Kundendaten in ChatGPT eingeben? DSGVO-Leitfaden für Coaches (2026)

Darf ich Kundendaten in ChatGPT eingeben?

Du darfst anonymisierte, nicht gesundheitsbezogene Angaben in ChatGPT eingeben; identifizierbare Gesundheitsdaten wie Verletzungen, Diagnosen, Medikamente oder Notizen zur psychischen Gesundheit mit Namen solltest du nicht eingeben, weil sie nach Art. 9 DSGVO zur besonderen Kategorie gehören und ein privates KI-Konto kein Auftragsverarbeiter ist, mit dem du einen Vertrag hast. Die Regel, mit der du arbeiten kannst: Identität raus, Gesundheit raus, die Coaching-Frage bleibt. Dasselbe gilt für Essensfotos und Kalorienprotokolle, die Kundinnen in KI-Zähler laden; was diese Zähler taugen, steht in Beste Kalorienzähler-App für Coaching-Kunden.

Dass Coaches heute Kundensituationen in Assistenten tippen, ist kein Geheimnis. In englischsprachigen Threads auf r/personaltraining beschreiben Trainer, dass sie "quick research on conditions my clients have" betreiben oder ihre gesamte Programmbibliothek hochgeladen haben, und einer schreibt über einen Kunden mit beidseitiger ISG-Dysfunktion, der bestimmte Übungen nicht machen sollte. Die Frage ist nicht, ob du das Werkzeug nutzt, sondern wie du es rechtssicher nutzt. Diese Seite ist eine allgemeine Einordnung und keine Rechtsberatung; im Zweifel fragst du die zuständige Aufsichtsbehörde oder eine Anwältin.

Was sagt die DSGVO zu Kundendaten und KI-Tools?

Die DSGVO sagt zu KI-Tools nichts Eigenes, aber sechs ihrer Grundbegriffe entscheiden, was du eingeben darfst: Du bist Verantwortlicher, brauchst eine Rechtsgrundlage, Gesundheitsdaten sind nach Art. 9 besonders geschützt, jeder Auftragsverarbeiter braucht einen Vertrag, Daten haben eine Speicherdauer, und Kunden müssen wissen, was mit ihren Daten passiert.

Österreich: Die DSGVO gilt unmittelbar, ergänzt durch das Datenschutzgesetz; Aufsichtsbehörde ist die Datenschutzbehörde in Wien. Alles auf dieser Seite gilt eins zu eins. Schweiz: Es gilt das revidierte Datenschutzgesetz (revDSG) mit dem EDÖB als Aufsicht. Gesundheitsdaten sind dort "besonders schützenswerte Personendaten", und wer Daten an einen Auftragsbearbeiter gibt, braucht ebenfalls eine vertragliche Grundlage. Die Tabelle unten und die Vorlage passen unverändert.

Welche Kundendaten sind in Ordnung, welche nicht?

Von 14 typischen Datenarten aus dem Coaching-Alltag dürfen zwei ohne Weiteres in einen Assistenten, vier nur anonymisiert oder allgemein formuliert, und acht gar nicht als personenbezogene Angabe; die Tabelle zeigt für jede Zeile den Grund und den Weg, wie du die Frage trotzdem stellst. Dieselbe Trennung gilt für Dateien, die du in einen eigenen GPT hochlädst; die Liste dazu steht in der Anleitung Eigenen GPT für dein Coaching-Business erstellen.

Wie anonymisiere ich einen Check-in, bevor ich ihn einfüge?

Du anonymisierst einen Check-in, indem du fünf Dinge ersetzt, bevor irgendetwas in den Assistenten geht: Name durch Buchstabe, Alter durch Altersspanne, Orte, Arbeitgeber und Dritte durch nichts, Diagnosen und Medikamente durch eine allgemeine Einschränkung, und das Zitat des Kunden durch dieselben Worte ohne Identifikatoren. Die Vorlage unten erledigt das in einer Minute. Im 6-Teile-Prompt aus Prompt Engineering für Fitness-Coaches steht diese Regel fest im Fakten-Teil.

Kunde [BUCHSTABE], [ALTERSSPANNE, z. B. Mitte 30], [GESCHLECHT, falls relevant], Ziel [ZIEL], Trainingsalter [X Jahre], [N] Einheiten pro Woche.

Diese Woche: [WAS PASSIERT IST, ohne Namen, Orte, Arbeitgeber].

Einschränkung in allgemeinen Worten: [z. B. "Knie zwickt bei tiefen Kniebeugen", keine Diagnose].

Eigene Worte, leicht bearbeitet: "[ZITAT OHNE IDENTIFIKATOREN]"

Meine Frage: [WOBEI DU HILFE WILLST]

Was fehlt, ist kein Verlust: Der Arbeitgeber, der Vorgesetzte, das Medikament und die OP helfen dem Assistenten beim Antwort-Entwurf nicht. Was du brauchst, bleibt drin: der Trend, die Einschränkung in allgemeinen Worten und der Satz der Kundin, den deine Antwort aufgreifen soll.

Welche Einstellungen ändere ich zuerst?

Vor dem ersten Einfügen änderst du drei Einstellungen in deinem Assistenten: Du schaltest ab, dass deine Eingaben zum Training des Modells verwendet werden, du nutzt für Entwürfe mit Kundenbezug temporäre Chats, die nicht im Verlauf landen, und du schaltest das Gedächtnis ab oder leerst es, damit Angaben aus einem Chat nicht in den nächsten wandern.

