je Funktion Ihrer Website. Das ist eine eigene Methode aus der LIBUCO®-Beratung, keine gesetzliche Vorgabe.

Die KI darf aus jeder Zeile einen verständlichen Absatz machen. Neue Dienste, Rechtsgrundlagen oder Speicherfristen darf sie nicht ergänzen. Hat eine Zeile keinen Beleg, wird sie geklärt, bevor der Absatz entsteht.

Wie gehen Sie mit der KI Schritt für Schritt vor?

  1. Fragen Sie Ihren Webdienstleister nach allen eingebundenen Diensten, Plugins und Cookies und füllen Sie damit die Funktionsliste.
  2. Prüfen Sie, ob mit dem Hosting-Anbieter und anderen Dienstleistern ein Vertrag zur Auftragsverarbeitung besteht. Die IHK München nennt das Hosting als typischen Fall dafür. Was ein solcher Vertrag regelt und wann er bei KI-Diensten nötig wird, erklärt der Beitrag Wann brauche ich bei einer KI-Umsetzung einen AVV?.
  3. Geben Sie der KI die Liste ohne Zugangsdaten und ohne Kundendaten, etwa mit diesem Auftrag: „Formulieren Sie aus dieser Tabelle je Zeile einen kurzen Absatz für eine Datenschutzerklärung in einfacher Sprache. Ergänzen Sie keine Dienste, Rechtsgrundlagen oder Fristen. Wenn eine Angabe fehlt, schreiben Sie ‚Angabe fehlt‘ und stellen Sie mir dazu eine Frage.“
  4. Gleichen Sie das Ergebnis mit den Pflichtangaben aus Art. 13 DSGVO und der Checkliste der IHK München ab. Dazu gehören unter anderem: Verantwortlicher, gegebenenfalls Datenschutzbeauftragter, Zwecke, Rechtsgrundlagen und, wo Sie sich darauf stützen, die berechtigten Interessen, Empfänger, Übermittlung außerhalb der EU, Speicherdauer, Rechte der Betroffenen, Widerruf von Einwilligungen und Beschwerderecht.
  5. Prüfen Sie, ob Ihr Cookie-Banner zu dem passt, was im Text steht. Für Cookies, die nicht unbedingt erforderlich sind, braucht es eine Einwilligung (§ 25 TDDDG).
  6. Lassen Sie den fertigen Entwurf fachkundig prüfen, wie es auch die IHK München empfiehlt, bevor er online geht.
  7. Verlinken Sie die Datenschutzerklärung von jeder Seite aus erkennbar, nach dem IHK-Ratgeber nicht versteckt unter „Impressum“. Wie Sie beim Impressum vorgehen, zeigt der Beitrag Kann ich ein Impressum mit KI erstellen?.

KI-Chat oder Datenschutz-Generator?

Für viele kleine Websites ist ein Datenschutz-Generator der naheliegende Anfang. Die IHK München weist darauf hin, dass solche Generatoren die einzelnen Verarbeitungstätigkeiten abfragen und dafür Mustertexte liefern. Ein Generator fragt also ab, was ein KI-Chat von sich aus nicht wissen kann. Ein KI-Chat ist eher dort nützlich, wo Sie einen vorhandenen Text verständlicher machen oder Ihre Funktionsliste in einfache Sätze bringen wollen. In beiden Fällen bleibt die Funktionsliste die Grundlage, und in beiden Fällen prüfen Sie, ob der Text zu Ihrer Website passt.

Achten Sie beim Arbeiten mit einem KI-Chat auch auf das, was Sie eingeben. Verträge mit Dienstleistern, Kundennachrichten aus dem Kontaktformular oder Zugangsdaten gehören nicht in einen KI-Chat. Was Sie eingeben dürfen, beschreibt der Beitrag Welche Daten darf ich in ChatGPT eingeben?.

Beispiel: ein Malerbetrieb mit Kontaktformular

Dieses Beispiel ist konstruiert und dient nur der Veranschaulichung; es beschreibt keinen echten Betrieb. Ein Malerbetrieb aus dem Landkreis Fürstenfeldbruck hat eine kleine Website mit Kontaktformular und eingebetteter Anfahrtskarte. Der Inhaber bittet einen KI-Chat um eine Datenschutzerklärung und erhält einen langen Text mit Abschnitten zu Newsletter und Webanalyse. Beides nutzt er nicht, die eingebettete Karte fehlt dagegen ganz. Er legt daraufhin mit seinem Webdienstleister eine Funktionsliste mit fünf Zeilen an und lässt die KI nur diese Zeilen in Absätze bringen. Bei der Speicherdauer der Formularanfragen schreibt die KI „Angabe fehlt“, weil er dazu nichts festgelegt hatte. Diese Frage klärt er, bevor der Text zur Prüfung geht.

Grenzen und typische Fehler

Wann diese Empfehlung nicht passt

Checkliste

Quellen

Über den Autor

Ben Kübrich ist IT- und KI-Berater und führt LIBUCO® mit Sitz in Gilching. Er begleitet inhabergeführte Betriebe im Landkreis Starnberg, in Fürstenfeldbruck und im Münchner Umland dabei, KI im Arbeitsalltag so einzusetzen, dass Verantwortung und Prüfung beim Menschen bleiben. Er ist kein Rechtsanwalt; rechtliche Fragen zur Datenschutzerklärung gehören zu Fachleuten.

Nächster Schritt

Sie möchten klären, welche Schreibarbeit rund um Ihre Website Sie mit KI vorbereiten können und wo Fachleute gefragt sind? Das besprechen wir gern in einem kostenlosen Kennenlerngespräch: 30 Minuten, per Video oder Telefon, unverbindlich. Bringen Sie eine Liste der Funktionen Ihrer Website mit, dann wird es konkret.