Blog · 24. September 2026
KI übersetzt Dokumente mit Personenbezug: der unterschätzte Alltagsprozess
Eine Bewerbung auf Spanisch, ein Klick ins KI-Übersetzungstool, zwei Sekunden später steht alles auf Deutsch. Was dabei niemand sieht: Name, Geburtsdatum, Adresse und oft sensible Angaben sind längst auf einem fremden Server gelandet. Ich zeige Ihnen, warum dieser unscheinbare Alltagsschritt mehr Aufmerksamkeit verdient.
Es gibt Prozesse in einem Unternehmen, über die niemand nachdenkt, weil sie so selbstverständlich geworden sind. Das Übersetzen von Dokumenten per KI gehört genau dazu. Ein Klick, ein paar Sekunden, fertig. Und ausgerechnet dieser unscheinbare Alltagsschritt schiebt oft hochsensible Personendaten in fremde Systeme. Ich zeige Ihnen, warum das mehr Aufmerksamkeit verdient, als es bekommt.
Darstellung des beispielhaften KI-Prozesses
Stellen Sie sich einen ganz normalen Dienstagvormittag vor. Eine Mitarbeiterin in der Personalabteilung eines mittelständischen Maschinenbauers bekommt eine Bewerbung aus dem Ausland. Der Lebenslauf ist auf Spanisch, das Motivationsschreiben ebenfalls. Sie will die Unterlagen schnell verstehen, kopiert den Text und fügt ihn in ein KI-Übersetzungstool im Browser ein. Zwei Sekunden später liest sie alles auf Deutsch. Praktisch, oder?
Schauen wir genau hin, was da passiert. Rein geht: der vollständige Name des Bewerbers, sein Geburtsdatum, seine Adresse, sein bisheriger Werdegang, vielleicht Angaben zu Familienstand, Gesundheit oder Herkunft. Die KI zerlegt diesen Text in kleine Bausteine, sogenannte Token, und berechnet auf Basis riesiger Sprachmodelle die wahrscheinlichste Übersetzung. Raus kommt der deutsche Text. Zwischen Rein und Raus liegt aber eine Reise, die die Mitarbeiterin nicht sieht: Der Text wird an einen Server geschickt, oft in den USA oder anderswo, dort verarbeitet und wieder zurückgesandt.
Dasselbe Muster taucht überall auf. Der Vertrieb lässt einen Kundenvertrag mit Namen und Konditionen übersetzen. Die Geschäftsführung schiebt ein ärztliches Attest eines Mitarbeiters durch das Tool, um eine englische Krankmeldung zu verstehen. Der Einkauf übersetzt eine Reklamation samt Kundendaten. Jedes Mal derselbe stille Vorgang: personenbezogene Daten verlassen das Unternehmen, ohne dass jemand bewusst eine Entscheidung getroffen hätte. Das ist der unterschätzte Teil. Niemand empfindet Übersetzen als Datenweitergabe. Genau deshalb ist es einer.
Datenschutzrechtliche Einordnung
Gehen wir das der Reihe nach durch. Sobald ein Name, ein Geburtsdatum oder eine Adresse im Text steht, reden wir über personenbezogene Daten. Bei einem ärztlichen Attest oder Hinweisen auf Gesundheit, Herkunft oder Religion sind es sogar besonders geschützte Daten nach Artikel 9 DSGVO, für die deutlich strengere Regeln gelten. Der Bewerber-Lebenslauf und die Krankmeldung fallen also nicht in die harmlose Kategorie, sondern in die heikle.
Für jede Verarbeitung brauche ich eine Rechtsgrundlage. Im Bewerbungskontext ist das meist die Anbahnung des Arbeitsverhältnisses, bei bestehenden Verträgen die Vertragserfüllung, in anderen Fällen ein berechtigtes Interesse nach Artikel 6 DSGVO. Wichtig: Die Rechtsgrundlage deckt den eigentlichen Zweck ab, also die Bearbeitung der Bewerbung. Sie deckt nicht automatisch, dass ich die Daten zusätzlich an einen fremden KI-Dienstleister im Ausland weiterreiche. Das ist ein zweiter, eigener Schritt, den ich rechtfertigen muss.
Hier kommt die Auftragsverarbeitung ins Spiel. Wenn ein externer KI-Dienst die Daten in meinem Auftrag verarbeitet, brauche ich einen Auftragsverarbeitungsvertrag mit diesem Anbieter. Ohne diesen Vertrag ist die Nutzung schlicht nicht sauber. Sitzt der Anbieter in einem Drittland wie den USA, muss zusätzlich der Transfer abgesichert sein, in der Regel über Standardvertragsklauseln oder die Teilnahme am EU-US-Datenschutzrahmen. Das kostenlose Tool aus dem Browser, bei dem niemand einen Vertrag geschlossen hat, erfüllt das fast nie. Und viele kostenlose Dienste behalten sich sogar vor, die eingegebenen Texte zum Training ihrer Modelle zu verwenden. Dann ist der Bewerber-Lebenslauf nicht nur übersetzt, sondern potenziell dauerhaft im System des Anbieters gelandet.
Dazu kommt die Transparenz. Der Bewerber hat ein Recht zu wissen, was mit seinen Daten passiert. Steht in Ihrer Datenschutzinformation, dass Unterlagen durch ein KI-Übersetzungstool laufen und dabei ins Ausland gehen? In den meisten Betrieben nicht. Auch die Betroffenenrechte, etwa auf Auskunft oder Löschung, laufen ins Leere, wenn Sie gar nicht wissen, auf welchem Server die Kopie des Attests noch liegt.
Der AI Act ergänzt das Bild. Reine Übersetzung gilt als überschaubares Risiko, doch die Pflicht zu Transparenz und zu einem verantwortungsvollen Umgang mit den eingesetzten Systemen greift trotzdem. Und der typische Stolperstein ist nicht die Technik, sondern der Kontrollverlust: Jeder im Betrieb kann jederzeit sensible Texte in irgendein Tool kippen, und niemand hat den Überblick.
Der saubere Weg ist gut machbar. Erstens eine klare Regel, welche Werkzeuge erlaubt sind, statt eines wilden Sammelsuriums. Zweitens ein Anbieter mit Auftragsverarbeitungsvertrag, EU-Serverstandort oder abgesichertem Transfer und der vertraglichen Zusage, keine Kundendaten fürs Training zu nutzen. Es gibt DSGVO-freundliche Übersetzungsdienste am Markt. Drittens, wo möglich, Daten vor der Übersetzung anonymisieren, also Namen und Adressen entfernen, wenn nur der Inhalt zählt. Viertens die Übersetzung in der Datenschutzinformation ehrlich benennen.
Fazit
KI-Übersetzung lohnt sich, keine Frage. Sie spart echte Zeit und macht internationale Zusammenarbeit leichter. Der Fehler liegt nicht im Werkzeug, sondern darin, es unbewusst zu nutzen. Wer sensible Personendaten Tag für Tag durch ein beliebiges Browser-Tool schiebt, verliert die Kontrolle, ohne es zu merken. Der Weg zur rechtssicheren Lösung ist dagegen keine große Hürde: ein passender Anbieter, ein Vertrag, eine klare interne Regel, ehrliche Transparenz. Dann bleibt aus einem stillen Risiko ein sauberer Alltagsprozess. Wenn Sie wissen wollen, welche Tools in Ihrem Betrieb bereits im Einsatz sind und wie Sie das ordnen, schauen wir da gemeinsam drauf. Genau dafür ist das kostenlose Erstgespräch da.