Deine Klientendaten in der KI: Was wirklich damit passiert — und wie du sie schützt

Stell dir vor, eine Klientin erzählt dir in der Sitzung das Intimste ihres Lebens. Und am Abend landet das Protokoll davon auf einem Server in einem anderen Land — ohne dass du es merkst.

Genau das passiert jeden Tag. Nicht aus Bosheit, sondern aus Bequemlichkeit: Wer Klientengespräche in einen gängigen KI-Chatbot tippt, lädt sie hoch. Wohin, weiß kaum jemand. Und was dort damit geschieht, noch weniger.

Für dich als Therapeutin oder Coach ist das keine technische Fußnote. Es ist eine Frage der Schweigepflicht.

Warum das die wichtigste aller KI-Fragen ist

Psychotherapeutische Daten gehören zu den sensibelsten Daten, die es gibt. Die Schweigepflicht schützt sie — und die DSGVO stellt klare Anforderungen an jeden, der sie verarbeitet.

Das Problem: Die meisten KI-Tools wurden nicht für Therapien gebaut. Sie wurden für alles gebaut. Ihre Geschäftsmodelle leben von Daten — und ihre Server stehen oft außerhalb Europas. Neun Forscher des IMDEA Networks Institute und der Universidad Carlos III de Madrid haben 2026 neun bekannte KI-Chatbots getestet (u. a. ChatGPT, Claude, Gemini, Grok, Copilot, Mistral): Bei sechs von neun Web-Diensten und drei von acht Apps gelangten Gesprächsdaten — Titel, Prompts, Screenshots — an Dritte, insgesamt 44 verschiedene Tracker. Cookie-Ablehnung half kaum: 80,8 % der Tracker blieben aktiv. Wer seine Praxis auf so ein Tool stellt, baut auf Sand.

Was mit deinen Daten passiert, wenn du nicht aufpasst

Ganz konkret, ohne Panikmache:

• Training: Viele Anbieter nutzen Eingaben, um ihre Modelle zu verbessern — deine Klientengespräche werden zu Trainingsmaterial.
• Weitergabe: Daten fließen an Analyse- und Werbepartner, oft über verschachtelte Unterauftragnehmer.
• Ausland: US-Server bedeuten US-Recht. Der europäische Datenschutz endet an der Grenze — egal, was in den AGB steht.
• Unklarheit: Die meisten Nutzer — auch Profis — wissen nicht, wo ihre Daten liegen. Das ist das eigentliche Problem.

Die Checkliste: Daran erkennst du ein sicheres KI-Tool

Bevor du ein KI-Tool in deiner Praxis einsetzt, prüfe diese vier Punkte:

1. Serverstandort: Wo liegen die Daten physisch? Deutschland oder EU — alles andere ist ein Kompromiss.
2. Keine Trainingsnutzung: Werden deine Eingaben vom Modelltraining ausgeschlossen? Schriftlich, nicht nur behauptet.
3. AV-Vertrag: Gibt es einen Auftragsverarbeitungsvertrag nach DSGVO? Ohne ihn darfst du das Tool beruflich gar nicht nutzen.
4. Transparenz: Kann der Anbieter auf Nachfrage sagen, wer außer ihm Zugriff hat — inklusive Unterauftragnehmer?

Wenn einer dieser Punkte wackelt, ist das Tool nichts für deine Praxis. Punkt.

Wie JANAAV das löst

Ich habe JANAAV aus genau diesem Grund gebaut: Ich wollte als Therapeut ein KI-Werkzeug, dem ich meine Klientendaten anvertrauen kann. Deshalb gibt es bei JANAAV keine zentrale Datensammlung. Jeder Kunde bekommt einen eigenen Server und einen eigenen Agenten — in Deutschland, mit europäischer KI.

Das ist kein Feature. Das ist Architektur. Datenschutz als Bauweise, nicht als Versprechen.

Kurz gesagt

Bevor du ein KI-Tool in deiner Praxis nutzt, kläre vier Dinge: Serverstandort, Ausschluss vom Training, AV-Vertrag und Transparenz über Unterauftragnehmer. Was diese Prüfung nicht besteht, hat in einer Therapiepraxis nichts zu suchen — egal, wie gut es klingt.

Wenn du ein KI-Werkzeug suchst, das diese Prüfung besteht: Schau dir die JANAAV-Demo an — 72 Stunden, unverbindlich. Oder sprich mit mir in einem Kennenlerngespräch darüber, was für deine Praxis passt.

Weiterlesen

• Ersetzt KI bald Therapeuten und Coaches? Die ehrliche Antwort
• 3 Grenzen von KI in Therapie und Coaching, über die niemand spricht

Quellen

• Garcia-Herrero, Oliveira, Sanchez, Vallina-Rodriguez u. a. (IMDEA Networks Institute / Universidad Carlos III de Madrid, 2026): „Prompt like a Butterfly, Sting like a Tracker: A Privacy Analysis of Web and Mobile Conversational AI Agents“ — angenommen beim Privacy Enhancing Technologies Symposium (PETS).
• DSGVO, Art. 28 (Auftragsverarbeitung).
• EU AI Act: Pflichten für KI-Systeme in sensiblen Bereichen.