DSGVO-konforme KI-Tools für Ausbilder: 7-Punkte-Check 2026

DSGVO-konforme KI-Tools für Ausbilder: Warum die Frage 2026 keine theoretische mehr ist

Kurz gesagt: Ein KI-Tool dürfen Ausbilder mit Azubi-Daten nur nutzen, wenn der Arbeitgeber es beauftragt hat. Dazu gehören ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO), eine klare Rechtsgrundlage, ein abgeschalteter Trainingsdaten-Zugriff und eine nachvollziehbare Kette der Unterauftragsverarbeiter. Ein privater ChatGPT-Account erfüllt das nicht. Die sieben Prüfpunkte unten zeigen, wie Sie ein Tool in einer Stunde vorprüfen.

Stand: November 2026. Geltende Rechtslage in Deutschland und der EU. Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung. Im Einzelfall entscheiden Ihre Datenschutzbeauftragten oder eine Anwältin bzw. ein Anwalt.

Für Ausbilderinnen und Ausbilder, die einen ChatGPT-Tab offen haben und gleichzeitig Berichtsheft-Feedback formulieren wollen, ist die Lage damit unangenehm konkret geworden. Dieser Beitrag legt sieben Prüfkriterien offen, die über die Zulässigkeit eines KI-Tools entscheiden, benennt drei Fallstricke aus der betrieblichen Praxis und ordnet die wichtigsten Kategorien von KI-Werkzeugen so ein, dass eine fundierte Auswahl möglich wird, auch ohne eigene Rechtsabteilung.

Was bedeutet “DSGVO-konform” bei einem KI-Tool im Ausbildungskontext?

DSGVO-Konformität bei einem KI-Tool ist kein Siegel, das man aufkleben kann. Sie ist eine Kette aus vier Elementen, die alle vorliegen müssen: eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit dem Anbieter, dokumentierte technisch-organisatorische Maßnahmen nach Art. 32 DSGVO und, im Regelfall, eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO. Fehlt ein Glied, ist die Verarbeitung rechtswidrig.

Im Ausbildungskontext kommt eine Besonderheit hinzu. Auszubildende sind Beschäftigte (§ 26 Abs. 8 BDSG). Lange galt § 26 Abs. 1 BDSG als Rechtsgrundlage für Datenverarbeitung im Beschäftigungsverhältnis. Das Bundesarbeitsgericht hat am 8. Mai 2025 entschieden (8 AZR 209/21), dass diese Vorschrift nicht mehr anzuwenden ist, weil sie die Anforderungen des Art. 88 DSGVO nicht erfüllt. Seitdem stützt sich die Verarbeitung direkt auf Art. 6 Abs. 1 DSGVO, im Ausbildungsverhältnis meist auf Buchstabe b: zulässig, soweit für die Durchführung des Ausbildungsvertrags erforderlich. Eine Einwilligung ist wegen der Abhängigkeit selten das Mittel der Wahl. Die Erforderlichkeit ist der eigentliche Hebel. Sie zwingt zur Konkretisierung des Verarbeitungszwecks. Ein Allzweck-Chatbot ohne Use-Case-Eingrenzung leistet das schwerer als ein vertikales Werkzeug für die Ausbildung.

Die sieben Prüfkriterien im Detail

Sieben Kriterien lassen sich aus DSGVO, BDSG und der gängigen Aufsichtspraxis ableiten. Sie ergeben zusammen den Mindeststandard, den ein Tool erfüllen muss, bevor es im Betrieb auf Azubi-Daten losgelassen wird.

1. Hosting-Region. Wo läuft der Dienst physisch? EU-Hosting reduziert das Drittlandsrisiko, beseitigt es aber nur dann, wenn auch die Modellverarbeitung in der EU stattfindet.
2. Auftragsverarbeitungsvertrag. Liegt ein AVV nach Art. 28 DSGVO vor, der Verarbeitungsgegenstand, -dauer, Art und Zweck, Datenkategorien sowie Betroffene benennt? Ohne diesen Vertrag ist die Verarbeitung formal unzulässig.
3. Trainingsdaten-Opt-out. Werden Eingaben für das Modelltraining verwendet? Wenn ja, lässt sich das vertraglich und technisch deaktivieren? Bei Geschäftskunden-Tarifen ist das oft vertraglich ausgeschlossen, in Verbraucherversionen häufig nur per Einstellung. Verlassen Sie sich nicht auf die Einstellung, sondern auf den Vertrag.
4. Löschkonzept. Werden Daten nach Vertragsende oder nach Ablauf einer definierten Aufbewahrungsfrist tatsächlich gelöscht, und wird das nachweislich dokumentiert?
5. Unterauftragsverarbeiter. Welche Sub-Prozessoren sind eingebunden? Art. 28 Abs. 2 DSGVO verlangt eine vorherige schriftliche Genehmigung des Verantwortlichen, bevor ein weiterer Auftragsverarbeiter eingesetzt wird.
6. Protokollierung. Existiert ein Audit-Log, das nachweist, wer wann welche personenbezogenen Daten verarbeitet hat? Ohne dieses Log lassen sich Auskunfts- und Löschpflichten praktisch nicht erfüllen.
7. Betroffenenrechte. Wie werden Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Widerspruch (Art. 21 DSGVO) operativ umgesetzt? Ein Anbieter, der hier nur auf das Formular auf seiner Webseite verweist, hat keinen funktionierenden Prozess.

