Warum DSGVO bei WEG-Dokumenten besonders wichtig ist
Jahresabrechnungen, Wirtschaftspläne und WEG-Protokolle enthalten persönliche Daten: Namen der Eigentümer, Wohnungsadressen, Bankverbindungen (über Hausgeld-Lastschrift), Abstimmungsergebnisse mit Namensnennung.
Wer diese Dokumente in ein KI-Tool hochlädt, überträgt personenbezogene Daten an den Anbieter — das ist nach DSGVO Art. 4 Nr. 1 eine Datenverarbeitung, für die eine Rechtsgrundlage nötig ist. Was du beim Kauf einer WEG-Wohnung an Dokumenten prüfen solltest erklärt unser Artikel WEG-Dokumente beim Kauf prüfen. Wie SARA die Jahresabrechnung DSGVO-konform prüft — ohne Datenweitergabe.
US-Cloud = Risiko: KI-Anbieter auf US-Servern (ChatGPT, Google Gemini, etc.) übermitteln Daten in die USA. Nur wenn der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, ist der Transfer legal. Nicht alle sind es — und bei der kostenlosen Nutzung oft kein AVV verfügbar.
Was DSGVO-konform bei KI wirklich bedeutet
- Serverstandort EU (bevorzugt Deutschland) — Daten verlassen die EU nicht. Kein Drittlandstransfer, kein Schrems-II-Problem.
- Datenverarbeitungsvertrag (AVV) — Zwischen dir (Verantwortlicher) und dem KI-Anbieter (Auftragsverarbeiter) nach Art. 28 DSGVO. Ohne AVV: kein legaler Einsatz.
- Zweckbindung — Deine Dokumente dürfen nur für den vereinbarten Zweck genutzt werden — nicht zum Training anderer KI-Modelle.
- Löschung auf Anfrage — Du hast das Recht deine Daten löschen zu lassen (Art. 17 DSGVO).
- Transparenz — Welche Daten werden wie lange gespeichert? Wer hat Zugriff? Das muss der Anbieter dokumentieren.
Apis und SARA: Server ausschließlich in Frankfurt (Deutschland). Ende-zu-Ende-verschlüsselt. TÜV-geprüftes Hosting. Deine Dokumente werden nicht zum Training von KI-Modellen genutzt. AVV auf Anfrage verfügbar. Entwickelt und betrieben in Berlin.
Typische Fehler — was Eigentümer oft falsch machen
- WEG-Protokoll mit Eigentümernamen in ChatGPT hochladen — ohne zu prüfen ob ein AVV existiert
- Jahresabrechnung per WhatsApp an Miteigentümer weiterschicken — WhatsApp ist nicht DSGVO-konform für vertrauliche Dokumente
- Hausgeld-Listen oder Rückstandslisten per unverschlüsselter E-Mail versenden
- KI-Tools nutzen die Daten zum Modell-Training verwenden (oft im Kleingedruckten)
- Dokumente in US-Cloud-Services ohne gültigen AVV (Dropbox, Google Drive ohne Unternehmensvertrag) ablegen
So prüfst du ob dein KI-Tool DSGVO-konform ist
Was das für Berliner WEG-Eigentümer bedeutet
Hausverwaltungen unterliegen ebenfalls der DSGVO — sie verarbeiten deine Daten als Auftragsverarbeiter. Wenn du SARA nutzt, bist du der Verantwortliche — Apis ist Auftragsverarbeiter mit AVV. Die WEG als Gemeinschaft sollte per Beschluss auf der Eigentümerversammlung festlegen welche digitalen Tools die Verwaltung nutzen darf.
Für Erben und Käufer von WEG-Wohnungen gilt das genauso: Alle WEG-Dokumente mit Eigentümerdaten müssen DSGVO-konform verarbeitet werden — auch bei der KI-gestützten Analyse.
Alle Themen rund um deine WEG im Überblick: Der komplette WEG-Ratgeber Berlin.
FAQ
Weitere häufige Fragen zum Thema WEG findest du in unserem WEG FAQ 2026.