Blog · 10. Juli 2026
Wenn die KI Ihre Produkttexte schreibt: Was im Online-Shop wirklich passiert - und wann der Datenschutz mitredet
KI schreibt heute die Produkttexte in vielen Online-Shops. Der Nutzen ist real - und an genau einer Stelle wird es datenschutzrechtlich interessant. Die zeige ich in meinem neuen Artikel.
Kaum ein Online-Händler schreibt heute noch jeden Artikeltext von Hand. Zu viele Produkte, zu wenig Zeit. Also übernimmt die KI. Ich schaue mir das immer wieder in Betrieben an - und stelle fest: Der Nutzen ist real, aber an einer Stelle wird es datenschutzrechtlich interessant. Genau die zeige ich Ihnen hier.
So läuft der KI-Prozess im Betrieb ab
Stellen Sie sich einen mittelständischen Online-Shop vor, der Werkzeuge, Mode oder Ersatzteile verkauft. Ein neues Produkt kommt ins Sortiment. Bisher setzte sich eine Mitarbeiterin hin und formulierte den Beschreibungstext selbst. Jetzt läuft es so: Die Produktdaten - Titel, technische Merkmale, Maße, Material, ein paar Stichworte - gehen aus dem Shop-System oder aus einer Tabelle an ein KI-Tool. Das kann direkt im Shop-System eingebaut sein oder ein eigener Dienst, der über eine Schnittstelle angebunden ist. Die KI macht daraus in Sekunden einen flüssigen, verkaufsstarken Beschreibungstext: eine Überschrift, ein einladender Fließtext, oft gleich passende Stichworte für die Suchmaschine dazu.
Der Text kommt zurück, die Mitarbeiterin liest drüber, korrigiert bei Bedarf und stellt ihn online. Bei manchen Betrieben passiert das für hunderte Artikel im Stapel auf einmal. Das spart enorm Zeit, sorgt für einen einheitlichen Ton und füllt auch die langweiligen Ersatzteil-Seiten mit ordentlichem Text. Der Reiz ist offensichtlich: aus dürren Stammdaten wird verkaufsfertiger Inhalt, ohne dass jemand stundenlang formulieren muss.
Und genau hier lohnt der zweite Blick. Denn solange nur Material, Maße und Farbe hineingehen, ist das reine Produktinformation - keine Personen im Spiel. Aber viele Shops füttern die KI zusätzlich mit echten Kundenbewertungen, mit Rückfragen aus dem Support oder lassen sie gleich Antworttexte und personalisierte Empfehlungen erzeugen. In dem Moment ändert sich die Lage.
Datenschutzrechtliche Einordnung dieses Prozesses
Solange die KI ausschließlich sachliche Produktdaten verarbeitet, ist der Datenschutz außen vor. Ein Schraubenschlüssel hat keine Persönlichkeitsrechte. Kritisch wird es an drei konkreten Stellen, und die sehe ich in der Praxis regelmäßig.
Erstens: die Kundenbewertungen. Wenn Sie Rezensionen in die KI geben, damit sie daraus Werbetexte oder Zusammenfassungen bastelt, verarbeiten Sie personenbezogene Daten. Eine Bewertung mit Vorname, Nutzername, manchmal Klarname und persönlicher Meinung ist ein Personenbezug. Sie brauchen dafür eine Rechtsgrundlage. In der Regel ist das Ihr berechtigtes Interesse nach Artikel 6 der Datenschutz-Grundverordnung - also der Wunsch, Ihr Sortiment gut zu präsentieren. Das müssen Sie aber abwägen und dokumentieren, und die Bewertung darf am Ende nicht als Zitat einer erkennbaren Person im Werbetext landen, wenn das so nicht gedeckt ist.
Zweitens: der KI-Anbieter selbst. Das Tool verarbeitet Ihre Daten in Ihrem Auftrag. Damit brauchen Sie einen Auftragsverarbeitungsvertrag mit dem Anbieter. Ohne den fehlt schlicht die vertragliche Grundlage. Sitzt der Anbieter in den USA - was bei den bekannten KI-Diensten oft der Fall ist -, kommt der Drittland-Transfer dazu. Hier prüfen Sie, ob der Dienst unter dem EU-US-Datenschutzrahmen zertifiziert ist oder über die passenden Standardvertragsklauseln absichert. Das ist kein Hexenwerk, aber es muss geregelt sein. Ein guter, praktischer Weg: Wählen Sie ein Tool, das die Texterzeugung auf europäischen Servern anbietet, oder geben Sie schlicht keine personenbezogenen Daten hinein.
Drittens - und das ist der häufigste Stolperstein: Reden Sie nicht über die KI. Wenn Kundenbewertungen in eine KI fließen, gehört das in Ihre Datenschutzerklärung. Die Betroffenen haben ein Recht zu erfahren, was mit ihren Angaben passiert. Und der Auskunfts- und Löschanspruch gilt weiter - was bei einem Anbieter liegt, muss auf Verlangen auch dort verschwinden.
Aus dem AI Act ergibt sich hier meist keine hohe Risikostufe; reine Texterzeugung für Produktseiten ist unkritisch. Wichtig ist aber die Transparenz: Wo maschinell erzeugte Inhalte veröffentlicht werden, sollte klar sein, dass eine KI im Spiel war - und ein Mensch sollte vor der Veröffentlichung draufschauen. Das ist ohnehin klug, denn KI erfindet gern Eigenschaften, die das Produkt gar nicht hat. Falsche Angaben sind nicht nur ein Datenschutz-, sondern auch ein Wettbewerbsthema.
Die saubere Aufstellung ist überschaubar: Produktdaten frei nutzen, personenbezogene Daten wie Bewertungen nur mit geprüfter Rechtsgrundlage, Auftragsverarbeitungsvertrag abschließen, Drittland absichern, Datenschutzerklärung ergänzen, Mensch als letzte Kontrolle.
Fazit
KI für Produktbeschreibungen ist eines der Beispiele, bei denen sich der Einsatz fast immer lohnt: schnell, günstig, spürbar entlastend. Der Datenschutz steht dem nicht im Weg - solange Sie eine einfache Grenze im Kopf haben. Reine Produktdaten sind unproblematisch. Sobald echte Kundendaten wie Bewertungen mitverarbeitet werden, brauchen Sie Rechtsgrundlage, Vertrag mit dem Anbieter und einen Satz in der Datenschutzerklärung. Das ist gut machbar, wenn man es von Anfang an mitdenkt statt hinterher zu reparieren. Ob in Ihrem konkreten Shop wirklich personenbezogene Daten im Spiel sind und wie Sie es am saubersten aufsetzen - dafür ist das kostenlose, unverbindliche Erstgespräch da.