KI & DSGVO in Deutschland: Warum Datenschutz bei Immobilien- und Steuerfragen zählt
Wer heute eine KI nach dem Wert seines Grundstücks, einer Mietrendite oder einer Steuerfrage fragt, gibt dabei oft mehr preis, als er denkt: Standortangaben, Kaufpreise, manchmal sogar Namen und Kontaktdaten. Die meisten verbreiteten KI-Chatbots verarbeiten diese Anfragen auf Servern außerhalb der EU – ein rechtlicher Unterschied, der bei sensiblen Immobilien- und Finanzdaten schnell zum Problem wird, wie auch unser Überblick zu KI-Modellen im Vergleich zeigt.
Warum DSGVO bei KI-Tools kein Kleingedrucktes ist
Die Datenschutz-Grundverordnung (DSGVO) regelt seit 2018 EU-weit, wie mit personenbezogenen Daten umgegangen werden darf. Bei einem Chatbot betrifft das nicht nur Name und E-Mail-Adresse, sondern jede Information, die sich einer Person zuordnen lässt – und genau das ist bei Immobilien- und Steuerfragen fast immer der Fall.
- Adresse oder Flurstück eines Grundstücks
- Kaufpreis oder Mieteinnahmen einer bestimmten Immobilie
- Namen von Mietern, Käufern oder Erben
- Einkommens- oder Vermögensangaben für Steuerfragen
- Kontaktdaten in hochgeladenen Dokumenten
Die DSGVO verlangt dabei drei Dinge, die bei vielen KI-Diensten schwer nachzuvollziehen sind: ein angemessenes Schutzniveau am Verarbeitungsort, Transparenz darüber, was mit den Daten passiert, und eine klare Rechtsgrundlage für jede Weitergabe an Dritte.
Merksatz: Nicht die Frage an sich ist das Problem, sondern der Ort, an dem die Antwort berechnet wird, und was mit der Eingabe danach passiert.
Wo landen die Daten? Server-Standort im Überblick
Je nachdem, welche KI genutzt wird, unterliegt die Datenverarbeitung völlig unterschiedlichen Rechtsordnungen. Für Immobilienthemen mit ihren naturgemäß personenbezogenen Angaben lohnt sich ein genauer Blick, bevor sensible Unterlagen hochgeladen werden.
| Anbieter-Typ | Typischer Serverstandort | DSGVO-Situation |
|---|---|---|
| US-Anbieter (z. B. ChatGPT, Gemini, Claude, Copilot) | USA, teils EU-Rechenzentren zubuchbar | Nutzung meist nur mit Zusatzvereinbarungen rechtlich sauber |
| Chinesische Anbieter (z. B. DeepSeek, Kimi) | China | kein Angemessenheitsbeschluss der EU, staatlicher Zugriffsanspruch möglich |
| EU-Anbieter (z. B. Mistral AI, Lukinski AI) | Frankreich / Deutschland | direkt an DSGVO gebunden, keine Drittstaaten-Prüfung nötig |
Mehr zu den einzelnen Anbietern und ihrer jeweiligen Datenschutz-Einordnung findet sich in den ausführlichen Artikeln zu Mistral AI und DeepSeek.
Wichtig dabei: Der reine Serverstandort ist nur ein Baustein. Auch bei einem EU-Server kann ein US-Konzern als Mutterunternehmen im Hintergrund stehen, wodurch US-Behörden unter bestimmten Gesetzen theoretisch trotzdem Zugriff verlangen könnten. Ein Unternehmen mit Hauptsitz, Rechtsraum und Rechenzentrum vollständig in der EU – wie es bei Mistral AI oder Lukinski AI der Fall ist – schließt dieses Risiko am zuverlässigsten aus.
Was das für Immobilien- und Steuerfragen konkret bedeutet
Gerade bei Immobilienthemen – Kaufpreise, Bodenrichtwerte, Mietverhältnisse, Steuerfragen rund um Verkauf oder Vermietung – sind die Angaben oft eindeutig einer Person oder einem Objekt zuordenbar. Wer beruflich regelmäßig mit einer KI arbeitet, sollte sich vor jeder Eingabe drei Fragen stellen.
