ChatGPT für Trauerreden — DSGVO-konformer Workflow mit AVV

Immer mehr Trauerredner nutzen inzwischen KI-Tools als Arbeitshilfe — die meisten davon ChatGPT. Doch zwischen „ausprobiert” und „rechtskonform im Alltag eingesetzt” liegen ein Auftragsverarbeitungsvertrag, eine Anonymisierungsroutine und 4 Schritte, die diesen Artikel ausmachen.

Das Problem: Familiendaten in einem US-Tool

Thomas Reinhardt aus Hamburg kennt den Moment. Ein Trauergespräch bei einer Familie in Wandsbek, zwei Stunden am Küchentisch, der Sohn hat vom Vater erzählt — Parkinson-Diagnose, die letzten Monate im Pflegeheim, ein Streit mit der Schwester, der nie beigelegt wurde. Zurück am Schreibtisch öffnet Thomas ChatGPT und tippt seine Notizen ein. Name, Adresse, Todesursache, Familienkonflikte. Alles in einem Prompt.

Was Thomas nicht weiss: Seine Eingabe landet auf Servern von OpenAI in den USA. Ohne Auftragsverarbeitungsvertrag. Ohne Rechtsgrundlage für den Datentransfer in ein Drittland. Und mit Daten, die nach Art. 9 DSGVO zu den besonders geschützten Kategorien gehören — Gesundheitsangaben und religiöse Überzeugungen.

Das ist kein theoretisches Risiko. Das ist ein DSGVO-Verstoss.

AVV oder Anonymisierung — was du brauchst

Die DSGVO unterscheidet zwei Wege, auf denen du KI-Tools rechtmässig nutzen kannst. Beide sind gangbar. Keinen davon darfst du überspringen.

Weg 1: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Ein AVV regelt, wie ein Dienstleister — in diesem Fall OpenAI — personenbezogene Daten in deinem Auftrag verarbeitet. Er ist Pflicht, sobald du identifizierbare Personendaten in ein externes Tool eingibst.

Das Problem bei ChatGPT: Die Verfügbarkeit eines AVV hängt vom Tarif ab.

• ChatGPT Free und Plus: Kein AVV verfügbar. OpenAI bietet für diese Tarife keinen Auftragsverarbeitungsvertrag an. Eingaben werden (sofern nicht deaktiviert) für Modelltraining genutzt. Personenbezogene Daten haben hier nichts verloren.
• ChatGPT Team und Enterprise: AVV enthalten. OpenAI stellt ein Data Processing Addendum (DPA) bereit, das die Anforderungen nach Art. 28 DSGVO abdeckt. Eingaben werden nicht für Training genutzt.
• ChatGPT API (Entwicklerkonto): DPA verfügbar. Daten werden standardmässig nicht für Training verwendet und nach 30 Tagen gelöscht.

Die Unterscheidung klingt bürokratisch. Aber sie entscheidet darüber, ob du personenbezogene Daten eingeben darfst oder nicht.

Weg 2: Vollständige Anonymisierung vor der Eingabe

Wenn keine reale Person aus deinen Eingaben identifizierbar ist, verarbeitest du keine personenbezogenen Daten — und brauchst keinen AVV. Das klingt einfach. In der Praxis ist es anspruchsvoll.

Renate Vossler aus Tübingen hat einen Test gemacht. Sie hat eine Rede anonymisiert und drei Kolleginnen geschickt. Zwei von drei konnten die Familie identifizieren — weil der Beruf „Konditormeister”, der Ort „Kleinstadt in der Schwäbischen Alb” und das Detail „hat 40 Jahre lang die Torten für das Schützenfest geliefert” in Kombination eindeutig waren.

Anonymisierung bedeutet nicht, den Namen durch „[Verstorbener]” zu ersetzen. Sie bedeutet, jeden Datenpunkt zu prüfen: Kann jemand, der die Todesanzeige gelesen hat, diese Person wiedererkennen?

