Datenschutz in der Fahrschule: KI, Daten, Minderjährige

Wer im Chat seinen Namen nennt, gibt personenbezogene Daten preis. Dieser Beitrag erklärt, was das für KI-Antworten, Fahrschülerdaten und Minderjährige bedeutet. Bei uns gilt: Ihre Daten und Gesprächsverläufe werden auf Servern in Deutschland gespeichert. Für einzelne Verarbeitungsschritte, etwa die KI-Antworten, setzen wir Auftragsverarbeiter ein, die wir in unserer Datenschutzerklärung einzeln benennen.

Datenschutz in der Fahrschule ist kein neues Thema. Anmeldung, Ausbildungsvertrag, Sehtest, Erste-Hilfe-Kurs: Ihr Büro geht seit jeher mit den Daten von Fahrschülern und oft auch ihrer Eltern um. Neu ist, dass Anfragen heute auch abends im Website-Chat, per WhatsApp oder am Telefon bei einem Assistenten ankommen, der mit KI antwortet. Dieser Beitrag ordnet ein, welche Daten dabei anfallen, was wir als Anbieter dazu sagen können und was Sie mit der Person klären, die in Ihrer Fahrschule für den Datenschutz zuständig ist. Er ersetzt keine Rechtsberatung.

Personenbezogene Daten im Chat

Personenbezogen sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. In einer Anfrage an die Fahrschule ist das schnell der Fall: der Name, eine Telefonnummer oder E-Mail-Adresse, die gewünschte Klasse. Manchmal kommt das Geburtsdatum dazu, weil jemand wissen möchte, wann er mit BF17 anfangen kann. Schreibt eine Mutter für ihren Sohn, stehen in derselben Nachricht die Daten von zwei Personen.

Für den Erstkontakt reicht meist wenig. Wer nach dem Preis für Klasse B fragt, muss keine Adresse angeben, und wer einen Rückruf möchte, braucht nur einen Namen und eine Nummer zu nennen. Alles Weitere gehört in die Anmeldung, nicht in den Chat. Diese Sparsamkeit ist der einfachste Datenschutz in der Fahrschule: Daten, die nie erhoben werden, müssen Sie weder schützen noch später löschen.

Dann die KI. Damit ein Sprachmodell eine Antwort formulieren kann, muss es die Frage verarbeiten. Wie der Assistent von Einfach Fahrschule zu seinen Antworten kommt und wann er an Ihr Büro übergibt, beschreibt der Beitrag KI in der Fahrschule: was der Assistent mit Daten tut ausführlich. Für den Datenschutz heißt das: Auch ein Entwurf entsteht durch diese Verarbeitung. Seine Antworten stützt der Assistent auf die Daten, die Sie freigegeben haben; was er dort nicht findet, gibt er an einen Menschen weiter. Was hinausgeht, steuern Sie so: WhatsApp- und E-Mail-Antworten gehen standardmäßig als Entwurf an Sie. Entwürfe geben Sie frei oder ändern sie.

Was wir speichern und wer verarbeitet

Speichern ist nach der DSGVO selbst eine Form der Verarbeitung (Art. 4 Nr. 2 DSGVO). Für Ihre Frage an einen Anbieter hilft trotzdem eine Unterscheidung: wo die Daten dauerhaft liegen, etwa Gesprächsverläufe und Kontaktdaten, und welche Dienste für einzelne Schritte Daten erhalten, etwa um aus einer Frage eine Antwort zu formulieren oder eine E-Mail zuzustellen. Ein Anbieter kann deshalb genau sagen, wo er speichert, und trotzdem für einzelne Schritte weitere Dienste einsetzen. Beides gehört in die Antwort, sonst ist sie unvollständig.

Für Einfach Fahrschule steht beides am Anfang dieses Beitrags: wo wir speichern und dass wir für einzelne Schritte Auftragsverarbeiter einsetzen, die unsere Datenschutzerklärung einzeln benennt.

Mehr steht an dieser Stelle bewusst nicht. Welche Auftragsverarbeiter wir einsetzen, lesen Sie in unserer Datenschutzerklärung; ein Blogbeitrag wird seltener aktualisiert als sie und ist dafür der falsche Ort. Ein pauschales Gütesiegel finden Sie hier ebenfalls nicht. Ob der Einsatz zu Ihrer Fahrschule passt, bewerten Sie, gegebenenfalls gemeinsam mit Ihrem Datenschutzbeauftragten. Eine kurze Übersicht steht auf der Seite Datenschutz und Sicherheit.