- Wo landen diese Daten technisch?
- Werden sie gespeichert oder weiterverkauft?
- Fließen sie ins Training anderer Modelle ein?
Berufsgruppen mit besonderem Risiko
- Hausverwaltungen mit Mieterdaten
- Makler mit Exposé- und Käuferdaten
- Steuerberater mit Mandantendaten
- Bauträger mit Projekt- und Vertragsdaten
- Vermieter mit privaten Mietverträgen
Dokumente, bei denen besondere Vorsicht gilt
- Mietverträge mit Namen und Bankdaten
- Kaufverträge mit Notarangaben
- Grundbuchauszüge
- Einkommensnachweise für Finanzierungen
- Steuerbescheide und Belege
Der AI Act: Die zweite wichtige EU-Regel neben der DSGVO
Neben der DSGVO gilt seit 2024 schrittweise die EU-KI-Verordnung, kurz AI Act. Während die DSGVO regelt, wie mit personenbezogenen Daten umgegangen wird, regelt der AI Act, wie die KI-Systeme selbst funktionieren und eingestuft werden dürfen. Für Immobilien- und Steuerfragen ist vor allem eine Einstufung wichtig: KI-Systeme, die über Kreditwürdigkeit oder Finanzierungszusagen mitentscheiden, gelten als sogenannte Hochrisiko-Systeme und unterliegen deutlich strengeren Prüfpflichten als ein einfacher Chatbot für allgemeine Fragen.
Für die meisten Anwendungsfälle in diesem Artikel – Recherche, Zusammenfassungen, erste Orientierung zu Steuerfragen – greifen diese verschärften Pflichten nicht. Wer jedoch KI in einen automatisierten Kreditvergabe- oder Bonitätsprozess einbindet, sollte die Einstufung nach AI Act zusätzlich zur DSGVO-Prüfung im Blick behalten.
Der Auftragsverarbeitungsvertrag: Warum er bei geschäftlicher Nutzung Pflicht ist
Sobald ein Unternehmen – auch eine kleine Hausverwaltung oder ein einzelner Makler – personenbezogene Daten Dritter über eine KI verarbeiten lässt, reicht die private Nutzungslizenz des Anbieters rechtlich nicht aus. Notwendig ist ein sogenannter Auftragsverarbeitungsvertrag (AVV), der genau regelt, wozu der KI-Anbieter die Daten verwenden darf und wozu nicht.
Viele kostenlose oder rein privat ausgerichtete KI-Chatbots bieten einen solchen Vertrag gar nicht oder nur für teure Enterprise-Kunden an. Wer als Sachbearbeiter, Makler oder Steuerberater ohne einen gültigen AVV Mieter- oder Mandantendaten in eine KI eingibt, handelt damit in einer rechtlichen Grauzone – unabhängig davon, wie gut das Ergebnis der KI am Ende aussieht.
Merksatz: Ein gutes KI-Ergebnis macht eine fehlende Rechtsgrundlage nicht ungeschehen – der AVV muss vor der ersten Eingabe stehen, nicht danach geprüft werden.
Checkliste: Woran Sie eine DSGVO-konforme KI erkennen
Nicht jeder Anbieter macht seine Datenschutz-Angaben leicht auffindbar. Diese fünf Punkte lassen sich meist innerhalb wenigen Minuten in den Nutzungsbedingungen oder der Datenschutzerklärung eines Anbieters prüfen, bevor sensible Immobilien- oder Steuerdaten eingegeben werden.