• Training abschalten. In den Datenschutz- oder Datenkontroll-Einstellungen gibt es bei ChatGPT, Claude und Gemini einen Schalter, mit dem deine Chats nicht zur Verbesserung des Modells verwendet werden. Die Bezeichnung ändert sich; suche nach "Modell verbessern" oder "Training". Bei Gemini kommt die Frage dazu, welche Dateien ein Gem sieht; die Anleitung Gemini Gems für Fitness-Coaches hält nur eigene Dateien darin.
• Temporäre Chats nutzen. Für alles mit Kundenbezug. Diese Chats landen nicht im Verlauf und werden laut Anbieter nicht fürs Training genutzt.
• Gedächtnis kontrollieren. Wenn dein Assistent sich Dinge über Chats hinweg merkt, prüfe die gespeicherten Einträge regelmäßig und lösche alles, was nach einer Person aussieht.

Alle sechs Schalter mit Coach-Standard, die Frage nach Team oder Business und die monatliche Prüfung stehen im Leitfaden ChatGPT Business, Team und Speicher: Einstellungen für Coaches. Welche der drei großen Assistenten diese Schalter wo hat und wie sie sich sonst im Coaching-Alltag schlagen, steht im Vergleich ChatGPT vs Claude für Fitness-Coaches.

Ist ein Business- oder Team-Tarif anders?

Ja, in zwei Punkten: Business- und Team-Tarife der großen Anbieter verwenden Eingaben nach eigenen Angaben standardmäßig nicht zum Training, und sie bieten einen Vertrag zur Auftragsverarbeitung an, den ein privates Konto nicht hat. Erst mit diesem Vertrag darf überhaupt ein personenbezogenes Datum deiner Kunden in das Werkzeug, und für Gesundheitsdaten brauchst du zusätzlich die ausdrückliche Einwilligung des Kunden.

Lies den Vertrag, bevor du dich darauf verlässt: Wo werden die Daten verarbeitet, wie lange werden sie gespeichert, welche Unterauftragnehmer gibt es. Kein Anbieter ist dadurch automatisch DSGVO-konform, und die Regel "Identität raus, Gesundheit raus" bleibt auch mit Business-Tarif die einfachste Absicherung, weil sie die Frage nach dem Vertrag gar nicht erst aufwirft.

Was sage ich Kunden über meine KI-Nutzung?

Du sagst Kunden in einem Absatz im Coaching-Vertrag oder im Willkommenspaket, wofür du KI nutzt, was du nie eingibst und wo ihre Daten liegen; die zehn Zeilen darunter sind die ausführliche Fassung für alle, die es genau wissen wollen. Beides erfüllt die Transparenzpflicht und beantwortet die Frage, bevor ein Kunde sie stellen muss. Dieselbe Zurückhaltung gilt öffentlich: Die Anleitung Google-Rezensionen beantworten als Personal Trainer enthält die zwei Datenschutzregeln für Antworten auf Rezensionen.

Ich nutze KI-Schreibwerkzeuge, um Entwürfe für meine eigene Verwaltung, meine Inhalte und meine Nachrichten vorzuformulieren. Ich gebe dabei weder deinen Namen noch Kontaktdaten, Fotos oder Gesundheitsangaben ein. Deine Check-ins, Fortschrittsdaten und Nachrichten liegen in [PLATTFORM] auf Basis eines Vertrags zur Auftragsverarbeitung, und du kannst mich jederzeit fragen, welche Werkzeuge ich einsetze.

KI-Nutzungsrichtlinie von [DEIN NAME], Stand [MONAT JAHR]

1. Wofür ich KI nutze: Entwürfe für Captions, E-Mails, allgemeine Recherche und die Prüfung meiner eigenen Pläne.
2. Was ich nie eingebe: deinen Namen, Kontaktdaten, Fotos, Diagnosen, Medikamente, Angaben zur psychischen Gesundheit, Zahlungsdaten.
3. Anonymisierung: Wenn ich mir bei einem Check-in Hilfe hole, bleiben nur Altersspanne, Ziel, Trainingsstand und die Frage übrig.
4. Einstellungen: Das Training des Modells mit meinen Eingaben ist abgeschaltet, und ich nutze für Entwürfe temporäre Chats ohne Gedächtnis.
5. Wo deine Daten liegen: in [PLATTFORM], mit Vertrag zur Auftragsverarbeitung, auf Servern in der EU, soweit der Anbieter das zusichert.
6. Speicherdauer: Ich lösche deine Daten [ZEITRAUM] nach Ende des Coachings, es sei denn, du wünschst etwas anderes.
7. Fragen: Du kannst mich jederzeit fragen, welche Werkzeuge ich einsetze, und die Löschung deiner Daten verlangen.
8. Keine automatisierten Entscheidungen: Kein Werkzeug entscheidet über deinen Plan, deine Ernährung oder deine Betreuung.
9. Ich lese und bearbeite jeden Entwurf, bevor du ihn siehst.
10. Nächste Überprüfung dieser Richtlinie: [MONAT JAHR].

Wo sollten Kundendaten tatsächlich liegen?

Kundendaten gehören in eine Coaching-Plattform mit Vertrag zur Auftragsverarbeitung, nicht in einen Assistenten: Check-ins, Fotos, Verläufe und Nachrichten liegen dort, und der Assistent sieht nur die anonymisierte Frage. In Coachway ist das die Arbeitsteilung von Haus aus: Der Check-in kommt in der Plattform an, du holst dir mit der Vorlage oben einen Entwurf, und die Antwort geht aus der Plattform an den Kunden. Worauf du bei der Software-Wahl sonst achten solltest, steht in der Checkliste für Online-Coaching-Software; wie du Kundendaten von Anfang an sauber organisierst, zeigt der Vergleich der CRM-Tools für Personal Trainer. Was ein anonymisierter Export mit Kunden-IDs dann leisten kann, zeigt die Anleitung zu den 7 Kennzahlen mit ChatGPT und Excel.