# Ist das Einfügen von Kundendaten in ChatGPT eine DSGVO-Verletzung?

Es kann eine sein, je nach Daten, Konto und Bedingungen. Nach der DSGVO, Verordnung (EU) 2016/679, ist das Senden personenbezogener Daten an einen KI-Anbieter eine Verarbeitung, die eine Rechtsgrundlage braucht, Transparenz gegenüber den Betroffenen und, wenn der Anbieter in Ihrem Auftrag handelt, einen Auftragsverarbeitungsvertrag. Übermittlungen außerhalb der EU brauchen eigene Garantien. Bei einem Geschäftskonto mit einem solchen Vertrag und Einstellungen, die Training auf Ihren Daten ausschließen, kann die Nutzung für einen festgelegten Zweck rechtmäßig sein. Kunden-E-Mails in ein privates Konto mit Verbraucherbedingungen zu kopieren, ist schwerer zu rechtfertigen und kann eine unbefugte Offenlegung sein, die die DSGVO als Verletzung des Schutzes personenbezogener Daten behandelt; führt sie voraussichtlich zu einem Risiko für Personen, muss der Verantwortliche sie nach Artikel 33 binnen 72 Stunden der Aufsichtsbehörde melden. Beziehen Sie Ihren Datenschutzbeauftragten ein, halten Sie fest, was mit welchem Dienst geteilt wurde, und beheben Sie die Ursache mit einem freigegebenen Werkzeug. NetSenX zeigt ab dem Pro-Plan, welche Hosts Daten an welche KI-Dienste gesendet haben, nicht, welche Daten es waren.

FAQ: [KI-Nutzung und KI-Sicherheit](https://netsenx.com/de/faq/ai) · https://netsenx.com/de/faq/is-pasting-customer-data-into-chatgpt-a-gdpr-breach

## Weiterlesen

- https://netsenx.com/de/shadow-ai-detection
- https://netsenx.com/de/ai-transparency

## Verwandte Fragen

- [Sollten Mitarbeitende entlassen werden, die KI entgegen den Regeln nutzen?](https://netsenx.com/de/faq/should-employees-be-fired-for-using-ai-against-policy)
- [Mitarbeitende bringen eigene KI-Werkzeuge mit. Was ist das Risiko?](https://netsenx.com/de/faq/what-is-the-risk-of-employees-bringing-their-own-ai)
- [Sind KI-Browser-Erweiterungen ein Sicherheitsrisiko?](https://netsenx.com/de/faq/are-ai-browser-extensions-a-security-risk)
- [Verlangt die KI-Verordnung, dass wir die KI-Nutzung unserer Beschäftigten steuern?](https://netsenx.com/de/faq/does-the-eu-ai-act-require-us-to-manage-employees-ai-use)
- [Gilt der AI Act für Unternehmen, die KI-Werkzeuge nur nutzen?](https://netsenx.com/de/faq/does-the-ai-act-apply-if-we-only-use-ai-tools)