DSGVO + KI:
Wann brauche ich On-Premise?

Kapitel 1Executive Summary

Generative KI — ChatGPT, Claude, Copilot — revolutioniert die Arbeit in Kanzleien, Steuerberatungen und Mittelstand. Aber: die DSGVO macht keinen Unterschied zwischen menschlicher und maschineller Datenverarbeitung. Wer einen Mandanten-Schriftsatz in ChatGPT pastet, hat eine Auftragsdatenverarbeitung in den USA durchgeführt — mit allen Konsequenzen.

Dieses Whitepaper beantwortet die Kernfrage, die Geschäftsführer und Datenschutzbeauftragte sich heute stellen müssen: Reicht eine Cloud-KI — oder brauchen wir zwingend eine On-Premise-Lösung?

Konkret klärt dieses Whitepaper:

• Welche vier Hosting-Modelle es für KI-Daten gibt und wann welches passt
• Welche sieben Stolperfallen bei DSGVO-Audits regelmäßig auftauchen
• Was eine On-Premise-KI über drei Jahre realistisch kostet (mit Beispielrechnung)
• Welche Branchen und Fallkonstellationen On-Premise rechtfertigen
• Wie eine Checkliste aussieht, mit der Sie selbst entscheiden können

Kapitel 2Warum DSGVO bei KI besonders heikel ist

2.1 KI ist eine Auftragsdatenverarbeitung — immer

Wenn Sie eine Mandanten-E-Mail in ChatGPT eingeben, übermitteln Sie personenbezogene Daten an OpenAI Ireland Ltd. (Sitz: Dublin) — und je nach Modell auch an OpenAI L.L.C. in den USA. Das ist nicht „mal eben schnell“ — das ist eine Auftragsdatenverarbeitung im Sinne von Art. 28 DSGVO. Sie brauchen:

• einen Auftragsverarbeitungsvertrag (AVV) mit OpenAI
• eine Rechtsgrundlage (meist Art. 6 Abs. 1 lit. b oder f DSGVO)
• technische und organisatorische Maßnahmen (Art. 32)
• einen Eintrag im Verzeichnis von Verarbeitungstätigkeiten (Art. 30)
• bei Drittlandsübermittlung: Standardvertragsklauseln + Transfer Impact Assessment (Art. 46)

2.2 Schrems II ist nicht weg — nur kaschiert

Mit dem EU-US-Data-Privacy-Framework (DPF) seit Juli 2023 ist die Datenübermittlung in die USA wieder einfacher geworden. ABER: das Framework wird von Datenschutz-Aktivisten erneut angegriffen, und ein neues „Schrems III“-Urteil ist nur eine Frage der Zeit. Wer heute auf US-Cloud baut, baut auf rechtlich heiklem Boden.

2.3 Berufsgeheimnis schlägt DSGVO

Für Rechtsanwälte (§ 43a BRAO, § 203 StGB), Steuerberater (§ 57 StBerG), Notare (§ 18 BNotO) und Ärzte (§ 203 StGB) gelten schärfere Regeln als die DSGVO. Hier reicht oft eine Cloud-Lösung mit AVV nicht aus — das Mandantengeheimnis ist gesetzlich höher geschützt als nur durch eine Rechtsgrundlage:

Ein Rechtsanwalt darf einem Cloud-Anbieter nur dann Mandanten-Daten anvertrauen, wenn dieser entweder selbst dem Berufsgeheimnis unterliegt (§ 203 Abs. 3 StGB) oder ausdrücklich als „Gehilfe“ in den anwaltlichen Verschwiegenheitskreis einbezogen ist. Bei US-Cloud-Anbietern ist beides regelmäßig nicht erfüllbar.

Kapitel 3Die vier Hosting-Modelle für KI-Daten

Bevor wir entscheiden können, was passt, müssen wir die Modelle klar trennen:

Modell A: Public Cloud (USA)

Sie nutzen ChatGPT, Microsoft Copilot oder Anthropic Claude direkt — ohne deutsche Zwischenschicht. Daten gehen an US-Server (auch wenn Microsoft EU-Tenants anbietet — die Trainings- und Tracing-Daten landen oft trotzdem in den USA).

DSGVO-Status: Theoretisch über DPF möglich, praktisch riskant. Mandantengeheimnis-konform: nein.

Modell B: Public Cloud (EU-zertifiziert)

Cloud-Lösungen mit EU-Hosting (z.B. Aleph Alpha in Heidelberg, Mistral in Paris, Azure-OpenAI in Frankfurt). Daten bleiben in der EU, AVV vorhanden, oft mit deutschem Vertragsrecht.

DSGVO-Status: Konform. Mandantengeheimnis: knapp ok — aber nur wenn der Anbieter selbst dem Berufsgeheimnis-äquivalenten Geheimnisschutz unterliegt (deutscher Rechenzentrumsbetreiber, ggf. mit Geheimhaltungsklausel).

