Datenschutz und KI-Compliance · Branche
Datenschutz und KI-Compliance für Tischlereien
Der Rahmen, in dem KI-Werkzeuge im Betrieb genutzt werden dürfen — schriftlich, prüfbar und ohne Panik. Bei Tischlereien heißt das konkret: Jede Anfrage ist ein Einzelstück — Angebote dauern Stunden — genau dort setzt ein solches Projekt an.
01 — Ausgangslage
Warum Tischlereien das brauchen
- Jede Anfrage ist ein Einzelstück — Angebote dauern Stunden
- Kunden wollen Bilder sehen, die Referenzen liegen unsortiert am Handy
- Lange Vorlaufzeiten führen zu Rückfragen nach dem Stand
KI-Werkzeuge werden längst benutzt, meist ohne Regeln. Das ist ein Datenschutzrisiko und seit dem EU AI Act auch ein Compliance-Thema.
02 — Anwendung
Datenschutz und KI-Compliance im Alltag einer Tischlerei
Statt drei Rückfragen zu Maßen, Holzart und Wunschtermin liefert das Anfrageformular diese Angaben mit — das erste Gespräch beginnt beim Entwurf statt bei den Grunddaten.
- Bestandsaufnahme: welche KI-Werkzeuge werden im Betrieb tatsächlich genutzt
- Einordnung nach EU AI Act — Risikoklasse und daraus folgende Pflichten
- Prüfung der Datenschutzlage je Werkzeug, inklusive Auftragsverarbeitung
- Nutzungsrichtlinie, die im Alltag anwendbar ist statt nur formal korrekt
- Kennzeichnungspflichten für Chatbots und KI-generierte Inhalte umsetzen
- Nachweis der KI-Kompetenz durch dokumentierte Schulung
03 — Ablauf
Wie ein Projekt läuft
Bestand aufnehmen
Was wird genutzt, von wem, mit welchen Daten. Meist mehr als der Geschäftsführung bekannt ist.
Einordnen
Risikoklasse je Anwendung, daraus die konkreten Pflichten.
Regeln schreiben
Eine Richtlinie, die kurz genug ist, dass sie gelesen wird.
Umsetzen und nachweisen
Kennzeichnungen einbauen, Schulung dokumentieren, Unterlagen ablegen.
04 — Kosten
Richtpreise
- Richtwert ab
- 1.600 €
- Typische Laufzeit
- 3 bis 5 Wochen
Für Bestandsaufnahme, Einordnung und Richtlinie. Alle Angaben sind Richtwerte für die Einordnung — das verbindliche Angebot entsteht nach dem Erstgespräch und nennt Umfang, Fixpreis und Termine.
Für österreichische KMU kommt KMU.DIGITAL in Frage, für größere Vorhaben die aws-Digitalisierungsförderung. Entscheidend: Der Antrag muss bewilligt sein, bevor der Auftrag vergeben wird.
05 — Fragen
Häufige Fragen
Was verlangt der EU AI Act konkret von uns?
Für die meisten Betriebe geht es um zwei Dinge: Transparenz und Kompetenz. Transparenz heißt, dass Menschen erkennen müssen, wenn sie mit einem KI-System sprechen oder KI-generierte Inhalte sehen — das gilt seit August 2026. Kompetenz heißt, dass die Personen, die solche Systeme einsetzen, dafür ausreichend geschult sind. Beides ist dokumentierbar und mit überschaubarem Aufwand erfüllbar.
Müssen KI-generierte Texte gekennzeichnet werden?
Bei Inhalten, die veröffentlicht werden und synthetisch erzeugt oder wesentlich verändert wurden, ja. Rein interne Nutzung — Recherche, Entwürfe, Zusammenfassungen — löst diese Pflicht in der Regel nicht aus.
Dürfen wir Kundendaten in ChatGPT eingeben?
In der kostenlosen Variante ohne vertragliche Absicherung: nein. Mit einem Geschäftszugang, Auftragsverarbeitungsvertrag und ausgeschlossenem Training kann es zulässig sein — abhängig davon, um welche Daten es geht. Genau diese Unterscheidung gehört in die Nutzungsrichtlinie, weil sie im Alltag ständig relevant wird.
Reicht eine mündliche Absprache im Team statt einer schriftlichen Richtlinie?
Nein, im Streitfall oder bei einer Prüfung zählt nur, was dokumentiert ist. Eine kurze schriftliche Richtlinie schützt außerdem neue Mitarbeitende, die die mündliche Absprache nie gehört haben.
Brauchen wir eine Datenschutz-Folgenabschätzung?
Nicht generell. Sie wird nötig, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Betroffene bedeutet — etwa bei umfangreicher Profilbildung. Für einen FAQ-Chatbot auf der Website ist sie üblicherweise nicht erforderlich. Wir prüfen das im Einzelfall und halten das Ergebnis schriftlich fest.
Kann man Angebote für Einzelanfertigungen automatisieren?
Die Kalkulation nicht, die Erstellung schon. Positionen, Textbausteine, Materialpreise und Zahlungsbedingungen kommen aus einer Bibliothek; ihr schreibt den Teil, der wirklich individuell ist. Das verkürzt die Angebotszeit typischerweise um mehr als die Hälfte.
Wie zeigen wir Referenzen ohne Aufwand?
Über eine Galerie, die aus einem Ordner gespeist wird. Fotos vom Handy landen dort, werden automatisch skaliert und erscheinen kategorisiert auf der Website — ohne dass jemand die Seite bearbeitet.
Rechnet sich KI-Compliance für eine kleine Tischlerei?
Das hängt an drei Zahlen: wie oft der betroffene Ablauf vorkommt, wie lange er dauert und was eine Stunde bei euch kostet. Bei Tischlereien ist der Ansatzpunkt meist Vorqualifizierung nach Maß, Material und Termin. Wir rechnen das vor dem Angebot mit euren Zahlen durch — und sagen es, wenn es sich nicht lohnt.
06 — Weiter
Passende Seiten
Weitere Leistungen für Tischlereien
Nächster Schritt
Wir schauen uns eure Ausgangslage an.
Erzählt uns, was heute Zeit frisst. Daraus entsteht eine Einschätzung mit Aufwand und Nutzen — und erst danach ein Angebot.