Mit KI rechtssicher übersetzen: DSGVO + Vertraulichkeit (2026)

Du sitzt vor einem englischen Vertragsentwurf, einer chinesischen Spezifikation oder einer französischen Mahnung und brauchst die deutsche Version. Schnell. Bevor du den Text in das nächste Übersetzer-Tool wirfst, lohnt sich eine Minute über die Frage: Was passiert eigentlich gerade mit den Daten?

Welche Tools überhaupt in Frage kommen

Vier Kategorien. Jede mit anderem Datenschutz-Profil.

Spezialisierte Übersetzungs-Tools. DeepL ist der bekannteste Vertreter. Die kostenlose Web-Version verarbeitet deine Texte auf Servern in der EU, gibt sich aber das Recht, sie zu Trainingszwecken zu verwenden. DeepL Pro verzichtet vertraglich auf Training und Speicherung, hostet auf Servern in Deutschland und legt einen Auftragsverarbeitungsvertrag bei. Für KMU mit regelmäßigem Übersetzungsbedarf der Standard.

Generative Sprachmodelle mit Datenverarbeitungsvertrag. Claude Pro, ChatGPT Plus und Team, Microsoft Copilot for Work liefern bei richtiger Tarifwahl einen Datenverarbeitungsvertrag und schalten Training auf Kundendaten ab. Vorteil: Du kannst nicht nur übersetzen, sondern auch Tonalität, Kontext und Zielgruppe mitsteuern. Nachteil: Server in den USA. Die Übermittlung läuft über das EU-US Data Privacy Framework (Stand April 2026 gültig), Standardvertragsklauseln und unternehmensinterne Maßnahmen.

Europäische Sprachmodelle. Mistral Le Chat und Pro hostet ausschließlich auf Servern in der EU. Le Chat Free nutzt deine Eingaben für Training (außer du widersprichst aktiv), Le Chat Pro ab 14,99 Euro pro Monat hat Trainings-Opt-out und EU-Hosting standardmäßig. Für Behörden, Anwaltskanzleien und Unternehmen mit strikter Datenresidenz-Vorgabe interessant.

Kostenlose Web-Tools. Google Translate, DeepL Free, ChatGPT Free, generische Übersetzungs-Plugins. Für nicht-vertrauliche, nicht-personenbezogene Texte okay. Für alles andere: nicht zu rechtfertigen.

Was DSGVO und Geschäftsgeheimnisgesetz konkret verlangen

Der erste Reflex bei vielen ist, irgendein Tool aufzumachen und loszuübersetzen. Rechtlich gibt es zwei Schichten zu beachten.

Schicht 1: DSGVO. Sobald in deinem Text personenbezogene Daten stehen, brauchst du eine Rechtsgrundlage (Art. 6 DSGVO) und einen Auftragsverarbeitungsvertrag mit dem Tool-Anbieter (Art. 28). Bei Übermittlung in Drittländer wie USA zusätzlich eine Übermittlungsgrundlage (Art. 44 ff). Personenbezogen sind nicht nur Namen, sondern auch E-Mail-Adressen, Telefonnummern, Personalnummern, Kundennummern in Kombination mit anderen Merkmalen.

Schicht 2: Geschäftsgeheimnisgesetz. Seit April 2019 in Kraft. Geschäftsgeheimnisse sind nur dann geschützt, wenn das Unternehmen "angemessene Geheimhaltungsmaßnahmen" trifft (§ 2 Nr. 1 GeschGehG). Wer einen Vertragsentwurf in ein kostenloses Übersetzungstool wirft, das auf den Daten trainiert, dokumentiert damit das Gegenteil. Im Streitfall geht der Schutz verloren.

Das Beispiel, das in jeder Compliance-Schulung kommt: Ein Mitarbeiter wirft den Entwurf eines neuen Lieferanten-Vertrags in das nächstbeste Web-Tool, weil er die englische Version "schnell mal sehen" will. Der Vertrag enthält Konditionen, die ein Wettbewerbsvorteil sind. Sechs Monate später taucht ein ähnliches Wording im Vertragsangebot eines Konkurrenten auf. Die Geschäftsführung kann nicht mehr argumentieren, sie habe alles getan, um das Geheimnis zu schützen.

Welche Tools für welchen Zweck

Eine Faustregel, die sich in der Praxis bewährt hat.

Schritt für Schritt: Vom Roh-Text zur fertigen Übersetzung

Der praktische Workflow für eine vertrauliche Übersetzung mit Claude Pro oder ChatGPT Team.

