Lokale KI DSGVO-konform betreiben
Zuletzt aktualisiert
Lokale KI lässt sich DSGVO-konform betreiben, weil Eingaben und Dokumente im eigenen Netz bleiben und kein KI-Anbieter sie verarbeitet. Konform wird der Betrieb erst mit Rechtsgrundlage, Zugriffsrechten, Verschlüsselung, Backups und Dokumentation.
Olares One → Local AI server → Ollama · vLLM · Open WebUI → Private AI on your own network
Wie betreiben Sie lokale KI DSGVO-konform?
Indem Sie die Vorteile der lokalen Verarbeitung mit den üblichen Pflichten verbinden. Prompts, Dokumente und Antworten bleiben im eigenen Netz, für die Modellverarbeitung braucht es keinen Auftragsverarbeitungsvertrag mit einem KI-Anbieter und keine Übermittlung in ein Drittland. Rechtsgrundlage, Dokumentation und Schutzmaßnahmen bleiben Ihre Aufgabe.
Dazu gehören ein Eintrag im Verzeichnis der Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen (TOM), ein Rollen- und Löschkonzept und je nach Einsatz eine Datenschutz-Folgenabschätzung. Für Kanzleien, Steuerberater und Arztpraxen kommt die Verschwiegenheitspflicht hinzu. Dieser Ratgeber ersetzt keine Rechtsberatung.
Welche Daten verlassen einen lokalen KI-Server trotzdem?
Einige, und Sie sollten sie dokumentieren. Bei Olares One braucht die einmalige Aktivierung laut Olares' FAQ Internet, eine Olares ID und die App LarePass. Auch der Olares Market und Updates laufen online. Danach kann das Gerät vollständig offline im lokalen Netz arbeiten, erreichbar über eine .local-Adresse.
Beim Fernzugriff nutzt Olares einen Reverse Proxy oder ein VPN. Mit eigener Domain zeigen die NS-Einträge auf die Nameserver von Olares. Tailscale und Headscale werden unterstützt, und Headscale können Sie selbst betreiben. Apps mit Websuche wie Vane oder DeerFlow holen Informationen aus dem Internet und sollten nur bewusst freigegeben werden.
Welche Schutzmaßnahmen bringt Olares One mit?
Olares OS liefert mehrere Bausteine für Ihre TOM. Jede Person erhält ein eigenes Konto, Rollen trennen Super Admin, Admin und Member, und Mehr-Faktor-Authentifizierung lässt sich konfigurieren. Apps laufen isoliert mit eigenen Ressourcengrenzen. Backups laufen automatisch und verschlüsselt an externe Ziele, auch an ein NAS per SMB.
Eine Lücke sollten Sie kennen. Laut Olares' FAQ nutzt Olares OS ab Werk keine vollständige Festplattenverschlüsselung, Olares plant sie als Option. Bis dahin gehört das Gerät in einen abschließbaren Raum. Fragen Sie bei Olares nach dem aktuellen Stand, bevor Sie Mandanten- oder Patientendaten speichern.
Was gehört auf die Checkliste?
Für Kanzlei, Praxis und Büro reicht eine kurze Liste, die Sie einmal sauber abarbeiten und dann jährlich prüfen. Sie deckt Rechtsgrundlage, Datenflüsse, Konten, Backups und den physischen Schutz des Geräts ab. Jeder Punkt lässt sich direkt in Ihre TOM-Dokumentation übernehmen und bei einer Prüfung vorlegen.
- Zweck und Rechtsgrundlage festlegen und im Verzeichnis eintragen.
- Datenflüsse bei Aktivierung, Updates und Fernzugriff dokumentieren.
- Nach der Aktivierung im lokalen Netz arbeiten, Fernzugriff nur per VPN.
- Für jede Person ein eigenes Konto anlegen, Admin-Rechte sparsam vergeben.
- Verschlüsselte Backups einrichten und eine Wiederherstellung testen.
- Das Gerät physisch sichern, solange keine Festplattenverschlüsselung aktiv ist.
- Eine kurze KI-Richtlinie für das Team schreiben.
Passende Hardware steht unter bester lokaler KI-Server, Kaufkriterien unter KI-Server kaufen.
Fragen und Antworten
Ist Olares One DSGVO-konform?
Ein Gerät allein ist weder konform noch unzulässig, es kommt auf den Betrieb an. Olares One verarbeitet Modelle lokal und kann nach der Aktivierung offline laufen. Festplattenverschlüsselung ist ab Werk nicht aktiv, das gleichen Sie organisatorisch aus.
Brauche ich einen AV-Vertrag für lokale KI?
Für die Verarbeitung durch das lokale Modell nicht, weil kein Dienstleister die Daten erhält. Prüfen Sie aber mit Ihrem Datenschutzbeauftragten die Dienste, die bei Aktivierung und Fernzugriff beteiligt sind.
Quellen
- Olares One FAQ (Olares docs) (Company-published)
- Olares One product page (Company-published)
- Olares One specifications (Olares docs) (Company-published)
Weiterlesen
Wie die verwandten Websites zusammenhängen
Zitieren
Best Local AI Server. “Lokale KI DSGVO-konform betreiben.” Inhalt geprüft am 13. November 2026.
https://bestlocalaiserver.com/de/lokale-ki-dsgvo/