Warum das wichtig ist
Kopieren Sie eine Kundenmail in eine KI, landen Name, Adresse und Anliegen bei einem externen Dienst. Ob das zulässig ist, hängt vom Werkzeug ab: Für Kundendaten braucht Ihr Betrieb unter anderem einen Vertrag zur Auftragsverarbeitung mit dem Anbieter und klare Regeln, wer was eingeben darf. Bei privaten Konten fehlt das in der Regel. Bei Claude etwa hängt es in den privaten Tarifen (Free, Pro, Max) von der eigenen Einstellung ab, ob Chats zum Training der Modelle genutzt werden; im Team- und Enterprise-Tarif geschieht das standardmäßig nicht (Hinweise des Anbieters).
Der einfachste Schutz kommt aber vor jeder Vertragsfrage: Daten, die gar nicht erst eingegeben werden, können auch nicht abfließen. Und für die meisten Aufgaben – eine Entschuldigung formulieren, eine Antwort kürzen, ein Anliegen zusammenfassen – braucht die KI keine Namen.
Die vier Schritte
- Namen ersetzen: Aus „Frau Muster“ wird [Kundin], aus der Firma des Kunden [Firma]. Bei mehreren Personen helfen Nummern: [Kunde 1], [Kunde 2].
- Kontaktdaten raus: Adresse, Telefonnummer und E-Mail-Adresse lassen Sie weg. Für den Text spielen sie keine Rolle.
- Nummern raus: Kunden-, Vertrags- und Kontonummern lassen Sie weg – für eine Antwort braucht die KI sie nicht. Beträge nur, wenn die Aufgabe sie wirklich braucht.
- Zum Schluss einsetzen: Die echten Daten kommen erst in den fertigen Text – in Ihrem eigenen Mailprogramm, nicht in der KI.
Zum Abschreiben: vorher und nachher
Beispieldaten · kein Kundenfall
Vorher: Frau Muster aus dem Lindenweg 5 beschwert sich, dass der Monteur nicht kam.
Nachher: [Kundin] beschwert sich, dass der Monteur nicht kam.
Auftrag: Schreib eine Entschuldigung an [Kundin] und biete zwei neue Termine an.
Die Antwort wird genauso gut wie mit echtem Namen. Für eine Entschuldigung braucht die KI das Anliegen, nicht die Adresse. Wie Sie den Auftrag selbst noch genauer fassen, steht im Beitrag KI richtig fragen.
Achtung bei Details
Auch ohne Namen kann eine Person erkennbar bleiben: durch eine seltene Berufsbezeichnung, eine Fallnummer, ein Kennzeichen oder die Kombination aus Ort und Ereignis. Lesen Sie den Text vor dem Einfügen einmal mit einer Frage im Kopf: Könnte jemand außerhalb des Betriebs erraten, um wen es geht? Wenn ja, verallgemeinern Sie weiter – „ein Kunde aus dem Landkreis“ statt Straße und Hausnummer.
Besonders vorsichtig sollten Sie bei Gesundheitsdaten, Bankverbindungen und allem sein, was Ihre Mitarbeitenden betrifft. Solche Daten gehören nur in Systeme, die genau dafür freigegeben sind – oder in eine private KI, die vollständig in Ihrem Netzwerk läuft.
Regeln für das ganze Team
Platzhalter funktionieren nur, wenn alle mitmachen. Eine einfache Datenampel hilft: Grün geht immer (allgemeine Fragen, eigene Texte), Gelb nur mit Platzhaltern oder in einer dafür freigegebenen Aufgabe (Kundenanliegen), Rot nie in allgemeine KI-Werkzeuge (Gesundheits-, Bank- und Personaldaten). Solche Spielregeln und die passenden Einstellungen gehören zu jeder Claude-Einführung, die wir begleiten.
Fazit
Erst ersetzen, dann einfügen. Wer sich das angewöhnt, nutzt die KI für Kundenmails, ohne mehr Daten preiszugeben als nötig – und hat die wichtigste Datenschutzregel schon im Griff, bevor die erste Vertragsfrage aufkommt.
Dieser Beitrag gibt praktische Tipps und ersetzt keine Rechtsberatung. Ob ein Werkzeug für Kundendaten freigegeben werden darf, klären Sie mit Ihrer Datenschutzberatung.
Zuerst erschienen als Praxistipp vom 3. November 2026 auf YouTube, Instagram und TikTok. Hier ausführlicher und mit Beispiel.
Colin-Alexander Rauer ist Gründer und Geschäftsführer der Neo Orbis UG in Cottbus. Mit seinem Team richtet er Claude und private KI in Betrieben ein – mit 25 Jahren Erfahrung aus Führung, Vertrieb und Technik.