Modell C: Private Cloud (Dedizierte Instanz)

Eine deutsche Cloud-Lösung mit dedizierter Instanz für Sie — nicht geteilt mit anderen Kunden. Logisch isoliert, eigene Datenbank, eigene Backups. Der Anbieter hat aber weiterhin technischen Zugriff.

DSGVO-Status: Sehr gut. Mandantengeheimnis: gut, sofern Anbieter sich vertraglich auf § 203 StGB verpflichtet.

Modell D: On-Premise (Eigener Server)

Die KI-Plattform läuft auf Ihrer eigenen Hardware (oder bei einem Hoster Ihres Vertrauens, aber unter Ihrer alleinigen Kontrolle). Niemand sonst — auch nicht der Software-Anbieter — hat Zugriff auf die produktiven Daten.

DSGVO-Status: Maximal. Mandantengeheimnis: maximal. Subverarbeiter-Liste: leer.

Kapitel 4Entscheidungs-Matrix: Wann reicht Cloud, wann zwingend On-Premise?

Vier Dimensionen sind entscheidend. Je mehr Kriterien rot/orange, desto eher On-Premise.

Die Daumenregel

• Sie haben primär Verträge und Schriftsätze im Wirtschaftsrecht / Steuerrecht / IT-Recht? → DSGVO-konforme Cloud (DE) reicht meistens.
• Sie haben hauptsächlich Strafrecht, Familienrecht, Arbeitsrecht mit besonderen Daten? → Private Cloud oder Inhouse.
• Sie beraten Banken, Versicherer oder kritische Infrastruktur? → Inhouse ist quasi Pflicht.
• Sie sind Steuerberater mit großen Mandanten oder Wirtschaftsprüfer? → Private Cloud reicht oft, Inhouse erhöht die Mandanten-Akquise-Chance bei DAX-Unternehmen.

Kapitel 5Sieben typische DSGVO-Stolperfallen bei KI-Projekten

Aus über 50 KI-Implementierungs-Audits in deutschen Kanzleien und Mittelstand-Unternehmen sehen wir immer wieder dieselben sieben Fehler. Prüfen Sie ehrlich: Welche dieser Fallen haben Sie aktuell?

1. Personalisierte Prompts ohne Anonymisierung

Sachbearbeiter*innen pasten Mandanten-Schriftsätze 1:1 in ChatGPT. Auch wenn der Mandantenname nicht direkt drinsteht: Akten-Z, Geburtsdatum, Wohnort, Arbeitgeber + Datum lassen die Person eindeutig identifizieren. Re-Identifikations-Risiko = Personenbezug = DSGVO.

2. Schatten-IT

Die Geschäftsführung hat „ChatGPT verboten“. Die Sachbearbeitung nutzt ChatGPT trotzdem — über die private E-Mail-Adresse. Niemand weiß, was wo abfließt. Beim Audit wird's peinlich.

3. AVV existiert nicht oder ist veraltet

Sie haben einen ChatGPT-Plus-Account aus 2023. Damals gab es noch keinen DPF, keinen AVV, keinen Sub-Verarbeiter-Liste. Trotzdem wird das Tool produktiv eingesetzt. Beim ersten Datenschutzvorfall: Bußgeld nach Art. 83 DSGVO (bis 4 % Jahresumsatz).

4. Training-Daten-Klausel übersehen

Viele KI-Anbieter trainieren ihre Modelle mit den Anfragen — standardmäßig. Sie müssen explizit widerrufen (OpenAI hat das mittlerweile geändert, aber nicht alle). Wenn Sie nicht widerrufen haben, fließen Mandantendaten ins Training. Pre-trained-Modell = öffentlich abrufbar.

5. Kein Verzeichnis von Verarbeitungstätigkeiten

Ein KI-Tool ist nach Art. 30 DSGVO ein eigenständiger Verarbeitungsvorgang, der ins VVT eingetragen werden muss. In über 60 % unserer Audits fehlt der Eintrag komplett.

6. Mandanten nicht informiert

Wenn Mandantendaten in eine KI fließen, ist das eine eigenständige Verarbeitung, über die der Mandant informiert werden muss (Art. 13 DSGVO). Eine Standardklausel „Wir nutzen moderne IT-Systeme“ reicht nicht.

7. Keine TIA bei US-Anbietern

Auch unter dem Data Privacy Framework müssen Sie ein Transfer Impact Assessment durchführen (BfDI-Hinweis 2024). In den meisten Mandaten fehlt es. Bei einem Schrems-III-Urteil sind Sie sofort haftbar.

Kapitel 63-Jahres-Kostenrechnung: Cloud vs. On-Premise

Beispielfall: Kanzlei mit 12 Anwält*innen, KI-Nutzung produktiv (ca. 800 Anfragen pro Anwalt/Monat = ca. 10.000 Anfragen pro Monat insgesamt).