Diese sieben Punkte sind keine Wunschliste. Sie sind die Mindestanforderungen, die jeder seriöse B2B-Anbieter schriftlich beantworten kann. Wer auf eine dieser Fragen ausweichend reagiert, fällt durch.

Drei Fallstricke, die in der Praxis am häufigsten passieren

Beim Einsatz von KI in der Ausbildung tauchen drei Fehlerbilder immer wieder auf. Sie sind nicht exotisch, sondern Folge naheliegender, gut gemeinter Entscheidungen.

Erstens: der private ChatGPT-Account auf Azubi-Daten. Ein Ausbilder loggt sich mit seinem privaten Account ein und füttert ChatGPT mit dem Berichtsheft-Eintrag eines Auszubildenden, um Formulierungshilfe zu bekommen. Es gibt keine Rechtsgrundlage. Der Arbeitgeber hat OpenAI nicht beauftragt, keinen AVV geschlossen und auch keine Information nach Art. 13 DSGVO erteilt. Selbst wenn niemand merkt, was passiert ist: Die Verarbeitung ist unzulässig. Hinzu kommt, dass Verbraucherversionen Eingaben zum Modelltraining nutzen können, solange das niemand in den Einstellungen abschaltet.

Zweitens: aktivierte KI-Funktionen in bestehenden Tools. Microsoft Copilot wird in einem bestehenden Microsoft-365-Tenant aktiviert, weil das Unternehmen ohnehin Microsoft-Lizenzen hat. Ob der bestehende Vertrag die neue KI-Verarbeitung abdeckt, welche Daten Copilot dabei erreicht und ob die Folgenabschätzung angepasst werden muss, wird dabei oft nicht geprüft. Genau das gehört vor die Aktivierung, nicht danach. Dasselbe Muster zeigt sich bei “KI-Erweiterungen” in HR- und LMS-Systemen.

Drittens: EU-Frontend, US-Backend. Ein Anbieter wirbt mit “EU-Hosting” und meint damit den Web-Auftritt und die Benutzerdatenbank. Das eigentliche Sprachmodell läuft jedoch über eine API in den USA. Damit findet eine Datenübermittlung in ein Drittland statt, die der Anbieter offenlegen muss. Zulässig ist sie zum Beispiel, wenn der US-Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist. Das Gericht der EU hat eine Klage dagegen am 3. September 2025 abgewiesen, ein Rechtsmittel zum EuGH ist aber möglich. Das Problem ist deshalb weniger das Verbot als die fehlende Transparenz: Wer “EU-Hosting” bewirbt und das US-Backend verschweigt, hat Ihnen eine wesentliche Information vorenthalten, die in Ihr Verarbeitungsverzeichnis gehört.

Welche KI-Funktionen Ausbilder im Alltag wirklich brauchen

Bevor Sie ein Tool auswählen, fixieren Sie den Use Case. Die meisten Ausbilder benötigen nicht “KI”, sondern eine konkrete Funktion. In mittelständischen Ausbildungsbetrieben kehren fünf Anwendungsfelder immer wieder.

• Erstellung individueller Lernpfade entlang des Ausbildungsrahmenplans für einen konkreten Azubi
• Formulierungshilfe für Feedback auf Berichtsheft-Einträge, ohne das digitale Berichtsheft selbst zu verlassen
• Generierung von Prüfungsfragen entlang der Standardberufsbildpositionen für die IHK-Zwischenprüfung
• FAQ-Assistent für wiederkehrende Azubi-Rückfragen, der das interne Wissen aus Wiki, SOP und Handbuch zusammenführt
• Strukturhilfe für Ausbilder bei der Übersetzung des bundesweiten Rahmenplans in den betrieblichen Ausbildungsplan, der per KI gestützt entsteht

Diese Use Cases sind eng. Sie zwingen den Anbieter dazu, Verarbeitungszweck und Datenfluss zu beschreiben. Genau das macht sie DSGVO-dokumentierbar. Ein Allzweck-Chatbot ohne Zweckeingrenzung erfüllt diese Anforderung nicht von selbst. Er muss organisatorisch erst dazu gezwungen werden.

