Wettbewerbsanalyse Methoden mit KI rechtssicher einsetzen

Das Wichtigste auf einen Blick

KI-Werkzeuge wie ChatGPT, Perplexity und Semrush beschleunigen Wettbewerbsanalysen, liefern aber keine belastbaren Belege.
Personenbezogene Daten brauchen nach DSGVO und BDSG eine Rechtsgrundlage und meist einen Auftragsverarbeitungsvertrag.
Die Verordnung (EU) 2024/1689 ordnet die meisten Analysewerkzeuge geringem Risiko zu, verlangt aber Transparenz nach Artikel 50.
In Deutschland ist die Bundesnetzagentur als Marktüberwachung für KI-Systeme vorgesehen.

Welche KI-Werkzeuge Wettbewerbsanalysen beschleunigen

ChatGPT eignet sich für Zusammenfassungen von Geschäftsberichten, Pressemitteilungen und Stellenanzeigen. Perplexity liefert Antworten mit Quellenverweisen und erleichtert die erste Recherche. Semrush bündelt Sichtbarkeits-, Keyword- und Backlink-Daten und vergleicht Domains im Marktumfeld.

KI-Werkzeuge im Vergleich

ChatGPT

Hauptfunktion: Text zusammenfassen
Datenbasis: nicht offengelegt
Belegbarkeit: gering

Perplexity

Hauptfunktion: Antworten mit Quellen
Datenbasis: Quellenverweise
Belegbarkeit: mittel

Semrush

Hauptfunktion: Sichtbarkeit & Backlinks
Datenbasis: Crawling & Panel
Belegbarkeit: hoch

Diese Werkzeuge arbeiten mit unterschiedlichen Datenbasen. Semrush stützt sich auf eigene Crawling- und Panel-Daten. Sprachmodelle erzeugen Text auf Basis von Trainingsdaten, die nicht offengelegt sind.

Rechtlicher Rahmen: DSGVO, BDSG und EU AI Act

Sobald Sie personenbezogene Daten verarbeiten, greift die DSGVO. Artikel 6 verlangt eine Rechtsgrundlage, etwa berechtigtes Interesse oder Einwilligung. Für die Beauftragung eines Anbieters brauchen Sie nach Artikel 28 einen Vertrag zur Auftragsverarbeitung.

Typische Wettbewerbsdaten: Öffentliche Preislisten sind keine personenbezogenen Daten. Kundenlisten, Ansprechpartner und Bewertungen mit Namen sind personenbezogen. Rechtsgrundlage kann Artikel 6 Absatz 1 Buchstabe f DSGVO sein, bei Einwilligung Buchstabe a.

Das BDSG ergänzt die DSGVO bei Auskunftsrechten, Löschfristen und Beschäftigtendaten.

Die Verordnung (EU) 2024/1689 regelt den rechtlichen Rahmen für KI-Systeme. Sie ist am 1. August 2024 in Kraft getreten und wird stufenweise anwendbar. Systeme zur Marktanalyse fallen in der Regel unter minimales Risiko.

Artikel 50 Absatz 1 verlangt, dass Betreiber Nutzer informieren, wenn sie mit einem KI-System interagieren, es sei denn, das ist offensichtlich. Artikel 50 Absatz 2 verpflichtet Anbieter, KI-generierte Inhalte maschinenlesbar zu kennzeichnen.

Die DIHK erklärt diese Pflichten praxisnah im Beitrag "KI verständlich" (2024). Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) veröffentlicht "Künstliche Intelligenz und Datenschutz" (2024). Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) veröffentlicht die Orientierungshilfe "Künstliche Intelligenz und Datenschutz" (Version 1.0, 2024).

Verträge und Anbieterprüfung

Prüfen Sie vor der Einführung den Anbieter. Fragen Sie nach Serverstandort, Löschfristen und Trainingsnutzung. Viele Anbieter erlauben, die Nutzung eigener Daten zum Modelltraining zu deaktivieren. Lassen Sie sich das schriftlich bestätigen.

Als Prüfliste dient das DSK-Kurzpapier Nr. 1 "Auftragsverarbeitung" (2018). Mustertexte enthält der DSK-Mustervertrag zur Auftragsverarbeitung (2018).

