Kostenlos starten

Datenschutz-Checkliste (DSGVO) für KI-Chatbots auf Ihrer Website

Wenn Sie Ihrer Website einen KI-Chat hinzufügen, laufen die Fragen Ihrer Besucher durch das System eines anderen Unternehmens. Bevor Sie das tun, hilft es zu wissen, was Sie fragen sollten. Diese Checkliste behandelt die Fragen, die wir für die wichtigsten halten, mit der Antwort für OneType daneben, damit Sie jeden Anbieter auf dieselbe Weise vergleichen können.

Diese Seite beschreibt, wie unser Produkt funktioniert. Sie ist keine Rechtsberatung und sagt Ihnen nicht, was das Gesetz für Ihr Unternehmen verlangt. Wenn Sie unsicher sind, fragen Sie einen Anwalt oder Ihre Ansprechperson für den Datenschutz.

1. Wo werden die Daten gespeichert?

Fragen Sie: In welchem Land stehen die Server und die Datenbank? OneType: Die App, die Datenbank und der Suchindex laufen auf Servern in Nürnberg, Deutschland (Hetzner). OneType ist ein Produkt der Divhunt GmbH in Zug, Schweiz.

2. Welche KI-Anbieter sehen die Nachrichten Ihrer Besucher?

Fragen Sie: Welche Unternehmen verarbeiten jede Frage, und wo sitzen sie? OneType: Der Anbieter des Modells, das Ihr KI-Agent nutzt, sieht jede Frage zusammen mit den passenden Teilen Ihrer Inhalte, um die Antwort zu schreiben: OpenAI oder Anthropic oder der Anbieter Ihres eigenen KI-Schlüssels. Die Suche nutzt außerdem Mistral (EU) und Voyage AI (USA). Die vollständige Liste steht auf der Seite der Unterauftragsverarbeiter (Englisch).

3. Werden Ihre Inhalte oder die Chats Ihrer Besucher zum Training von KI-Modellen verwendet?

Fragen Sie: Wird etwas für das Training verwendet, und lässt sich das abschalten? OneType: Nein. OneType verwendet Ihre Inhalte oder die Chats Ihrer Besucher nicht zum Training von KI-Modellen.

4. Können andere Kunden Ihre Daten sehen?

Fragen Sie: Wie werden die Daten jedes Kunden getrennt gehalten? OneType: Jeder Datensatz gehört zu einem Workspace (Arbeitsbereich), jede Abfrage ist darauf beschränkt, und Suchergebnisse werden erneut geprüft, damit nichts aus einem anderen Workspace zurückkommen kann.

5. Setzt der Chat Cookies?

Fragen Sie: Setzt das Widget Cookies oder nutzt es anderen Browser-Speicher, und wozu? OneType: Der Chat setzt keine Cookies. Er hält die Unterhaltung im Session Storage des Browser-Tabs, gebunden an Ihren KI-Agenten und Ihre Website.

6. Können Sie die Daten einer Person löschen oder exportieren?

Fragen Sie: Was passiert, wenn ein Besucher Sie bittet, seine Unterhaltungen zu löschen oder zu exportieren? OneType: Öffnen Sie die Person unter „Contacts“ und wählen Sie „Erase contact“: Das löscht ihre Daten und den Inhalt ihrer Unterhaltungen. Sie können vorher auch alles über sie als Datei herunterladen. Das ist nur mit den Rollen „Owner“ und „Admin“ möglich.

7. Wie lange werden Unterhaltungen aufbewahrt?

Fragen Sie: Gibt es eine Aufbewahrungsdauer, die Sie festlegen können? OneType: Unterhaltungen werden aufbewahrt, bis Sie sie löschen.

8. Gibt es einen Auftragsverarbeitungsvertrag?

Fragen Sie: Unterschreibt der Anbieter einen Auftragsverarbeitungsvertrag (AVV), und wer ist als Unterauftragsverarbeiter aufgeführt? OneType: Unser Auftragsverarbeitungsvertrag (Englisch) und die Liste der Unterauftragsverarbeiter (Englisch) sind auf der Website veröffentlicht.

9. Wie sind die Daten geschützt?

Fragen Sie nach Verschlüsselung, Zugriff und Protokollen. OneType: Der gesamte Datenverkehr ist verschlüsselt (HTTPS mit HSTS). KI-Schlüssel, Integrations-Tokens und Webhook-Secrets sind mit AES-256-GCM verschlüsselt; Passwörter werden als Hashes gespeichert. Der Serverzugriff ist auf autorisiertes Personal mit SSH-Schlüsseln beschränkt. App-Protokolle verbergen E-Mail-Adressen, Telefonnummern, IP-Adressen und geheimen Schlüsseln. Jeder Workspace hat ein Audit-Protokoll, das Sie einsehen können und das 365 Tage aufbewahrt wird.

10. Welche Zertifizierungen hat der Anbieter?

Fragen Sie nach SOC 2 und ISO 27001. OneType: Heute keine. OneType hat im Moment weder SOC 2 noch ISO 27001 noch eine andere Zertifizierung. Bei Sicherheitsfragen schreiben Sie an security@onetype.ai.

11. Woraus antwortet der Chat?

Fragen Sie: Kann der Chat etwas erfinden, und können Sie sehen, woher eine Antwort stammt? OneType: Antworten werden aus Ihren eigenen Seiten und Dateien geschrieben und zeigen die Seite, aus der sie stammen. Der Crawler beachtet robots.txt und ignoriert in Seiten versteckte Anweisungen. Antworten dürfen nur auf freigegebene Websites verlinken.

12. Was sagen Sie Ihren Besuchern?

Welchen Anbieter Sie auch wählen: Ihre eigene Datenschutzerklärung sollte angeben, dass ein Chat-Assistent eingesetzt wird, welche Anbieter die Nachrichten verarbeiten und wie jemand Sie bitten kann, seine Unterhaltungen zu löschen. Fragen Sie Ihren Anwalt, was Ihre Website genau sagen muss.

Kurz-Checkliste

  • Datenstandort bekannt (Server, Datenbank)
  • KI-Anbieter und ihre Länder bekannt
  • Training mit Ihren Daten: aus
  • Kundendaten voneinander getrennt
  • Cookie-Verhalten bekannt
  • Löschung und Export der Daten eines Besuchers möglich
  • Aufbewahrungsdauer bekannt
  • AVV und Liste der Unterauftragsverarbeiter verfügbar
  • Zertifizierungen: ehrliche Antwort des Anbieters
  • Ihre eigene Datenschutzerklärung aktualisiert

Häufige Fragen

Kein Tool schafft das allein. Diese Seite beschreibt, was unser Produkt tut; was Ihre Website tun muss, hängt von Ihrem Unternehmen und Ihrem Land ab. Fragen Sie daher einen Anwalt.

Probieren Sie es aus. Kostenlos starten: KI-Chat zu Ihrer Website hinzufügen.