- Serverstandort klar benannt, idealerweise EU
- Auftragsverarbeitungsvertrag für Firmenkunden verfügbar
- Löschfristen für Chatverläufe angegeben
- Keine automatische Nutzung für Modell-Training ohne Zustimmung
- Deutschsprachige, auffindbare Datenschutzerklärung
Ihre Rechte als betroffene Person nach der DSGVO
| Recht | Bedeutung in einfachen Worten |
|---|---|
| Auskunftsrecht (Art. 15) | Sie dürfen erfahren, welche Daten über Sie gespeichert sind |
| Recht auf Löschung (Art. 17) | Sie können die Löschung Ihrer Daten verlangen |
| Widerspruchsrecht (Art. 21) | Sie können der Verarbeitung Ihrer Daten widersprechen |
| Recht auf Datenübertragbarkeit (Art. 20) | Sie können Ihre Daten in einem gängigen Format anfordern |
Bei Anbietern außerhalb der EU lassen sich diese Rechte in der Praxis deutlich schwerer durchsetzen, da weder die zuständige Aufsichtsbehörde noch der Gerichtsstand in Deutschland liegen. Das ist einer der Hauptgründe, warum sich für geschäftliche Immobilien- und Steuerfragen der Blick auf den Unternehmenssitz eines KI-Anbieters lohnt.
Unser Ansatz: Lukinski AI
Genau deshalb haben wir Lukinski AI so gebaut, dass diese Fragen erst gar nicht offen bleiben:
- Server in Deutschland statt bei einem US-Anbieter
- Keine Weitergabe an Dritte – Chatverläufe werden nicht verkauft oder für fremdes KI-Training genutzt
- Kein Tracking, keine Cookies – Verlauf bleibt lokal im Browser
- Amtliche Datenbasis – Bodenrichtwerte aus echten Quellen der Gutachterausschüsse
- Zahlungen nur über Stripe als Zahlungsdienstleister, mehr dazu in der Datenschutzerklärung
Zwei spezialisierte Bereiche statt Alleskönner-Chatbot
- Immobilien: Bodenrichtwerte, Mietrendite, Kaufnebenkosten
- Steuern rund ums Eigentum: Spekulationsfrist, AfA, Grunderwerbsteuer
Beide Bereiche sind kostenlos nutzbar (mit einem fairen Nachrichtenlimit), für intensivere Nutzung gibt es eine Pro-Version mit mehr gleichzeitigen Chats und einer optionalen Merkfunktion, die sich nur explizit genannte Angaben merkt – nie automatisch mitschneidet. Wichtig bleibt dabei: Auch eine deutsche, DSGVO-konforme KI ersetzt keine rechtsverbindliche Steuerberatung, sondern liefert eine erste, gut abgesicherte Orientierung.
Praxisbeispiele aus dem Alltag
Beispiel 1: Hausverwaltung prüft Mietvertrag
Eine Hausverwaltung möchte die Nebenkostenklauseln in zwanzig Mietverträgen gleichzeitig prüfen lassen. Bei einem US-Chatbot müsste vorher eine Drittstaaten-Prüfung samt AVV erfolgen. Mit einer deutschen KI-Lösung entfällt dieser Schritt, weil die Daten das eigene Rechtsgebiet nicht verlassen.
Beispiel 2: Makler kalkuliert Kaufnebenkosten
Ein Makler lässt für einen Kunden Grunderwerbsteuer, Notar- und Grundbuchkosten für ein Objekt in München berechnen. Da hierbei kein Name, sondern nur ein Kaufpreis und ein Bundesland genannt werden, ist das Risiko gering – trotzdem lohnt sich die Gewohnheit, grundsätzlich so wenige personenbezogene Details wie möglich einzugeben.
Beispiel 3: Vermieter fragt zur Spekulationsfrist
Ein privater Vermieter fragt, ob ein Verkauf innerhalb der zehnjährigen Spekulationsfrist steuerpflichtig wäre. Auch ohne Namensnennung lässt sich aus Kaufdatum, Adresse und Verkaufspreis oft eine konkrete Person ableiten – ein Grund, für solche Fragen bevorzugt eine europäische KI mit klarer Datenschutzlage zu nutzen.
