KI-Datenschutz: Warum Standardeinstellungen mehr zählen als Richtlinien

KI-Datenschutz in einem CRM hängt an wenigen Standardeinstellungen. Trainiert die KI mit Ihren Daten? Was behält der KI-Anbieter nach jeder Anfrage (den Prompt, die Antwort und jede Aufzeichnung der Arbeitsschritte des Modells)? Was speichert das CRM selbst, und wie lange? Und können Sie Ihre Daten selbst löschen oder exportieren?

Ein guter Standard heißt: kein Training, keine Aufbewahrung beim KI-Anbieter, ein gespeicherter KI-Verlauf, den Sie sehen und löschen können, und Self-Service-Löschung, ohne dass Sie erst einen Schalter suchen müssen.

Jeder CRM-Anbieter mit KI hat eine Datenschutzrichtlinie. Lesen Sie ein paar davon, und sie klingen bald gleich: Formulierungen zum Auftragsverarbeitungsvertrag, Verweise auf SOC 2, Aussagen zur Verschlüsselung, das Versprechen, verantwortungsvoll mit Ihren Daten umzugehen. Die Sprache ist weitgehend austauschbar.

Die Standardeinstellungen sind es nicht.

Richtlinien und Standardeinstellungen

Eine Datenschutzrichtlinie ist, was ein Anbieter verspricht. Eine Standardeinstellung ist, was passiert, solange Sie nichts ändern. Bei KI im CRM liegt in der Lücke zwischen beiden der größte Teil des echten Datenschutzrisikos.

Ein konkretes Beispiel: Die Einstellung von HubSpot für das Training von KI-Modellen, mit der HubSpot seine KI-Modelle mit Kundendaten trainieren darf, ist standardmäßig aktiviert. Super Admins können dem Training von KI-Modellen jederzeit widersprechen, und zwar in den KI-Einstellungen des Kontos.

Mit dem Schalter können Sie das Training verhindern. Der Standard bedeutet, dass Ihre Daten zum Training von Modellen dienen, bis ein Administrator den Schalter umlegt.

Das ist keine Ausnahme. Laut den Bedingungen von Freshworks gilt, sofern der Kunde nicht widerspricht: Mit der Nutzung der KI-Dienste räumt er Freshworks eine lizenzgebührenfreie Lizenz ein, seine Kundendaten (Customer Data) und KI-Ausgaben (AI Output) für das KI-Training (AI Training) zu nutzen.

Laut seiner Datenschutzrichtlinie darf Insightly von Copilot verarbeitete Daten in aggregierter und de-identifizierter Form nutzen, um Leistung, Zuverlässigkeit und Sicherheit seiner KI-Systeme zu verbessern. Jede Seite wurde am 28. Oktober 2026 abgerufen. Eine Richtlinie kann vernünftig klingen, während ihr Standard in die andere Richtung zeigt.

Die Standardeinstellungen, auf die es ankommt

Vier Standardeinstellungen sollten Sie prüfen, bevor Sie sich bei einem KI-CRM registrieren:

1. Wird die KI standardmäßig mit Ihren Daten trainiert?

Der richtige Standard ist nein. Nicht unsere KI, nicht die unserer Anbieter, niemandes. Und richtig ist, dass es keinen Schalter zum Abschalten gibt, weil das Training nie aktiv war. Hat der Anbieter eine Einstellung zur „Modellverbesserung“, die standardmäßig aktiv ist, landen Ihre Daten im Training, bis ein Administrator das ändert.

2. Wie lange wird ein KI-Aufruf aufbewahrt?

Bei der Aufbewahrung von KI-Daten ist der richtige Standard beim KI-Anbieter gar keine Aufbewahrung. Das Modell verarbeitet die Anfrage, gibt die Antwort zurück und behält nichts: keine Logs und keine Einträge in Trainingsdaten nach dem Aufruf. Bewahrt der Anbieter Anfragen 30, 60 oder 90 Tage „zur Produktverbesserung“ oder „zur Missbrauchserkennung“ auf, ist das gut zu wissen, aber eine andere Haltung.

Was das CRM selbst speichert, ist eine eigene Frage. Ein Chatverlauf oder ein Protokoll der Agentenläufe ist nützlich, weil Sie damit prüfen, was die KI getan hat. Der richtige Standard ist also ein Verlauf, den Sie sehen und löschen können.

In Laureo geht jede KI-Anfrage nur an Anbieter, die nichts davon speichern. Laureo selbst bewahrt den Chat- und Agentenverlauf auf, den Sie in der App sehen. Eine Unterhaltung löschen Sie auf der vollständigen Chatseite.

3. Was passiert mit Ihren Daten nach der Kündigung?

Der richtige Standard ist eine geplante Löschung nach einer klar genannten Frist, mit Self-Service-Export in der Zwischenzeit. Startet die Kündigung ein wochenlanges Ticketverfahren, bis Sie Ihre Daten zurückbekommen, behält der Anbieter Ihre Daten offenbar gern länger, als Sie sie dort lassen möchten.

