Wie setzt man KI in der Vermietung datenschutzkonform ein?

KI in der Vermietung ist datenschutzkonform, wenn sie als Assistenz und nicht als alleiniger Entscheider dient, ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO besteht, eine tragfähige Rechtsgrundlage vorliegt, Datensparsamkeit gilt und bei hohem Risiko eine Datenschutz-Folgenabschätzung durchgeführt wird. Zusätzlich muss der EU AI Act beachtet werden.

Was bedeutet datenschutzkonformer KI-Einsatz in der Vermietung?

Die DSGVO ist kein Verbot von KI, sondern ein Regelwerk für den Umgang mit personenbezogenen Daten, laut der DSGVO und KI in der Hausverwaltung: Was Sie wirklich wissen müssen. Das gilt für KI-Systeme genauso wie für jede andere Software, die in der Vermietung eingesetzt wird. Entscheidend ist nicht das Werkzeug selbst, sondern was es tut, welche Daten es verarbeitet und wo diese gespeichert werden.

Der zentrale Bezugspunkt ist Artikel 22 DSGVO: Betroffene haben das Recht, nicht ausschließlich auf Basis einer automatisierten Verarbeitung einer Entscheidung unterworfen zu werden, die rechtliche Wirkung hat oder sie erheblich beeinträchtigt. Für die Vermietung bedeutet das konkret: KI kann Bonitätsinformationen aggregieren und Empfehlungen aussprechen, aber sie darf keine rechtlich verbindliche Entscheidung über ein Mietverhältnis allein treffen. Die finale Entscheidung muss dokumentiert beim Menschen bleiben.

Darüber hinaus gelten weitere Kernanforderungen laut der DSGVO und KI in der Hausverwaltung: Ein schriftlicher Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO ist zwingend, wenn ein KI-Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet. Fehlt dieser, liegt ein Verstoß gegen die DSGVO vor, unabhängig davon, wie gut das Tool sonst funktioniert. Jede Verarbeitung braucht zudem eine Rechtsgrundlage wie Vertragserfüllung, berechtigtes Interesse, gesetzliche Pflicht oder Einwilligung. Der Wunsch nach mehr Effizienz allein reicht dafür nicht aus.

Welche Rolle spielt der EU AI Act zusätzlich zur DSGVO?

Seit August 2024 ist der EU AI Act in Kraft und ergänzt die DSGVO um einen risikostufenbasierten Regulierungsrahmen speziell für KI-Systeme, so die DSGVO und KI in der Hausverwaltung. Für die Vermietung sind vor allem verbotene KI-Praktiken relevant: Systeme, die Menschen nach sozialen Verhaltensweisen bewerten und dabei schädigende Auswirkungen haben (Social Scoring), sind seit Februar 2025 in der EU untersagt. Kein seriöser Anbieter setzt solche Systeme ein, dennoch lohnt sich bei der Auswahl eines neuen Tools eine genaue Prüfung der Funktionsweise.

Die Deutsche Konferenz der Datenschutzaufsichtsbehörden (DSK) hat Ende 2025 eine umfangreiche Orientierungshilfe zu datenschutzrechtlichen Anforderungen an KI-Systeme veröffentlicht, die für jede Hausverwaltung mit KI-Ambitionen als Pflichtlektüre gilt. Anbieter, die sich erst 2027 auf kommende Hochrisiko-Anforderungen vorbereiten, setzen Verwaltungen einem erheblichen Risiko aus.

Welche Missverständnisse führen in der Praxis zu Fehlern?

Laut der DSGVO und KI in der Hausverwaltung kursieren mehrere hartnäckige Irrtümer. Erstens: KI sei grundsätzlich DSGVO-problematisch. Das stimmt nicht, entscheidend sind Funktion, Datenumfang und Speicherort. Ein Tool, das E-Mails im eigenen System kategorisiert, ist datenschutzrechtlich unkomplizierter als eine Cloud-Lösung, die Mieterbewerbungen auf US-Servern auswertet.

Zweitens: Die Aussage eines Anbieters, das Produkt sei DSGVO-konform, reiche als Absicherung. Marketing-Aussagen sind keine rechtliche Absicherung. Entscheidend bleibt, wo Daten gespeichert und verarbeitet werden, ob ein unterzeichneter AVV vorliegt, welche Subunternehmer eingesetzt werden und ob Standardvertragsklauseln geprüft wurden, falls Daten in Drittstaaten übertragen werden. Drittens die Annahme, intern genutzte KI-Systeme seien unkritisch: Sobald personenbezogene Daten von Mietern, Eigentümern oder Bewerbern eingespielt werden, auch intern, gelten die DSGVO-Anforderungen vollständig. Das betrifft auch den Export von Daten in allgemeine Tools wie ChatGPT oder Google Bard, wenn diese nicht in einer kontrollierten, vertraglich gesicherten Umgebung verarbeitet werden.

Welche Fragen sollten Sie einem KI-Anbieter vor Vertragsabschluss stellen?