Beispiel 4: Bauträger vergleicht KI-Anbieter für interne Projektunterlagen
Ein Bauträger möchte Baubeschreibungen, Kalkulationen und Grundrisse mehrerer Projekte durch eine KI zusammenfassen lassen. Weil diese Unterlagen häufig auch Käufer- und Finanzierungsdaten enthalten, entscheidet sich das Unternehmen bewusst für einen Anbieter mit EU-Serverstandort und gültigem Auftragsverarbeitungsvertrag, statt allein auf den günstigsten oder schnellsten Chatbot zu setzen.
Häufig gestellte Fragen zu KI und DSGVO bei Immobilien- und Steuerfragen
Darf ich private Mietverträge überhaupt in eine KI eingeben?
Ja, grundsätzlich schon, wenn die genutzte KI eine ausreichende Rechtsgrundlage und einen angemessenen Datenschutz bietet. Bei geschäftlicher Nutzung mit Mieterdaten Dritter ist zusätzlich ein Auftragsverarbeitungsvertrag notwendig.
Ist ChatGPT oder Gemini für Immobiliendaten verboten?
Ein generelles Verbot gibt es nicht, allerdings sollten Nutzer prüfen, ob eine Zusatzvereinbarung für Unternehmensdaten vorliegt und ob personenbezogene Daten Dritter überhaupt eingegeben werden sollten.
Was passiert, wenn ich versehentlich sensible Daten eingegeben habe?
Viele Anbieter erlauben das Löschen einzelner Unterhaltungen im Konto-Bereich. Rechtlich empfiehlt sich zusätzlich, den Anbieter über das Kontaktformular auf eine Löschung nach Artikel 17 DSGVO hinzuweisen.
Warum ist eine deutsche KI für Immobilienfragen im Vorteil?
Weil Serverstandort, Vertragsrecht und Datenschutzaufsicht in Deutschland liegen, entfällt die aufwendige Prüfung einer Drittstaatenübermittlung, die bei US- oder chinesischen Anbietern nötig wäre.
Für welche Berufsgruppen ist das Thema besonders wichtig?
Besonders relevant ist es für Hausverwaltungen, Makler, Steuerberater, Bauträger und Vermieter, die regelmäßig mit personenbezogenen Daten Dritter arbeiten.
Muss ich meine Kunden informieren, wenn ich KI für ihre Immobiliendaten nutze?
Ja. Nach dem Transparenzgebot der DSGVO sollten Mieter, Käufer oder Mandanten grundsätzlich wissen, wenn ihre Daten zur Bearbeitung an eine KI weitergegeben werden, etwa durch einen entsprechenden Hinweis im Mietvertrag oder in der Datenschutzerklärung des Unternehmens.
Einen vollständigen Vergleich aller großen KI-Anbieter und ihrer jeweiligen Datenschutz-Einordnung gibt es auf der Übersichtsseite KI-Modelle im Vergleich.
Immobilien KI Software: Was sie kann, wie sie funktioniert und für wen sie sich lohnt
Altersvorsorgedepot vs. Immobilie: Wie du beides kombinierst und optimal für die Rente baust
Rechtsformen USA (Firma / Unternehmen): LP, LLC, Corp., REIT & Co. - Vergleich, Vorteile und Steuern
LLC: Gründung, Vorteile, Nachteile & Steuern (USA)
Immobilien Holding: Schachtelprivileg und nur 1,54% Steuern beim Verkauf
GmbH einfach erklärt: Immobilien, Gründung, Vorteile/Nachteile & Steuern
Immobilienbewertung für Unternehmen mit KI: Gutachten in Serie statt Einzelauftrag
Immobilien-KI DSGVO-konform: Datenschutz, Bodenrichtwerte & Mietrecht für Investoren
Studentenwohnung oder Pflegeheim: Kapitalanlage Alternative - Interview
Immobilien verkaufen: Wohnungen, Häuser, Neubauprojekte - Baufirma & Bauträger (Borschüre)
