Analyse
Kurz bevor der AlpiType Postkarten-Generator live ging, stellte ein Kollege aus dem Team eine Frage, die eigentlich selbstverständlich sein sollte — es aber in vielen Projekten nicht ist:
// Gute Frage. Die sollte man immer stellen.
Keine Pflichtprüfung, kein formelles Audit. Ein Kollege, der genau hinschaut — bevor etwas deployed wird. Diese Frage hat uns dazu gebracht, die Architektur des Tools noch einmal bewusst zu formulieren — nicht nur zu implementieren.
Der AlpiType Postkarten-Generator ist ein schlichtes, nützliches Tool: Thema auswählen — Ostern, Frühling, Geburtstag, Sommer, Danke — Text eingeben, Vorschau ansehen, PNG herunterladen. Kein Account. Kein Login. Keine E-Mail-Adresse. Die Karte entsteht direkt im Browser.
Technisch bedeutet das: Es gibt kein Backend, das Texteingaben empfängt oder speichert. Es gibt keinen Server-Log mit Nutzerdaten. Der einzige Datenfluss, der existiert, ist der, den der Nutzer selbst auslöst — indem er die fertige PNG-Datei herunterlädt und auf seinem Gerät speichert. Was im Generator passiert, bleibt im Browser.
Was bedeutet das für die DSGVO? Ein Tool ohne Datenerhebung ist kein Auftragsverarbeiter, kein Verantwortlicher für externe Daten, kein Cookie-Banner-Kandidat. Die datenschutzrechtlich relevante Frage — wer verarbeitet was, wo, wie lange und auf welcher Rechtsgrundlage — stellt sich hier schlicht nicht. Das ist keine rechtliche Ausweichbewegung. Es ist Architektur.
Dieser Ansatz ist bei einem Postkarten-Generator leicht umzusetzen. Bei industriellen KI-Systemen sieht das anders aus. Wer Produktionsdaten analysiert, Maschinenparameter auswertet oder Mitarbeiterschichten plant, bewegt sich in einem Bereich, in dem die Frage "wo gehen meine Daten hin?" keine rhetorische ist. Sie entscheidet über Betriebsgeheimnisse, über Betriebsvereinbarungen, über den Unterschied zwischen einem nützlichen System und einem Compliance-Risiko.
Die Grundfrage ist immer dieselbe — nur die Antwort wird schwieriger. Und teurer, wenn man sie erst nach dem Go-Live stellt. Genau deshalb bauen wir Tools so, dass die Antwort im Idealfall lautet: "Die Daten gehen nirgendwo hin." Und wenn das nicht möglich ist, dann zumindest: "Wir wissen genau, wohin, warum und auf welcher Basis."
Der Postkarten-Generator ist ein kleines Beispiel. Aber er zeigt, wie KI-gestützte Entwicklung aussieht, wenn man nicht erst baut und dann fragt — sondern die Frage zum Teil des Prozesses macht.
Planen Sie ein Tool oder System mit Datenbezug?
Wir führen ein technisches Gespräch über Architektur, Datenflüsse und was "Datenschutz by Design" in Ihrem Kontext konkret bedeutet.
Technisches Gespräch vereinbaren →Claude Workshop
KI-gestützte Entwicklung in der Praxis — für Teams, die verstehen wollen, wie Tools wie dieser entstehen.
Zum Claude Workshop →