Wer haftet, wenn die Diktierlösung Kundendaten weitergibt? Bei Soloselbstständigen: du.

Soloselbstständige sind in einer besonderen Position. Sie sind gleichzeitig Buchhalter, Marketing, IT-Abteilung und Datenschutzbeauftragter. Wer als Einzelperson ein Unternehmen führt, hat kein Team das Datenschutzfragen delegiert bekommt. Und wenn dabei etwas schiefgeht, haftet niemand außer der Person selbst.

Das gilt auch für Diktierlösungen.

Was DSGVO für Soloselbstständige konkret bedeutet

Die Datenschutz-Grundverordnung unterscheidet nicht nach Unternehmensgröße. Wer Daten natürlicher Personen verarbeitet, ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Und das trifft Soloselbstständige genauso wie Konzerne.

Konkrete Pflichten, die auch für 1-Person-Unternehmen gelten: das Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO, die Meldepflicht bei Datenpannen innerhalb von 72 Stunden nach Art. 33, und im Extremfall Bußgelder nach Art. 83 von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes.

Einen Datenschutzbeauftragten brauchen die meisten Soloselbstständigen nicht, das ist richtig. Aber das bedeutet nicht, dass die Pflichten entfallen. Es bedeutet nur, dass niemand außer der Person selbst dafür zuständig ist.

Was eine Cloud-Diktierlösung an Datenschutzpflichten nach sich zieht

Wer eine Cloud-Diktierlösung einsetzt, die Kundendaten verarbeitet, muss nach Art. 28 DSGVO einen Auftragsverarbeitungsvertrag mit dem Anbieter abschließen. Das klingt bürokratisch, ist es auch. Für viele US-Anbieter existiert kein EU-konformer AVV. Für andere muss man ihn erst finden, anfordern und prüfen.

Dazu kommt das Verarbeitungsverzeichnis: die Sprachverarbeitung über einen externen Dienst ist ein neuer Eintrag, mit Angabe des Anbieters, des Verarbeitungszwecks, der Datenkategorien und der Löschfristen. Bei sensiblen Inhalten, und Sprachaufnahmen gelten nach Art. 9 DSGVO als biometrische Daten der höchsten Schutzkategorie, ist außerdem eine Datenschutzfolgenabschätzung nach Art. 35 zu prüfen.

Das ist alles machbar. Aber es kostet Zeit. Zeit, die ein Soloselbstständiger lieber in sein eigentliches Geschäft investiert.

Wer täglich KI-Tools wie Claude oder ChatGPT für seine Arbeit nutzt und dabei Prompts mit Kundendaten eingibt, hat dieses Problem an mehreren Stellen gleichzeitig. Kundenbriefings, Projektbeschreibungen, vertrauliche Hintergrundinformationen fließen in diese Prompts. Wenn dieselben Inhalte dann auch noch per Sprachsteuerung in Cloud-Dienste eingegeben werden, multipliziert sich das Risiko.

Die lokale Abkürzung: kein AVV, keine DSFA, kein Mehraufwand

Lokale Verarbeitung löst dieses Problem strukturell. Was auf dem eigenen Mac bleibt, wird nicht von einem Dritten verarbeitet. Kein AVV nötig, kein Verarbeitungsverzeichniseintrag für einen Diktierdienst, keine DSFA für Cloud-Sprachverarbeitung.

Bei Sprich läuft die Transkription vollständig auf der Apple Neural Engine. Das Modell FluidAudio Parakeet TDT 0.6B v3 ist für CoreML kompiliert und arbeitet auf jedem Mac mit Apple Silicon ab M1. Die Nachbearbeitung übernimmt ein lokales Qwen-Modell, das für deutschen Text optimiert ist. Kein Audiobyte verlässt das Gerät.

Für Soloselbstständige die täglich mit KI-Tools arbeiten und Sprich als Sprach-Interface zu Claude oder ChatGPT nutzen, ergibt sich ein weiterer Vorteil: Prompt-Inhalte, die per Stimme eingegeben werden, gehen nicht an einen zusätzlichen Cloud-Anbieter. Der Gedanke wird gesprochen, landet im Eingabefeld des jeweiligen KI-Tools, fertig.

Der Preis für lokale Verarbeitung ist eine Latenz von zwei bis drei Sekunden mehr als bei einem direkten Cloud-Call. Das ist der ehrliche Trade-off. Im Gegenzug: kein Compliance-Aufwand für die Diktierlösung selbst, kein AVV-Gespräch mit einem US-Anbieter, keine Frage, wo die Kundendaten jetzt liegen.

Was Selbstständige in ähnlicher Situation beim Einsatz von Cloud-Diktierlösungen konkret riskieren, zeigt auch der Beitrag zur lokalen KI-Diktierlösung für Freelancer in Deutschland. Und wer den Datenschutz-Aspekt noch tiefer beleuchten will, findet im Artikel zur lokalen Diktierlösung für Selbstständige den rechtlichen Kontext ausführlicher.

Fazit

Für Soloselbstständige ist DSGVO kein abstraktes Unternehmensthema, sondern persönliche Haftungsfrage. Wer keine IT-Abteilung hat, die Datenschutz überwacht, muss Werkzeuge wählen, die diesen Aufwand minimieren statt vergrößern.

Lokale Diktierlösung ist in diesem Kontext keine technische Spezialentscheidung, sondern die pragmatischere Wahl: weniger Bürokratie, weniger Compliance-Aufwand, kein Drittanbieter in der Kette.

Bei Sprich sind zweitausend Wörter pro Woche kostenlos und ohne Kreditkarte verfügbar. Für Soloselbstständige die ihren KI-Stack durchdenken wollen, ist das ein guter Startpunkt.