Darf ein Verein ChatGPT oder andere KI-Chatbots nutzen?

Ja. Für Texte ohne Personenbezug, etwa eine allgemeine Einladung, ist das unproblematisch. Sobald Namen oder andere personenbezogene Daten hineinkommen, braucht ihr eine Rechtsgrundlage, einen AV-Vertrag mit dem Anbieter und abgeschaltetes Training.

Müssen Ehrenamtliche nach der KI-Verordnung geschult werden?

Art. 4 KI-Verordnung verlangt Maßnahmen zur Förderung der KI-Kompetenz bei allen, die im Auftrag des Vereins mit KI arbeiten. Ein Zertifikat ist nicht nötig. Eine kurze Einweisung mit schriftlichen Regeln und eine Notiz, wer teilgenommen hat, reichen in der Regel aus.

Müssen wir KI-generierte Texte im Vereinsheft kennzeichnen?

Meist nicht. Die Pflicht nach Art. 50 Abs. 4 KI-Verordnung entfällt bei Texten, die ein Mensch geprüft hat und für die jemand redaktionell verantwortlich ist. Realistische KI-Bilder oder -Videos von Personen (Deepfakes) müsst ihr dagegen kennzeichnen.

Darf eine KI über Aufnahmeanträge entscheiden?

Nein. Entscheidungen mit rechtlicher Wirkung für Menschen muss ein Mensch mit echtem Entscheidungsspielraum treffen (Art. 22 DSGVO). Die KI darf höchstens zuarbeiten.

KI im Verein: sinnvoll nutzen, Datenschutz und KI-Verordnung

KI-Werkzeuge können euch im Verein viel Schreibarbeit abnehmen, etwa bei Protokollentwürfen, Einladungen, Förderanträgen oder Übersetzungen. Erlaubt ist das, solange ihr zwei Regeln beachtet. Personenbezogene Daten gehören nur in Dienste mit AV-Vertrag und abgeschaltetem Training, und nach Art. 4 der KI-Verordnung müsst ihr die KI-Kompetenz eurer Aktiven fördern.

Die Verantwortung für jedes Ergebnis bleibt beim Vorstand. Die KI liefert Entwürfe, keine Entscheidungen.

Wofür KI im Verein wirklich hilft

Am meisten bringt KI dort, wo ihr Texte schreibt, sortiert oder zusammenfasst. Diese Einsatzfelder haben sich bewährt:

Aufgabe	Wie KI hilft	Worauf ihr achtet
Protokoll	Aus Stichpunkten einen sauberen Entwurf machen	Beschlüsse und Abstimmungsergebnisse selbst prüfen
Einladungen und Rundmails	Verständliche Texte in passendem Ton	Fristen und Termine aus Satzung bzw. Kalender übernehmen
Fördermittelanträge	Projektbeschreibung gliedern, Ziele formulieren	Zahlen und Förderbedingungen selbst eintragen
Übersetzungen	Infos für Eltern oder Gäste in mehreren Sprachen	Von einer sprachkundigen Person gegenlesen lassen
Ablage	Eingehende Post und Belege zuordnen	Vorschläge bestätigen, nicht blind übernehmen
Fragen an Vereinsunterlagen	Antworten aus Satzung, Ordnungen und Beschlüssen	Nur mit Quellenangabe vertrauen

Gerade beim Vorstandswechsel hilft es, wenn Wissen nicht nur in Köpfen steckt. Eine KI, die eure eigenen Unterlagen durchsucht, beantwortet viele Fragen schneller als jeder Aktenordner.

In Eulenwart schlägt der KI-Eingangskorb eine Ablage für eingehende Dokumente vor. Der KI-Assistent antwortet mit Quellenangabe und zeigt jeder Person nur, was sie laut ihrer Rolle sehen darf. Er verarbeitet in der EU, nutzt nichts fürs Training und lässt sich abschalten.

Datenschutz: Was ihr eingeben dürft

Die DSGVO gilt auch für KI. Jede Verarbeitung personenbezogener Daten braucht eine Rechtsgrundlage, auch die Eingabe in einen Chatbot. Die Datenschutzkonferenz (DSK) hat dazu am 6. Mai 2024 eine Orientierungshilfe veröffentlicht.

Die Ampel für eure Eingaben

Ampel	Beispiele	Was gilt
Grün	Allgemeine Einladung, Vorlage für ein Grußwort, Förderantrag ohne Namen	Unproblematisch
Gelb	Protokoll mit Namen, Rundmail an bestimmte Mitglieder	Nur in Diensten mit AV-Vertrag und abgeschaltetem Training
Rot	Gesundheitsdaten, Konflikte zwischen Mitgliedern, Bankdaten	Gar nicht in allgemeine KI-Dienste

Besonders vorsichtig müsst ihr mit sensiblen Daten nach Art. 9 DSGVO sein. Dazu gehören Gesundheit, Religion oder politische Meinungen. Im Sportverein betrifft das etwa Verletzungen, in Inklusionsgruppen Angaben zu Behinderungen.

Namen zu streichen reicht oft nicht. Laut DSK lassen sich Personen häufig aus dem Zusammenhang erkennen.