4. Können Sie bestimmte Daten sofort löschen, ohne zu warten?

Der richtige Standard ist ja, per Self-Service in Ihren eigenen Einstellungen. Löschen Sie Ihr Schreibstilprofil. Leeren Sie zwischengespeicherte E-Mail-Inhalte. Löschen Sie den KI-Aktivitätsverlauf. Löschen Sie alles, was mit Ihrem Konto verbunden ist. Alles auf einer Seite, die Sie jetzt öffnen können. Lautet die Antwort „Stellen Sie eine Betroffenenanfrage und warten Sie 30 Tage“, warten Sie eben 30 Tage.

Warum Standardeinstellungen mehr zählen

Die Richtlinie sagt Ihnen, was ein Anbieter tun könnte. Die Standardeinstellungen sagen Ihnen, was er tut. Der Standard gilt für Ihre Daten, bis jemand ihn ändert. Eine Einstellung, die niemand öffnet, entscheidet also, wie Ihre Daten genutzt werden.

Der Unterschied zeigt sich in Audit-Gesprächen. Ein Compliance-Team fragt bei der Prüfung eines Anbieters: „Trainiert Ihre KI mit Kundendaten?“ Die ehrliche Antwort lautet meist „Unsere Richtlinie erlaubt es, aber Sie können widersprechen“, und das ist nicht dasselbe wie „Nein“. Ein Anbieter mit „Nein“ als Standard kann mit einem Wort antworten. Ein Anbieter mit Widerspruchslösung muss den Schalter erklären.

Die Checkliste für die Sorgfaltsprüfung

Diese Checkliste zum KI-Datenschutz hat drei Fragen, die durch die Formulierungen der Richtlinien dringen:

1. „Gibt es einen Schalter, der steuert, ob Sie mit meinen Daten trainieren?“ Falls ja, fragen Sie nach seinem Standardwert. Steht der Standard auf „Training an“, setzt der Anbieter beim Datenschutz auf Widerspruch, nicht auf Privatsphäre als Standard.
2. „Was passiert auf Ihren Servern, nachdem das Modell eine Antwort geliefert hat?“ Lautet die Antwort „Wir protokollieren Prompt und Antwort zur Qualitätssicherung für eine bestimmte Zahl von Tagen“, ist die Aufbewahrung nicht null. Lautet sie „Der Modellanbieter behält nach dem Aufruf nichts, und den KI-Verlauf, den wir speichern, sehen Sie und können ihn löschen“, ist die Aufbewahrung beim Anbieter null, und den Rest steuern Sie.
3. „Kann ich mein Schreibstilprofil, meine zwischengespeicherten E-Mail-Inhalte und meinen KI-Aktivitätsverlauf jetzt sofort in meinen eigenen Einstellungen löschen, ohne Ihr Support-Team?“ Braucht es dafür ein Ticket, sind die Self-Service-Kontrollen schwächer, als die Richtlinie vermuten lässt.

Standardeinstellungen als Produktentscheidung

Standardeinstellungen zum Datenschutz sind eine Produktentscheidung, keine juristische. Ein Anbieter kann rechtlich hervorragend aufgestellt sein und für seine Kunden trotzdem einen freizügigen Umgang mit Daten voreinstellen. Der Grund: Das Produktteam hat auf etwas anderes optimiert (günstigere Inferenz, bessere Modellqualität, einfacheres Debugging).

Anbieter, die Standardeinstellungen zum Datenschutz zur Produktpriorität machen, tun es, weil ihre Zielkunden danach gefragt haben. Meist ist das ein Sicherheitsteam eines Großunternehmens bei der Beschaffungsprüfung oder ein datenschutzbewusster KMU-Inhaber, der zu viele Schlagzeilen über Datenlecks gelesen hat. Die Standardeinstellungen zeigen, welche Gespräche der Anbieter vom ersten Tag an führen will und bei welchen er hofft, dass Sie sie überspringen.

Das Fazit

Lesen Sie die Standardeinstellungen, nicht die Richtlinie. Beginnt die KI-Einstellungsseite Ihres CRM mit einem Schalter „[Anbieter] darf meine Daten für das Training nutzen“, prüfen Sie, in welche Richtung er steht. Steht er auf Training, werden Ihre Daten gerade so genutzt.

Das ist kein Vertragsbruch. Es ist die Vereinbarung, der Sie zugestimmt haben. Vielleicht ist es aber nicht die, der Sie zustimmen wollten.

Fordern Sie diese Haltung: keine Aufbewahrung beim KI-Anbieter, bei keinem einzigen Aufruf; ein gespeicherter KI-Verlauf, den Sie sehen und löschen können; kein Training mit Ihren Daten als Standardversprechen; Self-Service-Export und -Löschung in Ihren eigenen Einstellungen. Alles darunter ist eine Richtlinie; alles darüber gibt es noch nicht.