Bei US-Anbietern kommt der Transfer personenbezogener Daten hinzu. Nach dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework ist ein Transfer möglich, wenn der Anbieter zertifiziert ist. Fehlt die Zertifizierung, brauchen Sie Standardvertragsklauseln und eine Risikoabwägung.

Quellenprüfung: Zahlen ohne Beleg sind wertlos

Ausgaben von Sprachmodellen können falsch sein, auch wenn sie flüssig formuliert sind. Prüfen Sie jede Zahl, jeden Namen und jedes Datum gegen eine Primärquelle. Für die Prüfung gelten drei Regeln: Zahlen nur mit Quelle verwenden, Zitate im Original nachlesen, Stichproben dokumentieren.

Eine Scheingenauigkeit entsteht schnell. Wenn ein Modell Marktanteile mit zwei Nachkommastellen nennt, fehlt jede Grundlage. Verlangen Sie stattdessen Quellenangaben mit Erhebungsjahr und Stichprobengröße.

In fünf Schritten zur Einführung

Vor dem Rollout lohnt eine kurze Prüfung. Die folgenden Schritte lassen sich in wenigen Tagen abarbeiten.

Zweck und Datenkategorien festlegenErgebnis ist ein Dateninventar mit Zweck, Datenfeldern und betroffenen Personen.
Rechtsgrundlage und Auftragsverarbeitungsvertrag prüfenErgebnis ist eine dokumentierte Rechtsgrundlage und ein unterzeichneter AVV.
Anbieter konfigurierenErgebnis ist ein Protokoll oder Screenshot zu Trainingsnutzung, EU-Hosting und Zugriffsrechten.
Vier-Augen-Regel einführenErgebnis ist ein Freigabeprotokoll mit Prüfer, Datum und Quelle.
Ergebnisse und Quellen dokumentierenErgebnis ist ein Quellenregister mit Kennzahl, Quelle, Erhebungsdatum und Methode.

Online-Erhebung und Einwilligung nach TDDDG

Wer Wettbewerbsdaten über Online-Befragungen oder Web-Tracking erhebt, braucht nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz eine Einwilligung für nicht notwendige Cookies und vergleichbare Technologien. Paragraf 25 Absatz 1 TDDDG verlangt diese Einwilligung. Sie muss freiwillig, informiert und widerrufbar sein.

Ein Mustertext für eine Wettbewerbserhebung: "Wir werten mit Ihrer Einwilligung aus, welche Wettbewerber Sie nutzen. Die Angaben nutzen wir nur für die Marktanalyse. Sie können die Einwilligung jederzeit widerrufen."

Wie das in der Praxis aussieht, beschreibt die Dokumentation des Bayerischen Landesamts für Datenschutzaufsicht zu Telemedien. Dort finden sich Hinweise zu Einwilligung, Nachweis und Widerruf bei Online-Erhebungen. Für Wettbewerbsanalysen heißt das: Erheben Sie nur, was Sie belegen können.

Häufige Fragen

Dürfen Wettbewerbsdaten in ChatGPT eingegeben werden?

Nur wenn keine personenbezogenen Daten enthalten sind. Sonst brauchen Sie eine Rechtsgrundlage nach Artikel 6 DSGVO und einen Auftragsverarbeitungsvertrag mit dem Anbieter.

Ist Semrush datenschutzkonform nutzbar?

Die Plattform verarbeitet eigene Marktdaten. Sobald Sie dort eigene Kundenlisten hochladen, sind Sie Verantwortlicher und müssen die Verarbeitung rechtfertigen.

Wann greift der EU AI Act bei Analysewerkzeugen?

Für reine Marktanalyse gilt in der Regel minimales Risiko. Transparenzpflichten nach Artikel 50 greifen, wenn Nutzer mit einem KI-System interagieren oder KI-Inhalte veröffentlicht werden.

Muss ich KI-Ergebnisse kennzeichnen?

Ja, sobald Sie KI-generierte Inhalte veröffentlichen. Artikel 50 Absatz 2 der Verordnung (EU) 2024/1689 verlangt eine maschinenlesbare Kennzeichnung. Intern ohne Veröffentlichung greift die Pflicht nicht.

Wer prüft die Einhaltung?

In Deutschland ist die Bundesnetzagentur als Marktüberwachung vorgesehen. Für Datenschutz sind die Landesaufsichtsbehörden und der BfDI zuständig.