Schritt 1: Vorab Daten anonymisieren. Bevor der Text ins Tool geht, ersetzt du klare Identifikatoren durch Platzhalter. Aus "Müller Metallbau GmbH, Bayreuth" wird "[Firma A, Stadt B]". Aus "Anna Schmidt, Personalnummer 4711" wird "[Mitarbeitende C, ID D]". Klingt aufwendig, dauert für einen typischen Vertrag fünf Minuten. Vorteil: Selbst wenn das Tool die Eingabe später zu Trainingszwecken verwenden würde (passiert bei Pro-Tarifen nicht, ist aber dokumentierbarer), wären die kritischen Daten geschützt.

Schritt 2: Rolle, Ziel und Tonalität definieren. Die Übersetzung wird besser, wenn das Modell weiß, wer du bist und für wen der Text ist.

Schritt 3: Übersetzen lassen. Mit klarem Prompt.

Schritt 4: Gegenchecken. Bei wichtigen Texten mit zwei Tools übersetzen und die Versionen vergleichen. Auffällige Unterschiede sind oft Stellen, an denen das Original mehrdeutig oder unklar war.

Schritt 5: Bei rechtlich relevanten Texten Anwalt einbinden. Eine maschinelle Übersetzung eines Vertrags ist Vorbereitung, nicht Endergebnis. Die finale Version bei Verträgen, AGB oder behördlichen Schreiben gehört in die Hand eines Menschen.

Drei fertige Prompts

Direkt einsetzbar in Claude Pro, ChatGPT Plus oder Mistral Pro.

Prompt 1: Geschäftliche Mail von Englisch ins Deutsche

Du bist ein erfahrener Business-Übersetzer für DACH-Märkte.
Übersetze die folgende englische E-Mail ins Deutsche.
Tonalität: höflich-professionell, Sie-Anrede, keine Anglizismen, wo deutsche Entsprechungen existieren.
Behalte die formale Struktur (Anrede, Fließtext, Grußformel).
Wenn englische Fachbegriffe besser unübersetzt bleiben, lass sie stehen und erkläre sie in einer Klammer.

Hier der Originaltext:
[Hier den Text einfügen]

Prompt 2: Vertragsklausel mit Kontext

Du übersetzt eine einzelne Vertragsklausel aus dem Englischen ins Deutsche.
Kontext: Dies ist ein Liefervertrag zwischen einem deutschen Mittelständler (Käufer) und einem US-amerikanischen Hersteller (Verkäufer).
Anwendbares Recht: deutsches Recht.
Übersetze juristisch präzise, lege im Zweifel die im deutschen Recht übliche Formulierung zugrunde.
Wenn ein englischer Begriff im deutschen Recht keine direkte Entsprechung hat, weise darauf hin und schlage die nächstliegende Übersetzung vor mit kurzer Begründung.

Originalklausel:
[Klausel einfügen]

Prompt 3: Marketing-Text für DACH-Markt

Übersetze den folgenden Werbetext für ein SaaS-Produkt aus dem amerikanischen Englisch ins Deutsche.
Zielgruppe: Mittelständische Unternehmen in Deutschland, Geschäftsführer und IT-Leiter.
Tonalität: sachlich, vertrauensbildend, ohne Superlative ("revolutionary", "game-changing", "next-level").
Kürze um 10-15 Prozent, weil deutsche Marketingtexte typischerweise kompakter sind.
Behalte konkrete Zahlen und Produktnamen unverändert.

Originaltext:
[Text einfügen]

Was beglaubigte Übersetzungen sind und warum KI sie nicht ersetzt

Sobald du eine Urkunde für eine Behörde, ein Gericht oder einen Notar übersetzen lassen musst, brauchst du einen öffentlich bestellten und beeidigten Übersetzer. Das sind in Deutschland Personen, die durch ein Landgericht ermächtigt wurden, eine bestimmte Sprache rechtsverbindlich zu übersetzen. Das Verzeichnis findest du unter justiz-dolmetscher.de, gepflegt von den Bundesländern.

Typische Anwendungsfälle:

• Geburts-, Heirats- und Sterbeurkunden
• Schul- und Hochschulzeugnisse
• Führerscheine, Pässe
• Apostillen, Vollmachten
• Gerichtsurteile, Strafregisterauszüge
• Handelsregisterauszüge ausländischer Unternehmen für deutsche Behörden

Die beglaubigte Übersetzung wird mit Stempel und Unterschrift des Übersetzers versehen und ist rechtsverbindlich. Eine KI-Übersetzung kann hier maximal als Vorbereitung dienen ("Was steht in dem Dokument grob drin?"), niemals als Endergebnis.

