Datenschutz und KI-Compliance · Branche

Datenschutz und KI-Compliance für Autohäuser

Der Rahmen, in dem KI-Werkzeuge im Betrieb genutzt werden dürfen — schriftlich, prüfbar und ohne Panik. Bei Autohäusern heißt das konkret: Fahrzeuganfragen kommen über fünf Portale und werden unterschiedlich schnell beantwortet — genau dort setzt ein solches Projekt an.

Angebot nach Anfrage3 bis 5 WochenAutohäuser
Kurz gesagt

Datenschutz und KI-Compliance für Autohäuser löst ein konkretes Problem: Fahrzeuganfragen kommen über fünf Portale und werden unterschiedlich schnell beantwortet. Ein Projekt dauert üblicherweise 3 bis 5 Wochen, der Preis hängt vom Umfang ab und wird nach einem kurzen Erstgespräch vorgeschlagen — nicht pauschal für die ganze Branche.

01 — Ausgangslage

Warum Autohäuser das brauchen

  • Fahrzeuganfragen kommen über fünf Portale und werden unterschiedlich schnell beantwortet
  • Probefahrten werden telefonisch vereinbart
  • Serviceerinnerungen laufen unregelmäßig

KI-Werkzeuge werden längst benutzt, meist ohne Regeln. Das ist ein Datenschutzrisiko und seit dem EU AI Act auch ein Compliance-Thema.

02 — Anwendung

Datenschutz und KI-Compliance im Alltag eines Autohaus

Beispielszenario

Anfragen aus allen Portalen laufen in einem Eingang zusammen und bekommen innerhalb von Minuten eine erste Antwort mit Verfügbarkeit — statt am nächsten Werktag.

  • Bestandsaufnahme: welche KI-Werkzeuge werden im Betrieb tatsächlich genutzt
  • Einordnung nach EU AI Act — Risikoklasse und daraus folgende Pflichten
  • Prüfung der Datenschutzlage je Werkzeug, inklusive Auftragsverarbeitung
  • Nutzungsrichtlinie, die im Alltag anwendbar ist statt nur formal korrekt
  • Kennzeichnungspflichten für Chatbots und KI-generierte Inhalte umsetzen
  • Nachweis der KI-Kompetenz durch dokumentierte Schulung

03 — Ablauf

Wie ein Projekt läuft

  1. Bestand aufnehmen

    Was wird genutzt, von wem, mit welchen Daten. Meist mehr als der Geschäftsführung bekannt ist.

  2. Einordnen

    Risikoklasse je Anwendung, daraus die konkreten Pflichten.

  3. Regeln schreiben

    Eine Richtlinie, die kurz genug ist, dass sie gelesen wird.

  4. Umsetzen und nachweisen

    Kennzeichnungen einbauen, Schulung dokumentieren, Unterlagen ablegen.

04 — Kosten

Aufwand und Laufzeit

Preis
Individuell nach Aufwand
Typische Laufzeit
3 bis 5 Wochen

Für Bestandsaufnahme, Einordnung und Richtlinie. Ein Fixpreis lässt sich erst nach dem Erstgespräch seriös nennen — schreibt uns kurz euer Vorhaben, und wir schicken einen Vorschlag, der zu Umfang und Aufwand passt.

Förderung

Für Digitalisierungsvorhaben gibt es in Österreich mehrere Förderschienen, etwa KMU.DIGITAL oder die aws-Digitalisierungsförderung. Ob und in welcher Höhe eine davon aktuell für euer Vorhaben infrage kommt, prüfen wir individuell mit euch. Aktuelle Bedingungen: kmudigital.at, aws.at.

05 — Fragen

Häufige Fragen

Brauchen wir eine Datenschutz-Folgenabschätzung?

Nicht generell. Sie wird nötig, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Betroffene bedeutet — etwa bei umfangreicher Profilbildung. Für einen FAQ-Chatbot auf der Website ist sie üblicherweise nicht erforderlich. Wir prüfen das im Einzelfall und halten das Ergebnis schriftlich fest.

Dürfen wir Kundendaten in ChatGPT eingeben?

In der kostenlosen Variante ohne vertragliche Absicherung: nein. Mit einem Geschäftszugang, Auftragsverarbeitungsvertrag und ausgeschlossenem Training kann es zulässig sein — abhängig davon, um welche Daten es geht. Genau diese Unterscheidung gehört in die Nutzungsrichtlinie, weil sie im Alltag ständig relevant wird.

Wie oft muss die Bestandsaufnahme aktualisiert werden?

Immer, wenn ein neues Werkzeug eingeführt wird oder sich der Einsatzzweck eines bestehenden ändert. Eine jährliche Überprüfung als Mindestintervall ist sinnvoll, auch ohne konkreten Anlass.

Was, wenn wir mehrere KI-Werkzeuge unterschiedlicher Anbieter nutzen?

Jedes Werkzeug wird einzeln bewertet — Anbieter, Datenverarbeitung und Risikoklasse unterscheiden sich. Die Nutzungsrichtlinie fasst die Ergebnisse zusammen, damit niemand jedes Werkzeug einzeln nachschlagen muss.

Reicht eine mündliche Absprache im Team statt einer schriftlichen Richtlinie?

Nein, im Streitfall oder bei einer Prüfung zählt nur, was dokumentiert ist. Eine kurze schriftliche Richtlinie schützt außerdem neue Mitarbeitende, die die mündliche Absprache nie gehört haben.

Wie schnell muss eine Portalanfrage beantwortet werden?

So schnell wie möglich — im Fahrzeughandel entscheidet die Reaktionszeit häufiger als der Preis. Wer innerhalb von Minuten eine konkrete Antwort schickt, ist im Rennen; wer am nächsten Tag antwortet, oft nicht mehr.

Lässt sich das mit unserem Händlersystem verbinden?

Bei den gängigen Systemen ja. Wenn keine Schnittstelle existiert, arbeiten wir über den E-Mail-Eingang der Portale — das funktioniert unabhängig vom Händlersystem.

Rechnet sich KI-Compliance für einen kleinen Autohaus?

Das hängt an drei Zahlen: wie oft der betroffene Ablauf vorkommt, wie lange er dauert und was eine Stunde bei euch kostet. Bei Autohäusern ist der Ansatzpunkt meist Bündelung der Portalanfragen in einem Eingang. Wir rechnen das vor dem Angebot mit euren Zahlen durch — und sagen es, wenn es sich nicht lohnt.

Nächster Schritt

Reden wir kurz darüber, ob sich das bei euch rechnet.

Ein Gespräch von zwanzig Minuten reicht meistens, um zu klären, ob ein Projekt Sinn hat. Wenn nicht, sagen wir das — das ist billiger für beide Seiten als ein Angebot, das niemand braucht.