* Beispiel-Server bei einem deutschen Hoster: 100-200 €/Monat = 3.600-7.200 € über 3 Jahre. Wer einen bestehenden Server nutzt oder Hardware abgeschrieben hat: Mehrkosten gering. Wer einen dedizierten Server bei uns mit-mietet: bereits enthalten.

Was der Aufpreis tatsächlich bringt

• Compliance-Argument bei Audit: „Wir hosten On-Premise“ beendet 80 % der DSGVO-Diskussion bei Mandanten oder Behörden in einem Satz.
• Akquise-Argument: Mandate von DAX-Unternehmen, Banken oder Versicherern kommen oft nur, wenn Sie On-Premise belegen können.
• Vertraulichkeit: Bei besonders sensiblen Mandaten (M&A, Strafverfahren, Steuerstrafsachen) ist On-Premise ein Vertrauensargument, das Mandanten honorieren.
• Risiko-Minimierung: Bei einem „Schrems-III“-Urteil oder einer Schlagzeile zu einem Cloud-Datenleck sind Sie nicht betroffen.

Der Mehrpreis (1.900 € einmalig + 200 € Monatsdifferenz) ist bei der typischen Kanzlei das, was Sie als Mandant-Risikoabsicherung im Vergleich zu einer Versicherung sehen können.

Kapitel 7Drei reale Szenarien aus der Praxis

Anonymisierte Fälle aus unserer Beratung, in denen die Entscheidung Cloud vs. On-Premise klar getroffen werden konnte.

Kapitel 8Checkliste: Sind Sie bereit für On-Premise?

Wenn Sie 4 oder mehr Punkte ankreuzen können, ist On-Premise sehr wahrscheinlich das richtige Modell. Bei 6 oder mehr ist es quasi Pflicht.

• Wir beraten regelmäßig Banken, Versicherer oder kritische Infrastruktur.
• Mehr als 30 % unserer Mandate fallen unter besondere Kategorien (Art. 9 DSGVO).
• Wir haben Mandate mit ausdrücklicher NDA, die jede Cloud-Verarbeitung verbietet.
• Unsere Mandantenliste enthält Konzerne mit eigener On-Premise-Pflicht (DAX, MDAX, regulierte Branchen).
• Wir wollen aktiv mit „On-Premise-KI“ akquirieren und differenzieren uns vom Wettbewerb.
• Wir haben einen IT-Verantwortlichen oder externen Dienstleister, der die Server-Wartung übernehmen kann (oder wir lassen es voll-managed).
• Unser DSB hat in den letzten 2 Jahren mindestens einmal ein Cloud-KI-Tool als „riskant“ eingestuft.
• Wir können oder wollen 990-2.900 € Setup-Investition + 199-699 €/Monat einplanen.
• Eine Schrems-III-Entscheidung würde uns — egal wann sie kommt — im Tagesgeschäft hart treffen.
• Wir wollen über die nächsten 3-5 Jahre rechtssicher bleiben, ohne ständige Anbieter-Wechsel.

Kapitel 9Über Cubicle Inhouse

Cubicle Inhouse ist die Inhouse-Variante der Cubicle-KI-Plattform — speziell entwickelt für deutsche Kanzleien, Steuerberatungen und Mittelstand, die maximale Datenhoheit benötigen.

Was Sie bekommen

• Eigene Cubicle-Instanz auf Ihrem Server (eigene Domain, eigenes Branding, eigene Daten)
• Cubicle API mit Zugriff auf 116.000+ kuratierte deutsche Rechts-Quellen (Gesetze, BGH/BAG/BFH-Urteile, BMF-Schreiben, Tarifverträge)
• AI Connect mit Modellauswahl Claude, GPT-4o oder Mistral — alle EU-gehostet

Was Sie nicht bekommen

Keinen US-Datenabfluss. Keine Trainings-Pipelines, die mit Ihren Daten gefüttert werden. Keine versteckten Sub-Verarbeiter. Keinen Lock-in — bei Vertragsende läuft die Software auf Ihrem Server in einem Read-Only-Modus weiter.

Was es kostet

1.900 € Setup einmalig + 449 € / Monat. Alles inklusive: Installation, Branding, Maintenance, Updates, Cubicle API (30k Queries/Mo), KI-Modelle (750k Tokens/Mo), E-Mail + Telefon-Support (4 h).

Unbegrenzte Nutzer und Workspaces — die einzigen Kapazitätsgrenzen sind Ihre Server-Hardware. Add-ons (mehr Tokens, 24/7-Support, Audit-Log, Source-Code-Escrow) flexibel dazubuchbar.

Setup in 1-2 Werktagen

Wir installieren auf Ihrem Server via SSH, richten Branding, TLS und Backups ein, schulen Ihr Team in 2 Stunden. Anschließend können Sie produktiv arbeiten — Updates kommen von uns, Sie konzentrieren sich auf Mandanten.