Checkliste: Was muss raus, bevor Daten in ChatGPT gehen

Datenpunkt	Ersetzen durch	Beispiel
Klarnamen	[Verstorbener], [Ehefrau], [Sohn 1]	Hans Berger → [Verstorbener]
Geburtsdatum	Altersangabe	14.03.1947 → 78 Jahre
Sterbedatum	Zeitraum	12. Januar 2026 → Anfang Januar
Orte unter 20.000 Einwohner	Region	Grünwald → Gemeinde südlich von München
Strassennamen	[Adresse]	Bergstrasse 12 → [Adresse]
Arbeitgeber / Firma	Branche	Bäckerei Schuster → [Familienbäckerei]
Krankenhaus	[Klinik]	Klinikum rechts der Isar → [Klinik in München]
Todesursache (Details)	Neutral	Bauchspeicheldrüsenkrebs → [nach langer Krankheit]
Religion / Gemeinde	[Gemeinde]	St. Antonius Pfarrei → [kath. Gemeinde]

Diese Tabelle ist kein Vorschlag. Sie ist dein Minimum.

Der 4-Schritte-Workflow: ChatGPT DSGVO-konform nutzen

Martina Dreyer aus Köln hat diesen Workflow über acht Monate entwickelt und an über 40 Reden getestet. Er dauert pro Rede etwa 15 Minuten zusätzlich — und schützt dich vor einem Bussgeld, das bis zu 20 Millionen Euro oder 4 Prozent deines Jahresumsatzes betragen kann (Art. 83 DSGVO).

Schritt 1: Gesprächsnotizen aufbereiten und anonymisieren

Du hast das Trauergespräch geführt und deine Notizen strukturiert. Jetzt nimmst du dir 10 Minuten, um das Dokument zu anonymisieren — vor dem Öffnen von ChatGPT, nicht nachträglich.

Gehe jeden Absatz durch und ersetze personenbezogene Daten nach der Tabelle oben. Speichere zwei Versionen: das Original (verschlüsselt auf deinem Rechner) und die anonymisierte Fassung für ChatGPT.

Ein konkretes Beispiel:

Vorher (Original):

Hans Berger, 78 Jahre, geboren in Tuttlingen, gestorben am 14. März 2026 im Klinikum Konstanz an den Folgen einer Bauchspeicheldrüsenoperation. 42 Jahre als Schreinermeister in seiner eigenen Werkstatt in Engen. Seine Frau Margret erwähnt, dass er jeden Abend das Holz für den nächsten Tag sortiert hat. Sohn Patrick (46) lebt in Zürich, Tochter Claudia (43) in Engen.

Nachher (anonymisiert):

[Verstorbener], 78 Jahre, geboren in [Stadt in Baden-Württemberg], gestorben [Mitte März] in [Klinik am Bodensee] nach langer Krankheit. Über 40 Jahre als Schreinermeister in eigener Werkstatt. [Ehefrau] erwähnt, dass er jeden Abend das Holz für den nächsten Tag sortiert hat. [Sohn, Mitte 40] lebt in [Grossstadt CH], [Tochter, Anfang 40] lebt im selben Ort.

Die Anekdote mit dem Holzsortieren bleibt. Die Struktur bleibt. Aber kein Mensch kann aus diesen Daten eine reale Person rekonstruieren.

Schritt 2: Prompt formulieren — ohne Personenbezug

Dein Prompt enthält drei Elemente: die anonymisierten Notizen, eine klare Aufgabe und eine Formatvorgabe. Keine Namen, keine Orte, keine Daten.

„Hier sind anonymisierte Notizen von einem Trauergespräch für [Verstorbener, männlich, 78 Jahre, Handwerker]. Erstelle einen Strukturvorschlag für eine 12-Minuten-Trauerrede mit zwei möglichen Leitmotiven. Berücksichtige die Anekdoten. Keine Floskeln, sachlicher Ton. Kein fertiger Redetext — nur Struktur und Platzierung der Szenen.”

Der letzte Satz ist wichtig. Du willst Struktur, nicht Text. Sobald ChatGPT ganze Absätze formuliert, besteht die Gefahr, dass du sie übernimmst — und damit deine Sprache verlierst.

Schritt 3: Output prüfen — auf Halluzinationen und Datenlecks

ChatGPT erfindet. Das ist keine Schwäche, das ist sein Designprinzip. Wenn du anonymisierte Notizen eingibst, kann es vorkommen, dass das Modell Details „ergänzt”, die nie im Gespräch vorkamen — einen Beruf, einen Ort, ein Hobby.

Jürgen Eckhardt aus Münster hat das erlebt. Er hatte als Platzhalter „[Verstorbener] war Handwerker” eingegeben. ChatGPT machte daraus: „Er war Tischlermeister und hat in seiner Werkstatt Möbel für die halbe Nachbarschaft gebaut.” Das klingt plausibel. Es klingt nach einer guten Rede. Aber es war erfunden.

