Dürfen wir KI mit sensiblen Daten wie Gesundheit und Religion nutzen?
Kurze Antwort
Besondere Kategorien personenbezogener Daten – Gesundheit, rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten, Sexualleben und sexuelle Orientierung – dürfen nur auf einer besonderen Grundlage nach Art. 9 DSGVO verarbeitet werden, etwa ausdrückliche Einwilligung, arbeitsrechtliche Pflichten oder Gesundheitsversorgung. Beim KI-Einsatz ist es besonders wichtig, sie zu begrenzen: Schicken Sie sensible Daten nie zusammen mit dem Namen an einen KI-Dienst. Für Straftaten gelten eigene Regeln (Art. 10), und nationale Gesetze können zusätzliche Regeln enthalten, etwa für Beschäftigtendaten.
Die besonderen Kategorien
| Kategorie | Beispiel, das im Freitext auftaucht |
|---|---|
| Gesundheit | Krankmeldung, Allergie, Stress, Schwangerschaft, Behinderung |
| Rassische und ethnische Herkunft | – (Herkunft oder Staatsangehörigkeit allein ist nicht unbedingt sensibel) |
| Politische Meinungen | Mitgliedschaft in einer Partei |
| Religiöse oder weltanschauliche Überzeugungen | Essenswünsche, Feiertage |
| Gewerkschaftszugehörigkeit | Gewerkschaftsbeitrag über die Lohnabrechnung, gewerkschaftliches Amt |
| Genetische und biometrische Daten | Fingerabdruck, Gesichtserkennung |
| Sexualleben und sexuelle Orientierung | – |
So sieht es mit GoalCube aus
Die KI bekommt [PERSON_1] und das, was die Aufgabe braucht – aber nie Name und Gesundheitsdaten zusammen. Das Geschlecht wird neutral geschrieben, damit es die Bewertung nicht beeinflussen kann.
| Kunde | Ort | Thema | |
|---|---|---|---|
| Katharina Wolf | katharina.wolf@beispiel.de | Freiburg | Rückerstattung |
| Felix Hoffmann | felix.hoffmann@beispiel.de | Regensburg | Lieferung |
| Sabine Huber | sabine.huber@example.com | Graz | Reklamation |
| Laura Schmit | laura.schmit@example.com | Esch-sur-Alzette | Lieferung |
| Stefan Gruber | stefan.gruber@beispiel.de | Münster | Rückerstattung |
Anfrage Guten Tag, mein Name ist Katharina Wolf. Ich habe die Bestellung 7012345678 vor zwei Wochen zurückgeschickt, aber noch kein Geld erhalten. Bitte überweisen Sie es auf DE45 7605 0000 1234 5678 90. Viele Grüße, Katharina
| Kunde | Ort | Thema | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Rückerstattung |
| [PERSON_2] | [EMAIL_2] | [STED] | Lieferung |
| [PERSON_3] | [EMAIL_3] | [STED] | Reklamation |
| [PERSON_4] | [EMAIL_4] | [STED] | Lieferung |
| [PERSON_5] | [EMAIL_5] | [STED] | Rückerstattung |
Anfrage Guten Tag, mein Name ist [PERSON_1]. Ich habe die Bestellung [ID_1] vor zwei Wochen zurückgeschickt, aber noch kein Geld erhalten. Bitte überweisen Sie es auf [IBAN_1]. Viele Grüße, [PERSON_1]
Katharina Wolf und Stefan Gruber warten auf eine Rückerstattung und sollten heute eine Antwort bekommen. Laura Schmit wartet seit 10 Tagen auf ein Paket. Antwortvorschlag an Katharina Wolf: "Guten Tag Katharina Wolf, vielen Dank für Ihre Geduld. Das Geld ist unterwegs und innerhalb von 5 Werktagen auf Ihrem Konto."
[PERSON_1] und [PERSON_5] warten auf eine Rückerstattung und sollten heute eine Antwort bekommen. [PERSON_4] wartet seit 10 Tagen auf ein Paket. Antwortvorschlag an [PERSON_1]: "Guten Tag [PERSON_1], vielen Dank für Ihre Geduld. Das Geld ist unterwegs und innerhalb von 5 Werktagen auf Ihrem Konto."
| Kandidat | Geboren | ID-Nummer | Arbeitgeber | Erfahrung |
|---|---|---|---|---|
| Claudia Neumann | 1985-03-12 | 47036892816 | Schwarzwald Holz GmbH | 12 |
| Daniel Krüger | 1992-11-02 | 58217430965 | Weser Logistik GmbH | 4 |
| Andrea Steiner | 1988-06-21 | 3847 210688 | Steirische Metallwerke GmbH | 9 |
| Matthias Becker | 1979-01-30 | 71938046250 | Rheinpharma AG | 18 |
Lebenslauf Claudia Neumann arbeitet seit 12 Jahren mit Budgetplanung und Monatsberichten bei der Schwarzwald Holz GmbH. Sie hat ein neues ERP-System eingeführt und leitet ein Team von drei Personen. Kontakt: claudia.neumann@beispiel.de.
| Kandidat | Geboren | ID-Nummer | Arbeitgeber | Erfahrung |
|---|---|---|---|---|
| [PERSON_1] | 40–49 Jahre | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 Jahre | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 Jahre | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 Jahre | [ID_4] | [VIRKSOMHED_4] | 18 |
Lebenslauf [PERSON_1] arbeitet seit 12 Jahren mit Budgetplanung und Monatsberichten bei der [VIRKSOMHED_1]. Sie hat ein neues ERP-System eingeführt und leitet ein Team von drei Personen. Kontakt: [EMAIL_1].