Kostenrahmen: Beglaubigte Übersetzungen kosten je nach Sprache und Umfang 30 bis 100 Euro pro Seite, exotischere Sprachen entsprechend mehr. Wer sich das sparen will, indem er eine KI-Übersetzung selbst beglaubigen lässt, scheitert am System: Beglaubigen darf nur, wer übersetzt hat.

Eine Empfehlung aus der Praxis

Wer das unterschätzt, verbrennt sich im Ernstfall doppelt: einmal beim Compliance-Audit, einmal vor Gericht. Wir sehen bei unseren Teilnehmern regelmäßig, dass das Setup für rechtssichere KI-Übersetzungen in einem Halbtages-Workshop steht: ein Pro-Account bei DeepL für die schnellen Standard-Übersetzungen, ein Pro-Account bei Claude oder Mistral für die kontextreichen Texte, ein Anonymisierungs-Workflow für vertrauliche Inhalte und eine kurze Übersicht für Mitarbeitende, was wo reingeworfen werden darf.

Der Aufwand für das Setup ist gering, die Konsequenzen bei Verstößen können erheblich sein. Bußgelder nach DSGVO können bis zu vier Prozent des Jahresumsatzes erreichen, im Streit um Geschäftsgeheimnisse geht es um Schadenersatz und Unterlassungsansprüche.

FAQ

Darf ich personenbezogene Daten in DeepL Pro eingeben?

Ja, mit den richtigen Voraussetzungen. DeepL Pro stellt einen Auftragsverarbeitungsvertrag (AVV) zur Verfügung, hostet auf Servern in Deutschland und verzichtet vertraglich auf Training mit Kundendaten. Du brauchst trotzdem eine eigene Rechtsgrundlage nach Art. 6 DSGVO, einen abgeschlossenen AVV und solltest die Verarbeitung im Verzeichnis von Verarbeitungstätigkeiten dokumentieren. Bei besonderen Kategorien (Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen, biometrische Daten) gelten zusätzliche Anforderungen aus Art. 9 DSGVO.

Was ist der Unterschied zwischen ChatGPT Free, Plus und Team beim Datenschutz?

ChatGPT Free verarbeitet Eingaben standardmäßig zu Trainingszwecken (Opt-out möglich, aber aktiv zu setzen). ChatGPT Plus verarbeitet die Daten ebenfalls standardmäßig zum Training, der Opt-out ist möglich. ChatGPT Team und Enterprise verarbeiten Eingaben nicht zu Trainingszwecken und liefern einen Datenverarbeitungsvertrag mit. Für vertrauliche Daten ist nur Team oder Enterprise sinnvoll.

Reicht das EU-US Data Privacy Framework für Übermittlungen in die USA aus?

Stand April 2026 ja. Anbieter wie OpenAI, Anthropic und Microsoft sind unter dem Framework zertifiziert und liefern damit eine valide Übermittlungsgrundlage nach Art. 45 DSGVO. Das Framework steht unter politischer Beobachtung, eine erneute Aussetzung wie beim Vorgänger Privacy Shield ist nicht ausgeschlossen. Wer maximale Resilienz will, wählt zusätzlich Standardvertragsklauseln und prüft regelmäßig den Status.

Welche europäischen Alternativen gibt es zu OpenAI und Anthropic?

Mistral aus Frankreich ist der bekannteste europäische Anbieter mit dediziertem EU-Hosting. Aleph Alpha aus Heidelberg fokussiert auf Behörden und große Industrieunternehmen. Für reine Übersetzungen ist DeepL aus Köln die etablierteste europäische Lösung. Bei allen drei ist der Sprachumfang etwas kleiner als bei den US-Modellen, für gängige Sprachpaare aber gleichwertig oder besser.

Kann ich KI-Übersetzungen einfach selbst beglaubigen?

Nein. Beglaubigte Übersetzungen dürfen in Deutschland nur von öffentlich bestellten und beeidigten Übersetzern angefertigt werden. Diese müssen die Übersetzung selbst angefertigt haben. Eine KI-Übersetzung selbst zu beglaubigen ist nicht möglich und wäre, wenn jemand das täte, eine strafbare Urkundenfälschung.

Mehr zu diesem Thema

• DSGVO bei KI-Tools: Was Unternehmen 2026 beachten müssen
• EU AI Act für KMU: Was seit Februar 2025 gilt
• Digitalisierungsmanager werden: Karriere und Weiterbildung
• Digitalisierungsmanager: Berufsbild und Karriere