Einwilligung im Website-Chat

Vor jedem Web-Chat wird eine Einwilligung eingeholt. Das gilt für den Website-Chat, also das Fenster auf Ihrer eigenen Website. Der Chat fragt zuerst nach Name und E-Mail; erst danach beginnt das Gespräch.

Lesen Sie den Text, den Ihre Interessenten vor dem Chat sehen, einmal selbst, am besten auf dem Handy. Er sollte verständlich sagen, wer die Daten erhält und wofür. Passt er nicht zu dem, was in Ihrer eigenen Datenschutzerklärung steht, gleichen Sie beides an, bevor der Chat auf Ihrer Website erscheint.

Für Anfragen per WhatsApp, E-Mail oder Telefon stellt sich die Frage anders, denn dort schreibt oder ruft jemand von sich aus an. Ob und wie Sie bei diesen Kanälen informieren und auf welcher Rechtsgrundlage Sie die Anfragen bearbeiten, ist eine eigene Frage. Sie gehört auf die Liste für Ihren Datenschutzbeauftragten weiter unten.

Minderjährige im Fahrschüler-Portal

Ein Teil Ihrer Fahrschüler ist bei der Anmeldung noch minderjährig, etwa wer BF17 macht oder die Klassen AM oder A1 lernt. Für die Einwilligung kommt es dabei nicht auf die Volljährigkeit an, sondern auf das Alter von 16 Jahren. Die Datenschutz-Grundverordnung (EUR-Lex) nennt in Art. 8 für die Einwilligung bei Online-Diensten, die einem Kind direkt angeboten werden, als Regel eine Altersgrenze von 16 Jahren. Wer darunter liegt, braucht die Zustimmung der Eltern.

Für das Fahrschüler-Portal gilt: Minderjährige unter 16 nutzen das Fahrschüler-Portal erst nach Zustimmung eines Elternteils. Einen eigenen Eltern-Login gibt es nicht; die Zustimmung läuft per E-Mail. Die Eltern können ihre Zustimmung widerrufen; sie sagen es Ihrer Fahrschule. Sobald das Büro die Zustimmung zurücknimmt, ist das Kind abgemeldet.

Einladungen an Fahrschüler schalten wir mit Ihnen frei, sobald die Einwilligungstexte für Ihre Fahrschule geprüft sind.

Für Ihr Büro heißt das: Der Widerruf landet bei Ihnen, nicht in einem Eltern-Konto. Legen Sie deshalb fest, wer im Team einen Widerruf entgegennimmt und umsetzt, damit er nicht in einem Postfach liegen bleibt. Dieselbe Person weiß dann auch, was zu tun ist, wenn ein Elternteil anruft und fragt, welche Daten seines Kindes bei Ihnen liegen.

Löschen, Auskunft und wer was sieht

Löschen und Auskunft

Wer seine Daten gelöscht haben möchte, hat oft über mehrere Wege mit Ihnen gesprochen: erst im Chat, dann per WhatsApp, später am Telefon. Die Daten einer Person löschen Sie über alle Kanäle hinweg, mit Vorschau, was gelöscht wird, und Sie entscheiden selbst über den Umfang.

Wie lange Sie Anfragen aufbewahren, aus denen keine Anmeldung geworden ist, legen Sie in Ihrem Löschkonzept fest. Dazu kommt das Recht auf Auskunft: Art. 15 DSGVO gibt jeder Person das Recht zu erfahren, welche Daten über sie gespeichert sind. Wer eine solche Anfrage beantwortet und aus welchen Systemen die Angaben zusammengetragen werden, klären Sie am besten, bevor die erste Anfrage kommt.

Rollen und Aktivitätsprotokoll

Datenschutz heißt auch: Nicht jeder im Team muss alles sehen. Ein Fahrlehrer braucht seine Fahrstunden, aber nicht jede Preisanfrage aus dem Chat. Wer was sieht, legen Sie fest: drei Rollen, Rechte pro Person einstellbar. Das sind Inhaber, Mitarbeiter und Fahrlehrer. Fahrlehrer sehen die Kundenanfragen des Büros nicht. Wichtige Änderungen und Exporte stehen im Aktivitätsprotokoll.

Zugriff durch unseren Support

Eine der ersten Fragen eines Datenschutzbeauftragten lautet: Wer beim Anbieter kann mitlesen? Unser Support sieht Gesprächsinhalte Ihrer Fahrschule nur in einer zeitlich begrenzten, einzeln geöffneten Support-Sitzung.