Claudia Neumann und Andrea Steiner haben mehr als 5 Jahre Erfahrung und sollten zum Gespräch eingeladen werden; fragen Sie Andrea Steiner nach Erfahrung mit ERP-Systemen. Daniel Krüger hat 4 Jahre Erfahrung; gefordert sind 5. Die Entscheidung trifft ein Mensch.
[PERSON_1] und [PERSON_3] haben mehr als 5 Jahre Erfahrung und sollten zum Gespräch eingeladen werden; fragen Sie [PERSON_3] nach Erfahrung mit ERP-Systemen. [PERSON_2] hat 4 Jahre Erfahrung; gefordert sind 5. Die Entscheidung trifft ein Mensch.
| Lieferant | Ansprechpartner | Konto | Läuft aus |
|---|---|---|---|
| Allgäu Komponenten GmbH | Jürgen Maier | DE85 2004 0000 0628 7411 90 | 2027-01-31 |
| Donau Cloud GmbH | Petra Leitner | AT97 2011 1837 5400 1234 | 2026-12-31 |
| Neckar Präzisionstechnik GmbH | Simon Fischer | DE03 6005 0101 7492 0461 35 | 2028-06-30 |
| Lausitzer Verpackung GmbH | Nicole Braun | DE61 7905 0000 3581 9462 70 | 2027-03-31 |
Konditionen Allgäu Komponenten liefert Spezialkomponenten für Projekt Bergkristall. Der Preis wird jährlich um den Verbraucherpreisindex plus 3 % angepasst. Die Haftung ist auf 10 % des jährlichen Vertragswerts begrenzt. Bei Änderungen wenden Sie sich an Jürgen Maier.
| Lieferant | Ansprechpartner | Konto | Läuft aus |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Konditionen [VIRKSOMHED_1] liefert Spezialkomponenten für [PROJEKT_1]. Der Preis wird jährlich um den Verbraucherpreisindex plus 3 % angepasst. Die Haftung ist auf 10 % des jährlichen Vertragswerts begrenzt. Bei Änderungen wenden Sie sich an [PERSON_1].
Der Vertrag mit Allgäu Komponenten GmbH verlängert sich automatisch, wenn er nicht bis zum 31. Oktober gekündigt wird. Er ist wichtig für ein internes Projekt, also verhandeln Sie lieber den Preis neu, statt zu kündigen. Der Vertrag mit Lausitzer Verpackung GmbH verlängert sich ebenfalls automatisch; die Frist ist der 31. Dezember.
Der Vertrag mit [VIRKSOMHED_1] verlängert sich automatisch, wenn er nicht bis zum 31. Oktober gekündigt wird. Er ist wichtig für ein internes Projekt, also verhandeln Sie lieber den Preis neu, statt zu kündigen. Der Vertrag mit [VIRKSOMHED_4] verlängert sich ebenfalls automatisch; die Frist ist der 31. Dezember.
So gehen Sie vor
- Finden Sie sie.Sie verstecken sich im Freitext: „krankgeschrieben“, „schwanger“, „halal“, „Gewerkschaft“.
- Klären Sie die Grundlage.Ohne Grundlage nach Art. 9 dürfen sie nicht verarbeitet werden.
- Begrenzen Sie.Entfernen Sie sie, wenn die Aufgabe ohne sie lösbar ist.
- Trennen Sie sie vom Namen.Die KI darf Name und Gesundheitsdaten nie zusammen sehen.
- Erstellen Sie eine DSFA.Bei Verarbeitung in großem Umfang oder mit neuer Technik.
Das sagt das Gesetz
- Art. 9 DSGVO – besondere Kategorien personenbezogener Daten
- Verbot mit Ausnahmen in Abs. 2.
- Art. 10 DSGVO – Straftaten
- Nur unter behördlicher Aufsicht oder auf gesetzlicher Grundlage.
- Art. 88 DSGVO – Datenverarbeitung im Beschäftigungskontext
- Erlaubt den Mitgliedstaaten eigene Regeln für Beschäftigtendaten – in Deutschland etwa im Bundesdatenschutzgesetz (BDSG).
- Art. 4a KI-VO (neu)
- Sensible Daten dürfen unter strengen Bedingungen genutzt werden, um Verzerrungen in KI zu erkennen und zu korrigieren.
Fragen und Antworten
Ist eine Allergie ein sensibles Datum?
Ja, das ist ein Gesundheitsdatum.
Ist ein Essenswunsch wie halal sensibel?
Er kann die Religion verraten und sollte als sensibel behandelt werden.
Hilft Pseudonymisierung?
Ja. Sieht die KI nur [PERSON_1] und eine Allergie, ist das Risiko für die Person deutlich kleiner. Für Sie bleiben es aber sensible personenbezogene Daten.
Quellen
Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.