ChatGPT in der Hausverwaltung: die rote Linie

Ein Prompt ist eine Datenübermittlung. Sobald eine Mieter-E-Mail mit Namen, Adresse und IBAN im Chat-Fenster eines KI-Dienstes landet, verarbeitet ein Drittanbieter personenbezogene Daten Ihrer Mieter. Bei den Free- und Standard-Versionen von ChatGPT & Co. ist das praktisch nicht DSGVO-konform darstellbar: kein Auftragsverarbeitungsvertrag, mögliche Nutzung für das Training, keine Löschkontrolle, Drittlandtransfer samt CLOUD Act, keine Transparenz. Die rote Linie verläuft also nicht bei der KI, sondern bei den Originalangaben. Was auf dem Spiel steht, zeigt der Fall Deutsche Wohnen: 14,5 Mio. € Bußgeldbescheid 2019, sieben Jahre Verfahren, am 9. Juni 2026 schließlich 900.000 € vom LG Berlin I wegen nicht gelöschter Mieterdaten. Die belastbare Antwort ist trotzdem kein KI-Verbot, sondern ein Workflow, bei dem Originalangaben das Haus gar nicht erst verlassen: lokal pseudonymisieren, die KI mit Platzhaltern arbeiten lassen, das Ergebnis lokal wieder den echten Namen zuordnen.

Was passiert, wenn es schiefgeht? Der Fall Deutsche Wohnen.

2019 verhängte die Berliner Datenschutzbehörde einen Bescheid über 14,5 Mio. € — wegen nicht gelöschter Mieterdaten (Ausweise, Bonitätsangaben). Es folgten sieben Jahre Rechtsstreit bis zum EuGH. Am 9. Juni 2026 verhängte das LG Berlin I schließlich 900.000 € — trotz Kooperation, noch nicht rechtskräftig. Die doppelte Lehre: Mieterdaten sind kein Kavaliersdelikt, und selbst der „Sieg“ (die Reduktion) kostete sieben Jahre Verfahren, Anwälte und Reputation.

Für kleinere Häuser ist die Realität nicht 14 Millionen, sondern: typische KMU-Bußgelder von 10.000 bis 200.000 €, dazu Schadensersatzansprüche einzelner Mieter (Art. 82 DSGVO) und Auskunftsverlangen (Art. 15) — jede einzelne Anfrage bindet Arbeitstage. Der Merksatz: Die Frage ist nicht, ob Sie sich das Bußgeld leisten können. Die Frage ist, ob Sie sich das Verfahren leisten wollen.

Heißt das: KI verbieten?

Nein — ein Verbot schützt Sie nicht. Es erzeugt Schatten-KI: Mitarbeiter nutzen die Werkzeuge dann privat und unkontrolliert, und Sie verlieren zusätzlich den Produktivitätsvorsprung. Die belastbare Antwort ist ein Workflow, bei dem Originalangaben das Haus gar nicht erst verlassen: Mieterdaten werden lokal pseudonymisiert, die KI arbeitet mit Platzhaltern wie Mieter_Gruppe1, und die echten Namen kommen lokal zurück.

Wo verläuft die rote Linie konkret?

• Unkritisch: allgemeine Formulierungshilfe, Textbausteine, Recherche ohne Personenbezug.
• Riskant: echte Mieter-E-Mails, Verträge, Abrechnungen oder Selbstauskünfte als Klartext in Cloud-KI — unabhängig davon, wie „harmlos“ der Einzelfall wirkt. Bei Consumer-Versionen fehlt regelmäßig schon der Auftragsverarbeitungsvertrag.
• Sauber: dieselben Dokumente lokal pseudonymisiert — die KI sieht nur Platzhalter, der Zuordnungsschlüssel bleibt auf Ihrem Rechner, jeder Schritt wird protokolliert.

Warum die Unterscheidung zwischen Pseudonymisierung und Anonymisierung dabei den Ausschlag gibt, erklärt der Beitrag Pseudonymisierung vs. Anonymisierung. Wie das in der Hausverwaltung im Detail aussieht — von der Mieteranfrage bis zur Mieterhöhung nach § 558 BGB — zeigen die fertigen Skills.