Kurz gesagtKI unterstützt mich – sie entscheidet nicht für mich. Jedes Ergebnis wird von mir fachlich geprüft und verantwortet. Personenbezogene Daten meiner Kunden gebe ich nur in KI-Werkzeuge mit Auftragsverarbeitungsvertrag ein und nur, soweit es für den Auftrag erforderlich ist.
Eingesetzte KI-Werkzeuge
| Werkzeug | Anbieter | Einsatzzweck | Umgang mit Eingaben |
|---|---|---|---|
| Claude (einschließlich Claude Code) | Anthropic; Vertragspartner im EWR: Anthropic Ireland, Limited | Konzeption, Recherche, Texte, Dokumentationen, Skripte (z. B. PowerShell) und Webentwicklung | Nutzung im geschäftlichen Tarif Claude Team nach den kommerziellen Nutzungsbedingungen von Anthropic. Anthropic verarbeitet die Eingaben als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum mit Standardvertragsklauseln) und verwendet sie nicht zum Training der Modelle. Die Daten werden in den USA gespeichert. Personenbezogene Daten von Kunden gebe ich nur ein, soweit dies für den Auftrag erforderlich ist; wo möglich arbeite ich mit anonymisierten oder fiktiven Inhalten. |
| Microsoft 365 Copilot | Microsoft Ireland Operations Limited | Zusammenfassungen, Entwürfe und Auswertungen innerhalb meiner eigenen Microsoft-365-Umgebung | Verarbeitung innerhalb des Microsoft-365-Dienstes unter dem Microsoft Data Protection Addendum und der EU-Datengrenze. Eingaben und Antworten werden nicht zum Training der zugrunde liegenden Modelle verwendet. |
Darüber hinaus können in Standardsoftware integrierte KI-Funktionen zum Einsatz kommen, etwa Rechtschreibhilfen oder Vorschläge in Microsoft-Produkten. Andere, frei verfügbare Consumer-KI-Dienste nutze ich für Kundenarbeit nicht.
Meine Grundsätze
- Mensch in der Verantwortung: KI liefert Entwürfe und Vorschläge. Ich prüfe jedes Ergebnis fachlich, bevor es in ein Kundenprojekt einfließt, und trage die Verantwortung dafür.
- Vertraulichkeit: Personenbezogene Daten verarbeite ich mit KI nur in Werkzeugen, für die ein Auftragsverarbeitungsvertrag besteht (derzeit Claude im Tarif Claude Team und Microsoft 365 Copilot), und nur im Rahmen des Auftrags. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten, gebe ich nie in KI-Werkzeuge ein. Geschäftsgeheimnisse oder Inhalte aus Ihrem Microsoft-365-Tenant gebe ich nur nach ausdrücklicher Absprache in KI-Werkzeuge ein.
- Keine Zugangsdaten: Passwörter, Schlüssel und andere Zugangsdaten werden niemals in KI-Werkzeuge eingegeben.
- Datensparsamkeit: Wo möglich arbeite ich mit anonymisierten oder fiktiven Beispielen.
- Transparenz: Auf Wunsch lege ich offen, in welchen Teilen eines Projekts KI unterstützend eingesetzt wurde.
- Keine automatisierten Entscheidungen: KI trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.
Einordnung nach der EU-KI-Verordnung (AI Act)
Die Verordnung (EU) 2024/1689 über Künstliche Intelligenz („AI Act“) regelt die Entwicklung und Verwendung von KI-Systemen in der EU. Für meine Tätigkeit ergibt sich folgende Einordnung:
- Rolle: Ich bin Betreiber (englisch „deployer“) von KI-Systemen mit allgemeinem Verwendungszweck, die von Anbietern wie Anthropic und Microsoft bereitgestellt werden. Ich entwickle keine eigenen KI-Systeme und bringe keine in Verkehr.
- Keine verbotenen Praktiken im Sinne von Art. 5 AI Act und kein Hochrisiko-Einsatz im Sinne von Art. 6 und Anhang III: Ich nutze KI nicht für Personalentscheidungen, Kreditwürdigkeitsprüfungen, biometrische Identifizierung oder vergleichbare Anwendungen.
- KI-Kompetenz (Art. 4): Ich stelle durch laufende Weiterbildung sicher, dass ich die eingesetzten Systeme, ihre Möglichkeiten und Grenzen sowie die damit verbundenen Risiken ausreichend kenne.
- Transparenzpflichten (Art. 50): Diese Website enthält keine KI-Systeme, die direkt mit Ihnen interagieren. Inhalte, die mit Unterstützung von KI entstehen, werden von mir redaktionell geprüft und verantwortet. Wo der AI Act eine Kennzeichnung KI-generierter Inhalte vorschreibt, nehme ich diese vor.
KI-Einsatz bei dieser Website
Texte, Grafiken und Programmcode dieser Website wurden unter Einsatz von Claude (Anthropic) erstellt und von mir inhaltlich geprüft, überarbeitet und freigegeben. Die Website selbst verwendet keine KI-Funktionen und übermittelt keine Daten an KI-Anbieter.
KI in Ihrem Unternehmen
Wenn Sie Microsoft 365 Copilot oder andere KI-Werkzeuge in Ihrem Unternehmen einführen möchten, unterstütze ich Sie bei der Vorbereitung: Berechtigungen und Datenablage ordnen, Vertraulichkeitsbezeichnungen einrichten und die Einführung datenschutzkonform begleiten. Die Verantwortung als Betreiber im Sinne des AI Act liegt dabei bei Ihrem Unternehmen; gerne helfe ich bei der Einordnung. Mehr dazu unter M365 Collaboration und IT-Security.
Fragen
Wenn Sie Fragen zum KI-Einsatz haben oder für Ihr Projekt Einschränkungen wünschen, schreiben Sie mir: office@sarf-it.com. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung.
Stand: 27.09.2026