Kategorien von KI-Tools im Vergleich

Drei Kategorien dominieren den Markt im Jahr 2026. Sie unterscheiden sich nicht primär in der Modellqualität, sondern in der Schärfe des Verarbeitungszwecks und der Dokumentationstiefe.

Die Einordnung ist bewusst grobkörnig. Sie ersetzt nicht die individuelle Prüfung, hilft aber bei der Vorauswahl. Wer einen detaillierten Vergleich mit konkreten Anbietern braucht, findet eine bewertete Übersicht in der Marktübersicht zu KI-Tools für die Ausbildung.

Auftragsverarbeitung und die Subunternehmer-Kette: der unterschätzte Hebel

Art. 28 Abs. 3 DSGVO verlangt einen Vertrag, “der bzw. das den Auftragsverarbeiter in Bezug auf den Verantwortlichen bindet” und Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die Pflichten und Rechte des Verantwortlichen festlegt. Das klingt formal. Operativ steckt darin der Punkt, an dem die meisten KI-Einführungen kippen.

Ein moderner KI-Stack besteht selten aus einem einzigen Anbieter. Typisch ist eine Kette: Sie nutzen ein vertikales Tool, das Tool ruft eine API eines LLM-Anbieters auf, der LLM-Anbieter wiederum hostet bei einem Hyperscaler. Jedes Glied dieser Kette ist ein potenzieller Unterauftragsverarbeiter, der gemäß Art. 28 Abs. 2 DSGVO vom Verantwortlichen genehmigt sein muss. Ein seriöser Anbieter legt diese Kette offen, benennt jeden Sub-Prozessor mit Sitzland und Verarbeitungszweck und informiert Sie, bevor sich daran etwas ändert. Ein nicht so seriöser Anbieter verweist auf seine Datenschutzerklärung und überlässt die Recherche Ihnen.

Die Prüfung der Subunternehmer-Kette ist die Stelle, an der “DSGVO-konform” im Werbetext und “DSGVO-konform” im Vertrag spürbar auseinanderlaufen. Wer hier hartnäckig nachfragt, sortiert die Spreu vom Weizen schneller als jede Demo es kann.

Noch strenger wird die Prüfung in Branchen mit Geheimschutz und Exportkontrolle. Welche Fragen dort vor jeder digitalen Lernhilfe stehen, zeigen wir am Beispiel der Ausbildung in der Verteidigungsindustrie.

Sonderfall Art. 22 DSGVO: Wo automatisierte KI-Entscheidungen unzulässig sind

Art. 22 Abs. 1 DSGVO räumt der betroffenen Person das Recht ein, keiner Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) beruht und ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Für die Ausbildung ist das hochrelevant.

Eine KI-gestützte Leistungsbewertung, die ohne menschliche Letztverantwortung über Übernahme, Probezeitverlängerung oder Versetzung in einen anderen Ausbildungsbereich entscheidet, fällt unter dieses Verbot. Selbst die Bewertung von Berichtsheft-Einträgen mit automatisierter Notenempfehlung berührt die Grenze, sobald die Empfehlung faktisch eins zu eins übernommen wird und der Mensch nur noch nickt. Die DSGVO verlangt eine substanzielle menschliche Prüfung, nicht eine formale.

Art. 22 Abs. 2 DSGVO kennt Ausnahmen (Vertragsbezug, gesetzliche Erlaubnis, ausdrückliche Einwilligung), Art. 22 Abs. 3 verlangt für zwei dieser Ausnahmen mindestens “das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung”. Praktisch heißt das: Eine KI darf Vorschläge machen, der Mensch entscheidet, und der Auszubildende kann widersprechen. Wer das Verhältnis umdreht, baut ein juristisches Problem ein, das niemand sieht, bis es jemand sieht.

