Datenschutz und KI-Compliance · Branche

Datenschutz und KI-Compliance für Elektrobetriebe

Der Rahmen, in dem KI-Werkzeuge im Betrieb genutzt werden dürfen — schriftlich, prüfbar und ohne Panik. Bei Elektrobetrieben heißt das konkret: Anrufe kommen, während das Team auf der Baustelle steht — abends stapeln sich zwölf Rückrufe — genau dort setzt ein solches Projekt an.

Ab 1.600 €3 bis 5 WochenElektrobetriebe

01 — Ausgangslage

Warum Elektrobetriebe das brauchen

  • Anrufe kommen, während das Team auf der Baustelle steht — abends stapeln sich zwölf Rückrufe
  • Störungsmeldungen und Angebotsanfragen landen im selben Postfach und werden gleich behandelt
  • Terminvereinbarung für Kleinaufträge kostet mehr Telefonzeit als der Auftrag wert ist

KI-Werkzeuge werden längst benutzt, meist ohne Regeln. Das ist ein Datenschutzrisiko und seit dem EU AI Act auch ein Compliance-Thema.

02 — Anwendung

Datenschutz und KI-Compliance im Alltag eines Elektrobetrieb

Beispielszenario

Ein Kunde meldet um 19:30 Uhr einen ausgefallenen FI-Schalter. Der Telefonassistent nimmt auf, erkennt „kein Strom" als dringend und schickt eine SMS an den Bereitschaftsdienst — statt dass der Anruf auf der Mailbox landet.

  • Bestandsaufnahme: welche KI-Werkzeuge werden im Betrieb tatsächlich genutzt
  • Einordnung nach EU AI Act — Risikoklasse und daraus folgende Pflichten
  • Prüfung der Datenschutzlage je Werkzeug, inklusive Auftragsverarbeitung
  • Nutzungsrichtlinie, die im Alltag anwendbar ist statt nur formal korrekt
  • Kennzeichnungspflichten für Chatbots und KI-generierte Inhalte umsetzen
  • Nachweis der KI-Kompetenz durch dokumentierte Schulung

03 — Ablauf

Wie ein Projekt läuft

  1. Bestand aufnehmen

    Was wird genutzt, von wem, mit welchen Daten. Meist mehr als der Geschäftsführung bekannt ist.

  2. Einordnen

    Risikoklasse je Anwendung, daraus die konkreten Pflichten.

  3. Regeln schreiben

    Eine Richtlinie, die kurz genug ist, dass sie gelesen wird.

  4. Umsetzen und nachweisen

    Kennzeichnungen einbauen, Schulung dokumentieren, Unterlagen ablegen.

04 — Kosten

Richtpreise

Richtwert ab
1.600 €
Typische Laufzeit
3 bis 5 Wochen

Für Bestandsaufnahme, Einordnung und Richtlinie. Alle Angaben sind Richtwerte für die Einordnung — das verbindliche Angebot entsteht nach dem Erstgespräch und nennt Umfang, Fixpreis und Termine.

Förderung

Für österreichische KMU kommt KMU.DIGITAL in Frage, für größere Vorhaben die aws-Digitalisierungsförderung. Entscheidend: Der Antrag muss bewilligt sein, bevor der Auftrag vergeben wird.

05 — Fragen

Häufige Fragen

Gilt das auch für Einzelunternehmen?

Ja. Der AI Act unterscheidet nicht nach Unternehmensgröße, sondern nach Einsatzzweck und Risiko. Wer einen Chatbot auf der Website hat, ist betroffen — unabhängig davon, ob eine oder hundert Personen im Betrieb arbeiten.

Brauchen wir eine Datenschutz-Folgenabschätzung?

Nicht generell. Sie wird nötig, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Betroffene bedeutet — etwa bei umfangreicher Profilbildung. Für einen FAQ-Chatbot auf der Website ist sie üblicherweise nicht erforderlich. Wir prüfen das im Einzelfall und halten das Ergebnis schriftlich fest.

Müssen KI-generierte Texte gekennzeichnet werden?

Bei Inhalten, die veröffentlicht werden und synthetisch erzeugt oder wesentlich verändert wurden, ja. Rein interne Nutzung — Recherche, Entwürfe, Zusammenfassungen — löst diese Pflicht in der Regel nicht aus.

Dürfen wir Kundendaten in ChatGPT eingeben?

In der kostenlosen Variante ohne vertragliche Absicherung: nein. Mit einem Geschäftszugang, Auftragsverarbeitungsvertrag und ausgeschlossenem Training kann es zulässig sein — abhängig davon, um welche Daten es geht. Genau diese Unterscheidung gehört in die Nutzungsrichtlinie, weil sie im Alltag ständig relevant wird.

Was verlangt der EU AI Act konkret von uns?

Für die meisten Betriebe geht es um zwei Dinge: Transparenz und Kompetenz. Transparenz heißt, dass Menschen erkennen müssen, wenn sie mit einem KI-System sprechen oder KI-generierte Inhalte sehen — das gilt seit August 2026. Kompetenz heißt, dass die Personen, die solche Systeme einsetzen, dafür ausreichend geschult sind. Beides ist dokumentierbar und mit überschaubarem Aufwand erfüllbar.

Kann ein System Störung von Neuanfrage unterscheiden?

Ja, über Stichwörter und Rückfragen. „Kein Strom", „Rauch", „Funken" lösen sofortige Weiterleitung aus. „Angebot", „Sanierung", „Photovoltaik" werden als Anfrage aufgenommen und am nächsten Werktag bearbeitet.

Was ist mit E-Ladestationen und Photovoltaik?

Genau dort lohnt sich Vorqualifizierung: Wohnform, Zählerplatz, Netzbetreiber und Dachausrichtung entscheiden, ob ein Termin überhaupt sinnvoll ist. Vier Fragen im Formular ersparen zwei Telefonate und eine Anfahrt.

Rechnet sich KI-Compliance für einen kleinen Elektrobetrieb?

Das hängt an drei Zahlen: wie oft der betroffene Ablauf vorkommt, wie lange er dauert und was eine Stunde bei euch kostet. Bei Elektrobetrieben ist der Ansatzpunkt meist Anrufannahme und Dringlichkeitseinstufung. Wir rechnen das vor dem Angebot mit euren Zahlen durch — und sagen es, wenn es sich nicht lohnt.

Nächster Schritt

Reden wir kurz darüber, ob sich das bei euch rechnet.

Ein Gespräch von zwanzig Minuten reicht meistens, um zu klären, ob ein Projekt Sinn hat. Wenn nicht, sagen wir das — das ist billiger für beide Seiten als ein Angebot, das niemand braucht.

Anfrage senden ↗ office@pipebot.at ODER +43 681 207 64 203