Prüfe jeden Punkt im Output gegen deine Originalnotizen:

• Stimmen die Beziehungen? (Hat ChatGPT einen dritten Sohn erfunden?)
• Stimmen die Tätigkeiten? (War es wirklich eine Werkstatt oder ein Geschäft?)
• Sind neue Details aufgetaucht, die du nicht eingegeben hast?
• Hat ChatGPT trotz Anonymisierung reale Namen oder Orte eingefügt?

Schritt 4: Chat löschen und Löschung dokumentieren

Nach der Nutzung löschst du den Chat. In ChatGPT Free und Plus: Klick auf den Chat, „Löschen”. In der API: Daten werden nach 30 Tagen automatisch gelöscht.

Aber „gelöscht” bei ChatGPT bedeutet nicht sofort vernichtet. OpenAI hält Backups bis zu 30 Tage. In deinem Verarbeitungsverzeichnis — das du als DSGVO-pflichtiger Unternehmer führen musst — dokumentierst du:

• Datum der Nutzung
• Art der Daten (anonymisiert / pseudonymisiert)
• Verwendeter Tarif (Free, Plus, Team, API)
• Datum der Löschung
• Hinweis auf Backup-Frist des Anbieters

Das klingt nach Bürokratie. Es sind fünf Zeilen in einer Tabelle. Und es ist der Nachweis, den du brauchst, falls eine Aufsichtsbehörde fragt.

Sonderfall Schweiz: CH-DSG statt DSGVO

Für Trauerredner in der Schweiz gelten seit September 2023 die Regeln des revidierten Datenschutzgesetzes (DSG). Die Grundlogik ist ähnlich, die Umsetzung unterscheidet sich.

Das CH-DSG kennt keinen AVV im DSGVO-Sinne. Stattdessen regelt Art. 9 DSG die sogenannte Auftragsdatenbearbeitung. Du bleibst als Auftraggeber verantwortlich und musst sicherstellen, dass der Bearbeiter — in diesem Fall OpenAI — die Daten so schützt, wie du es selbst tun müsstest.

Konkret bedeutet das:

• Prüfpflicht: Bevor du ein US-Tool einsetzt, prüfst du, ob der Anbieter ein angemessenes Datenschutzniveau bietet. Die Schweiz hat die USA nicht als Land mit angemessenem Schutz anerkannt. Du brauchst EU-Standardvertragsklauseln oder eine gleichwertige Garantie.
• Informationspflicht: Du musst die betroffenen Personen — also die Familie — darüber informieren, dass du ihre Daten an einen Auftragsbearbeiter weitergibst (Art. 19 DSG). Bei anonymisierten Daten entfällt diese Pflicht.
• Keine Bussgelder, aber Strafrecht: Das CH-DSG sieht keine Geldbussen für Unternehmen vor. Dafür können Verstösse gegen die Sorgfaltspflicht mit Bussen bis CHF 250.000 gegen die verantwortliche Einzelperson geahndet werden (Art. 60–63 DSG).

Der pragmatische Weg ist der gleiche wie in der EU: anonymisiere konsequent, dann brauchst du weder AVV noch Informationspflicht.

Andrea Müller aus Luzern nutzt ChatGPT seit einem Jahr. Sie hat einen eigenen Textbaustein für die Anonymisierung entwickelt — eine Vorlage in Apple Notes, in der sie nach jedem Gespräch die Platzhalter einsetzt, bevor sie irgendetwas in ein Tool kopiert. „Zwei Minuten pro Gespräch. Das ist der Preis für Rechtssicherheit.”

Häufige Fehler — und wie du sie vermeidest

Fehler 1: Copy-Paste aus dem Gesprächsprotokoll. Du kopierst deine Notizen direkt in ChatGPT, weil du es eilig hast. Das ist der häufigste Verstoss. Lösung: Anonymisiere immer auf einem separaten Dokument, nie direkt im Tool.

Fehler 2: Pseudonymisierung statt Anonymisierung. Du ersetzt „Hans Berger” durch „H.B.” — das ist Pseudonymisierung, keine Anonymisierung. Der Personenbezug bleibt herstellbar, weil du den Schlüssel hast. Ein AVV ist weiterhin nötig.