Anforderungen an den KI-Dienst

Bevor ihr einen KI-Dienst mit Mitgliederdaten nutzt, prüft diese Punkte:

AV-Vertrag: Bei externen Cloud-Anbietern ist in der Regel ein Vertrag nach Art. 28 DSGVO nötig.
Kein Training: Der Anbieter darf eure Ein- und Ausgaben nicht zum Training nutzen. Ist das nicht ausschließbar, braucht ihr dafür eine eigene Rechtsgrundlage.
Serverstandort: Geschlossene Systeme und Verarbeitung in der EU sind laut DSK vorzuziehen. Bei Drittländern gelten zusätzliche Regeln.
Dienstliche Accounts: Keine privaten Konten und Geräte, lieber Funktionsadressen wie vorstand@…
Voreinstellungen: Training und Eingabe-Historie bei der Einrichtung abschalten.

Bei vielen kostenlosen Varianten fehlt ein AV-Vertrag oder das Training ist voreingestellt. Prüft deshalb Vertrag und Einstellungen, bevor ihr loslegt.

Nehmt den KI-Einsatz in eure Datenschutzhinweise und euer Verzeichnis der Verarbeitungstätigkeiten auf. Wer Mitgliederdaten in großem Umfang mit KI auswertet, sollte prüfen, ob eine Datenschutz-Folgenabschätzung nötig ist (Art. 35 DSGVO).

Was die KI-Verordnung von Vereinen verlangt

Die KI-Verordnung (EU) 2024/1689 unterscheidet Anbieter und Betreiber. Wer ein KI-System in eigener Verantwortung verwendet, ist Betreiber. Nutzt euer Verein KI für die Vereinsarbeit, seid ihr in dieser Rolle.

Ausgenommen ist nur die rein persönliche, nicht berufliche Nutzung. Schreibt ein Mitglied privat seine Geburtstagsrede mit KI, betrifft das den Verein nicht.

KI-Kompetenz nach Art. 4

Seit 2. Februar 2025 gilt Art. 4 der KI-Verordnung. Er verpflichtete Betreiber ursprünglich, ein ausreichendes Maß an KI-Kompetenz ihres Personals sicherzustellen. Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 hat das abgeschwächt.

Seit 27. Juli 2026 müsst ihr Maßnahmen ergreifen, um die KI-Kompetenz zu fördern. Ein bestimmtes Niveau für jede Person müsst ihr nicht garantieren. Die Pflicht erfasst auch Personen, die im Auftrag des Vereins mit KI arbeiten.

Für einen Verein reicht in der Regel:

eine kurze Einweisung für alle, die KI im Verein nutzen
schriftliche Regeln, was erlaubt ist und was nicht
eine Notiz, wer wann eingewiesen wurde

Ein Zertifikat verlangt das Gesetz nicht. Die KI-Verordnung selbst knüpft an Art. 4 kein eigenes Bußgeld.

Transparenzpflichten seit 2. August 2026

Seit 2. August 2026 gelten die Transparenzpflichten nach Art. 50 KI-Verordnung. Für Betreiber sind zwei Punkte wichtig:

Deepfakes: Realistische KI-Bilder, -Videos oder -Tonaufnahmen von Personen oder Ereignissen müsst ihr als künstlich erzeugt kennzeichnen.
Texte von öffentlichem Interesse: KI-Texte, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren, sind zu kennzeichnen. Das entfällt, wenn ein Mensch den Text geprüft hat und jemand redaktionell verantwortlich ist.

Der übliche Vereinsbericht, den der Vorstand gegenliest, fällt damit in der Regel nicht unter die Kennzeichnungspflicht. Setzt ihr einen KI-Chatbot auf eurer Website ein, macht trotzdem klar erkennbar, dass dort eine KI antwortet.

Die strengen Pflichten für Hochrisiko-KI betreffen typische Vereinsanwendungen nicht. Ihre Fristen hat die Verordnung (EU) 2026/1744 ohnehin verschoben, für die meisten Hochrisiko-Systeme auf den 2. Dezember 2027.

Grenzen: Halluzinationen und Verantwortung

KI-Modelle formulieren überzeugend, liegen aber manchmal falsch. Sie erfinden Paragraphen, Fristen oder Beschlüsse, die es nie gab. Die DSK verlangt deshalb, Ergebnisse mit Personenbezug vor der Weiterverwendung kritisch zu prüfen.

Für die Praxis heißt das:

Zahlen, Daten und Rechtsangaben immer an der Quelle prüfen
Protokolle vor dem Versand von der Protokollführung freigeben lassen
Keine Entscheidungen über Menschen der KI überlassen, etwa Aufnahme, Ausschluss oder Zuschüsse (Art. 22 DSGVO)
Ergebnisse auf diskriminierende Formulierungen prüfen

Die Haftung verschiebt sich nicht auf das Werkzeug. Was der Verein verschickt oder beschließt, verantwortet der Vorstand.

Eine Seite KI-Regeln für euren Verein

Die DSK empfiehlt interne Regeln mit Beispielen für erlaubte und verbotene Nutzung. Für einen Verein reicht eine Seite, die der Vorstand beschließt:

Zwecke festlegen: Wofür nutzen wir KI?
Freigegebene Werkzeuge benennen, mit AV-Vertrag und abgeschaltetem Training
Nur dienstliche Accounts verwenden
Keine sensiblen Daten eingeben
Jedes Ergebnis vor Versand oder Beschluss prüfen
Deepfakes und KI-Chatbots kennzeichnen
Einweisung durchführen und dokumentieren
Datenschutzhinweise und Verzeichnis ergänzen

Überprüft die Regeln einmal im Jahr. Die Rechtslage rund um KI entwickelt sich weiter.

Dieser Ratgeber ersetzt keine Steuer- oder Rechtsberatung.