Bevor Sie einen Vertrag unterschreiben oder eine Software produktiv einsetzen, sollten Sie laut der DSGVO und KI in der Hausverwaltung klare, schriftliche Antworten auf folgende Fragen einfordern:

• Wo werden die Daten gespeichert und verarbeitet (EU, Deutschland oder außerhalb)?
• Welche Rechenzentren werden genutzt und wer betreibt diese?
• Welche Subauftragsverarbeiter kommen zum Einsatz, und wo sitzen diese?
• Gibt es Datentransfers in Drittstaaten, und wenn ja, auf welcher Rechtsgrundlage (SCCs, Angemessenheitsbeschluss)?
• Wie werden Betroffene über automatisierte Verarbeitungen informiert, und wie können sie eine Entscheidung anfechten oder menschliches Eingreifen verlangen?

Anbieter, die explizit mit deutschen Serverstandorten und DSGVO-Konformität werben, haben diese Fragen erfahrungsgemäß meist vorbereitet. Bei internationalen Cloud-Anbietern aus dem US-amerikanischen oder asiatischen Raum ist die Antwortqualität deutlich variabler, so die DSGVO und KI in der Hausverwaltung.

Wie gehen Sie Schritt für Schritt vor, um Bußgeldrisiken zu vermeiden?

Sicherer KI-Einsatz in der Hausverwaltung ist kein Widerspruch, sondern erfordert lediglich Struktur. Zunächst erstellen Sie ein KI-Inventar: Welche Systeme nutzen Sie bereits, auch implizit, etwa KI-Funktionen in bestehender Software wie OCR, E-Mail-Klassifizierung oder Vorschlagssysteme, aber auch Tools, die Mitarbeitende eigenständig verwenden? Anschließend bewerten Sie für jedes System den Personenbezug: Welche personenbezogenen Daten fließen ein, von wem, zu welchem Zweck, und ist die Verarbeitung durch eine Rechtsgrundlage gedeckt?

Bei Systemen, die mit sensiblen Mieterdaten arbeiten, ist häufig eine Datenschutz-Folgenabschätzung (DSFA) erforderlich, wenn ein voraussichtlich hohes Risiko für die Rechte der Betroffenen besteht. Wer KI ausschließlich als erste Einschätzung nutzt und die finale Entscheidung dokumentiert beim Menschen belässt, steht laut KI in der Hausverwaltung 2026: Was funktioniert wirklich? rechtlich sicher. Wer dies nicht tut, riskiert Bußgelder.

Ist KI in der Mieterkommunikation konkret DSGVO-konform umsetzbar?

Ja, bei korrekter Konfiguration. Laut Hausverwaltung skalieren ohne mehr Personal: Der KI-Fahrplan müssen drei Anforderungen erfüllt sein: ein Hinweis nach Artikel 13 DSGVO vor Beginn der Verarbeitung, ein Auftragsverarbeitungsvertrag mit dem Anbieter nach Artikel 28 DSGVO und der Ausschluss einer vollautomatischen Einzelentscheidung nach Artikel 22 DSGVO. Zusätzlich sollte die Datenverarbeitung in einer EU-Region erfolgen, etwa über Azure Germany West Central, OpenAI EU-Inference oder Anthropic über AWS eu-central-1. Maßgeblich bleibt dabei die DSK-Orientierungshilfe „KI und Datenschutz" vom Mai 2024.

Anforderung · Rechtsgrundlage · Praktische Konsequenz

Kein alleiniger KI-Entscheid · Art. 22 DSGVO · Mensch trifft und dokumentiert finale Entscheidung

Auftragsverarbeitung geregelt · Art. 28 DSGVO · Schriftlicher AVV mit jedem KI-Anbieter zwingend

Transparenz gegenüber Betroffenen · Art. 13 DSGVO · Hinweis vor Verarbeitungsbeginn erforderlich

Risikoprüfung bei sensiblen Daten · DSFA-Pflicht · Folgenabschätzung bei hohem Risiko für Mieterdaten

Verbotene Praktiken vermeiden · EU AI Act (seit Februar 2025) · Kein Social Scoring, Prüfung der Funktionsweise vor Einsatz

Fazit: Wie gelingt der datenschutzkonforme KI-Einsatz in der Vermietung?

Datenschutzkonformer KI-Einsatz in der Vermietung ist keine Frage des Verzichts, sondern der Struktur: klare Rechtsgrundlage, AVV, Datensparsamkeit, Transparenz und ein Mensch, der die letzte Entscheidung trifft. Wer diese Bausteine sauber umsetzt, kann Mieterkommunikation automatisieren, ohne Bußgeldrisiken einzugehen. Für eine praxisnahe, EU-gehostete Umsetzung lohnt sich ein Blick auf KI-Lösungen für Hausverwaltungen, die von Grund auf DSGVO-konform konzipiert sind. Wer sich zusätzlich vertiefend mit den rechtlichen und praktischen Grundlagen beschäftigen möchte, findet passende Inhalte in der Vectimo Academy.