Fehler 3: Trainingsdaten nicht deaktiviert. In ChatGPT Free und Plus werden deine Eingaben standardmässig für Modelltraining genutzt. Unter „Settings → Data Controls → Improve the model for everyone” kannst du das deaktivieren. Bei Team, Enterprise und API ist es standardmässig deaktiviert.

Fehler 4: Kein Verarbeitungsverzeichnis. Viele Soloselbstständige glauben, sie bräuchten keins. Aber Art. 30 DSGVO sieht Ausnahmen nur für Unternehmen mit weniger als 250 Beschäftigten vor, die keine sensiblen Daten verarbeiten. Trauerredner verarbeiten Gesundheitsdaten — die Ausnahme greift nicht.

Fehler 5: Alten Chat als Prompt-Sammlung nutzen. Du lässt vergangene Chats offen, weil du dir dort gute Prompts gemerkt hast. Jeder offene Chat mit Familiendaten ist ein Speicherverstoss. Speichere Prompts in einem separaten Dokument ohne Personenbezug.

Branchenlösungen vs. ChatGPT: Der Unterschied in der Praxis

ChatGPT ist ein Universaltool. Es kann dir bei Trauerreden helfen, bei Geschäftsbriefen, bei Kochrezepten und bei Programmcode. Es wurde nicht für die Arbeit mit Familiendaten in Trauerkontexten gebaut.

Branchenlösungen wie TrauerRede.pro verarbeiten Daten von der Gesprächserfassung bis zum Lektorat auf EU-Servern, mit integriertem AVV und ohne Datenexport in Drittländer. Du gibst deine Gesprächsnotizen ein, das System verarbeitet sie — und du musst dich nicht fragen, ob dein Prompt gerade auf einem Server in Texas liegt.

Das bedeutet nicht, dass ChatGPT keine Berechtigung hat. Für Strukturideen ohne Personenbezug — etwa „Welche Leitmotive eignen sich für die Rede auf einen Handwerker?” — ist es ein brauchbares Werkzeug. Aber sobald konkrete Familiendaten ins Spiel kommen, reicht die Anonymisierung allein oft nicht.

Die Entscheidung ist keine Frage der Bequemlichkeit. Sie ist eine Frage der Sorgfaltspflicht.

Verarbeitungsverzeichnis: Was du dokumentieren musst

Art. 30 DSGVO verlangt ein Verzeichnis der Verarbeitungstätigkeiten. Für die Nutzung von ChatGPT brauchst du einen Eintrag mit diesen Angaben:

Feld	Inhalt
Verantwortlicher	Dein Name und deine Anschrift
Zweck der Verarbeitung	Strukturhilfe für Trauerreden
Kategorien betroffener Personen	Verstorbene, Angehörige
Kategorien personenbezogener Daten	Biographische Daten, ggf. Gesundheitsdaten
Empfänger	OpenAI Ireland Ltd. (bei API/Team/Enterprise mit AVV)
Übermittlung an Drittland	USA, auf Basis von EU-Standardvertragsklauseln
Löschfrist	Chat-Löschung nach jeder Nutzung, Anbieter-Backup max. 30 Tage
Technische Massnahmen	Anonymisierung vor Eingabe, Training deaktiviert, Chat-Löschung

Dieses Verzeichnis kannst du als einfache Tabelle führen — Tabellenkalkulation, Notiztool oder auf Papier. Es muss nicht notariell beglaubigt oder behördlich eingereicht werden. Aber es muss existieren, wenn eine Aufsichtsbehörde danach fragt.

Hinweis: Dieser Artikel ersetzt keine Rechtsberatung. Die dargestellten Informationen zu DSGVO und CH-DSG dienen der beruflichen Orientierung. Für verbindliche Rechtsauskunft wende dich an eine Datenschutz-Fachperson.

Vier Schritte, eine Routine

Die DSGVO-konforme Nutzung von ChatGPT ist kein Projekt. Sie ist eine Routine, die du in 15 Minuten pro Rede umsetzt. Anonymisieren, prompten, prüfen, löschen. Vier Schritte, immer dieselben.

Ob du ChatGPT nutzt, ein anderes Tool oder eine Branchenlösung — die Frage ist nicht, ob du KI einsetzt. Die Frage ist, ob du es mit der gleichen Sorgfalt tust, mit der du das Trauergespräch führst. Die Familie vertraut dir ihre Geschichte an. Dieses Vertrauen endet nicht am Rand deines Bildschirms.