Telefon: KI-Hinweis und Gespräch als Text

Am Telefon gibt es kein Chatfenster und keinen Hinweistext, den jemand vorher lesen könnte. Deshalb zählt hier, was am Anfang des Gesprächs gesagt wird. Am Telefon stellt sich der Assistent als KI vor. Gespräche mit dem Assistenten werden nicht als Audio aufgezeichnet. Sie erhalten das Gespräch als Text. Wie der Telefon-Assistent Anrufe annimmt, steht auf seiner eigenen Seite.

Auch dieser Text enthält personenbezogene Daten, manchmal mehr als ein Chat, weil am Telefon freier erzählt wird. Er gehört deshalb in dasselbe Löschkonzept wie die übrigen Anfragen.

Was Sie mit Ihrem Datenschutzbeauftragten klären

Ob ein Assistent mit KI zu Ihrer Fahrschule passt, entscheiden nicht wir. Diese Punkte gehören auf die Liste für Ihren Datenschutzbeauftragten oder die Person, die in Ihrer Fahrschule für den Datenschutz zuständig ist:

1. Speicherort und Auftragsverarbeiter. Fragen Sie jeden Anbieter, wo Nachrichten und Gesprächsverläufe gespeichert werden und welche Auftragsverarbeiter er für welche Schritte einsetzt, etwa für die KI-Antworten.
2. Auftragsverarbeitungsvertrag. Er regelt Zweck, Umfang, Dauer, Sicherheitsmaßnahmen und Betroffenenrechte. Lassen Sie ihn sich vor dem Start vorlegen, zusammen mit der Liste der Auftragsverarbeiter.
3. Rechtsgrundlage je Kanal. Für Website-Chat, WhatsApp, E-Mail und Telefon kann die Antwort unterschiedlich ausfallen.
4. Ihre eigene Datenschutzerklärung. Sie sollte den Chat und die eingesetzten Auftragsverarbeiter benennen.
5. Löschfristen. Wie lange bleiben Anfragen ohne Anmeldung gespeichert, und wer löscht sie?
6. Minderjährige. Wer im Büro prüft, ob die Zustimmung der Eltern vorliegt, und wer einen Widerruf umsetzt?
7. Auskunft. Wer beantwortet eine Anfrage nach Art. 15 DSGVO, und aus welchen Systemen werden die Angaben zusammengetragen?

Klarheit über Speicherort und Auftragsverarbeiter, ein Auftragsverarbeitungsvertrag, eine geklärte Rechtsgrundlage, sparsame Datenerhebung, feste Löschfristen und eine ehrliche Datenschutzerklärung gehören zum Standardfall. Ob das für Ihre Fahrschule reicht, klären Sie mit Ihrem Datenschutzbeauftragten.

Datenschutz in der Fahrschule bleibt damit Ihre Entscheidung. Unsere Aufgabe ist, Ihnen dafür Fakten zu liefern statt Adjektive: wo gespeichert wird, wo Sie nachlesen, wer verarbeitet, was Sie selbst steuern und was nicht.

Häufige Fragen

Darf eine Fahrschule einen KI-Chat auf ihrer Website einsetzen?

Das hängt vom Einzelfall ab. Üblich sind ein Auftragsverarbeitungsvertrag, eine Datenschutzerklärung, die den Chat und die eingesetzten Auftragsverarbeiter benennt, und eine geklärte Rechtsgrundlage für die Verarbeitung. Ob das für Ihre Fahrschule reicht, klären Sie mit Ihrem Datenschutzbeauftragten.

Wo finde ich die Liste der Auftragsverarbeiter?

In unserer Datenschutzerklärung. Für einzelne Verarbeitungsschritte, etwa die KI-Antworten, setzen wir Auftragsverarbeiter ein, die wir dort einzeln benennen.

Wie nutzen Minderjährige das Fahrschüler-Portal?

Minderjährige unter 16 nutzen das Fahrschüler-Portal erst nach Zustimmung eines Elternteils. Einen eigenen Eltern-Login gibt es nicht; die Zustimmung läuft per E-Mail.

Sieht Ihr Support die Gespräche unserer Fahrschule?

Nur in einer zeitlich begrenzten, einzeln geöffneten Support-Sitzung. Wichtige Änderungen und Exporte stehen im Aktivitätsprotokoll.

Zeichnet der Telefon-Assistent Gespräche auf?

Gespräche mit dem Assistenten werden nicht als Audio aufgezeichnet. Sie erhalten das Gespräch als Text. Zu Beginn stellt sich der Assistent als KI vor.