KI ohne Umweg über die USA: DSGVO-konforme Kundenkommunikation aus der EU

Viele KI-Chatbots werben mit „Servern in Frankfurt" — und schicken die eigentliche KI-Verarbeitung trotzdem in die USA. Für Unternehmen in Deutschland und Österreich ist das ein unterschätztes Risiko. Dieser Beitrag erklärt, woran man es erkennt — und wie Telaro es anders macht.

Das Problem: Hosting in der EU heißt nicht KI in der EU

Ein typischer Chatbot besteht aus zwei Teilen: der Anwendung (Server, Datenbank) und dem KI-Modell, das die Antworten erzeugt. Viele Anbieter hosten die Anwendung brav in der EU — aber das Sprachmodell läuft bei einem US-Dienst. Jede Kundennachricht, jedes Foto, jede Sprachnachricht wandert damit doch über den Atlantik. „EU-Server" auf der Website sagt also nichts darüber aus, wo deine Kundendaten wirklich verarbeitet werden.

Warum das ein echtes Risiko ist

• Wackelige Rechtsgrundlage. Der EU-US Data Privacy Framework existiert zwar, wurde vom EuGH aber schon zweimal gekippt. Wer sich allein darauf stützt, baut auf Sand.
• Strengere Branchen. Behörden, Gesundheitswesen und der öffentliche Sektor haben Anforderungen, die ein US-Transfer kaum erfüllt.
• Vertrauen. Kunden fragen heute aktiv, wo ihre Daten landen. „Bleibt in der EU" ist ein Verkaufsargument, kein Kleingedrucktes.
• Unvollständige Subprozessorenliste. Steht der US-KI-Dienst nicht im Auftragsverarbeitungsvertrag, ist das selbst schon ein DSGVO-Verstoß.

Wie Telaro es löst: Azure OpenAI in der EU

Bei Telaro läuft der komplette Text-, Chat- und WhatsApp-Pfad über Azure OpenAI in einer EU-Region (Microsoft-DPA, EU-Datengrenze). Antworten, Bilderkennung, Transkription von Sprachnachrichten und die Wissenssuche — alles wird in der EU verarbeitet, und Microsoft trainiert seine Modelle vertraglich nicht mit euren Inhalten. Das ist genau der Aufbau, den auch große europäische Anbieter fahren.

Was du als Kunde davon hast

• Eine ehrliche, vollständige Subprozessorenliste im AVV — kein verstecktes US-Modell.
• Kein Klumpenrisiko am Data Privacy Framework für deine Textkanäle.
• Eine Datenschutzerklärung, die du guten Gewissens unterschreibst — und die auch einem kritischen Kunden standhält.

Ehrlich bleiben: das Telefon

Fairerweise: Bei der Live-Sprach-KI am Telefon ist die Welt (noch) gemischter — hier setzt die Branche teils auf US-Dienste unter Standardvertragsklauseln, und Telaro hostet Anwendung und Telefonie in der EU. Die Text-Kanäle (Web-Chat, WhatsApp) sind dagegen vollständig auf EU-Verarbeitung umgestellt. Wir sagen dir transparent, was wo läuft — statt mit einem pauschalen „100 % EU" zu werben, das bei genauem Hinsehen nicht hält.

Fazit

„DSGVO-konform" ist mehr als ein Server-Standort. Frag deinen Anbieter konkret: Wo läuft das KI-Modell? Steht es im AVV? Bei Telaro lautet die Antwort für die Textkanäle klar: in der EU. Welche rechtlichen Pflichten beim KI-Einsatz sonst noch gelten, liest du im Beitrag DSGVO und KI.