EU AI Act: was für KI in der Ausbildung dazukommt

Neben der DSGVO gilt die KI-Verordnung der EU. Für die Ausbildung ist vor allem Anhang III wichtig: Er stuft KI-Systeme in der allgemeinen und beruflichen Bildung als Hochrisiko ein, etwa solche, die Lernergebnisse bewerten oder den Lernprozess danach steuern. Dasselbe gilt im Beschäftigungsbereich für KI, die Leistung und Verhalten bewertet oder Entscheidungen über das Arbeitsverhältnis beeinflusst.

Die Pflichten für diese Hochrisiko-Systeme gelten nach der Änderung durch die Verordnung (EU) 2026/1744 ab dem 2. Dezember 2027, nicht wie ursprünglich geplant ab August 2026. Das verschafft Zeit, ändert aber die Richtung nicht. Wer heute ein Tool auswählt, sollte fragen, wie der Anbieter sich auf diese Pflichten vorbereitet und welche Dokumentation er Ihnen als Betreiber liefern wird.

Fünf-Schritte-Auswahlpfad für Ausbilder ohne IT-Abteilung

Die meisten Mittelstands-Ausbildungsbetriebe haben weder einen eigenen Datenschutzbeauftragten in Vollzeit noch eine KI-Strategie auf Vorstandsebene. Für diese Realität funktioniert ein pragmatischer Auswahlpfad in fünf Schritten besser als ein Lastenheft.

1. Use Case fixieren. Schreiben Sie in einem Satz auf, was Sie mit dem Tool erreichen wollen. Wenn das nicht in einen Satz passt, ist der Verarbeitungszweck zu unscharf.
2. AVV anfragen, bevor Sie testen. Verlangen Sie das AVV-Muster vor dem ersten Test, nicht danach. Wer keinen AVV liefert, ist raus.
3. Hosting und Sub-Prozessoren prüfen. Lassen Sie sich die Liste der Unterauftragsverarbeiter mit Sitzland geben. Achten Sie auf EU-Frontend / US-Backend-Konstellationen.
4. Trainingsdaten-Opt-out vertraglich absichern. “Wir verwenden Ihre Daten nicht für Training” gehört in den AVV oder in eine Vertragsanlage, nicht in eine Marketingbroschüre.
5. DSFA-Bedarf klären. Wenn die Verarbeitung Beschäftigtendaten in nennenswertem Umfang berührt oder Bewertungselemente enthält, ist eine DSFA nach Art. 35 DSGVO häufig erforderlich. Die Muss-Liste der Datenschutzkonferenz nennt KI zur Bewertung persönlicher Aspekte ausdrücklich. Vorlagen gibt es bei den Landesdatenschutzbehörden.

Dieser Pfad ersetzt keine Rechtsberatung. Er filtert aber die meisten Tools früh heraus, die sich bei genauerem Hinsehen als nicht ausbildungstauglich erweisen. Für den Rest beginnt die eigentliche fachliche Bewertung. Wer hier zusätzlich seine Ausbilder operativ entlasten möchte, wird die Kombination aus klarer Compliance-Linie und scharfem Use Case nicht nur als Pflicht erleben, sondern als Beschleuniger.

Fazit: Compliance ist kein Funktionsverzicht

Die Vorstellung, dass DSGVO-Konformität KI-Tools langweilig oder leistungsschwach mache, hält der Praxis nicht stand. Vertikale, EU-gehostete Plattformen mit AVV, Trainingsdaten-Opt-out und sauberem Rollenkonzept liefern den Funktionsumfang, den Ausbilder brauchen. Sie liefern ihn ohne das juristische Restrisiko, das ein privater ChatGPT-Tab auf einem Konferenzlaptop mit sich bringt. Die Compliance-Anforderungen sind eine Filterfunktion, nicht ein Verbot. Wer den Filter ernst nimmt, hat am Ende einen engeren, aber besseren Werkzeugkasten. Wollen Sie die Drittlandsübermittlung ganz vermeiden, indem Sie das Modell selbst betreiben, lesen Sie individuelle KI mit Open-Source-Modellen.

Wer prüfen möchte, wie eine vertikale Ausbildungsplattform diese sieben Kriterien konkret abdeckt (mit AVV, EU-Hosting und Use-Case-spezifischem Datenfluss), findet eine ausführliche Übersicht und einen Demo-Zugang unter LearnSlice für Unternehmen. Eine breitere Einordnung in die Landschaft generativer KI in der dualen Ausbildung steht im Beitrag zur KI in der Ausbildung.

Bildungsträger und Weiterbildungsanbieter, die ihren Stand bei Datensouveränität, KI und Barrierefreiheit einordnen möchten, machen in wenigen Minuten den Digital-Readiness-Check für AZAV, BFSG und KI.