Stellen Sie sich vor, Ihr Auftraggeber ruft in einem halben Jahr mit einer einzigen Frage an: Können Sie nachweisen, dass unsere Daten weg sind?
Nicht: Haben Sie sie gelöscht. Nicht: Steht es im Vertrag. Sondern: Können Sie es nachweisen.
Die meisten Fachleute haben auf diese Frage keine Antwort. Nicht, weil sie nachlässig sind, sondern weil die Werkzeuge, die sie nutzen, die Antwort nicht liefern. Und genau das ist das Problem, das erst sichtbar wird, wenn es zu spät ist, noch etwas daran zu ändern.
Was der Markt heute verspricht
Schauen Sie in die häufig gestellten Fragen einer beliebigen großen KI-Plattform. Die Antwort auf die Löschfrage sieht ungefähr so aus: Sie können jederzeit die Löschung beantragen, die endgültige Löschung kann bis zu neunzig Tage dauern, und Sie erhalten danach eine Bestätigung.
Das ist sauber formuliert, und es stimmt wahrscheinlich. Es ist auch das Maximum, das ein Cloud-Anbieter bieten kann. Aber schauen Sie genau auf den Schluss: Sie erhalten eine Bestätigung.
Eine Bestätigung ist eine Mitteilung. Jemand erzählt Ihnen, dass etwas geschehen ist. Ob das stimmt, können Sie nicht überprüfen — Sie müssen es glauben.
Beim Pizzaboten ist das in Ordnung. Bei einer Akte, die der Verschwiegenheit unterliegt, ist es etwas anderes.
Warum Bestätigen nicht dasselbe ist wie Beweisen
Es gibt drei Gründe, warum diese neunzig Tage und diese Bestätigung in der Praxis weniger wert sind, als sie klingen.
Der Anbieter ist Richter in eigener Sache. Die Partei, die die Löschung durchführt, ist dieselbe Partei, die erklärt, dass sie gelungen ist. Dazwischen gibt es keine unabhängige Kontrolle. Das ist kein Vorwurf — so ist die Konstruktion einfach gebaut.
Die Kopien, die niemand erwähnt. Ihr Dokument ist beim Hochladen nicht eine Datei geblieben. Es wurde eine Textversion erstellt, die in Stücke zerlegt wurde; diese Stücke wurden für die Suchfunktion in Zahlenreihen umgewandelt, ein Verweis steht in einem Suchindex, ein Gesprächsverlauf hängt daran, und von alldem existieren Back-ups. Wenn das Löschversprechen von „Ihrer Datei“ spricht, gilt es womöglich nicht für deren sechs Ableitungen.
Es bleibt nichts übrig, das Sie später zeigen können. Selbst wenn alles ordentlich gelöscht wurde, halten Sie in zwei Jahren nichts in der Hand. Kein Dokument, keine überprüfbare Spur. Nur eine E-Mail von einem Anbieter, den es vielleicht nicht mehr gibt.
Was das Gesetz eigentlich verlangt
Die DSGVO kennt das Recht auf Löschung, und dieses Recht ist bekannt. Weniger bekannt ist die Pflicht, die dazugehört: Sie müssen die Einhaltung der Grundsätze nachweisen können. Nachweisen ist ein anderes Verb als tun.
Für Sie bedeutet das etwas Unbequemes. Sie sind verantwortlich für Daten, die Sie einem KI-Anbieter anvertraut haben — auch dann, wenn dieser Anbieter die Löschung durchführt. Ihr Auftraggeber wendet sich an Sie, nicht an ihn.
Dieser Beitrag ist allgemeine Information und keine Rechtsberatung. Für Ihre eigene Situation: Legen Sie ihn einer Juristin, einem Juristen oder Ihrer bzw. Ihrem Datenschutzbeauftragten vor.
Die zwei Wege, auf denen es doch geht
Es gibt nur zwei Wege, auf denen „weg“ auch nachweisbar weg ist.
Weg eins: Sorgen Sie dafür, dass es nie dort war.
Was nie an eine externe Partei gesendet wurde, muss dort auch nicht gelöscht werden. Bleiben Ihre Dokumente auf Ihrem eigenen Rechner, ist die Löschfrage plötzlich einfach: Sie löschen sie, und Sie waren die einzige Person, die je Zugriff hatte. Es gibt keinen Anbieter, der etwas bestätigen muss, weil kein Anbieter im Spiel ist.
Das klingt fast zu einfach — und doch ist es der einzige Weg, der die Frage strukturell löst statt vertraglich.
Weg zwei: Machen Sie Löschung mathematisch nachweisbar.
Manchmal muss etwas aufbewahrt bleiben — ein Protokoll, eine Aktenstruktur, eine Nachweisspur. Dafür gibt es eine Technik, die in der Sicherheitswelt seit Langem existiert, in KI-Werkzeugen aber selten auftaucht: kryptografische Löschung.
Die Idee ist überraschend einfach. Sie bewahren die Daten verschlüsselt auf, und jede Person oder jede Akte bekommt ihren eigenen Schlüssel. Wollen Sie löschen, vernichten Sie den Schlüssel. Was übrig bleibt, ist unlesbar — nicht schwer lesbar, sondern mathematisch unlesbar, auch für Sie selbst.
Der Vorteil liegt in dem, was stehen bleibt: die Spur, dass etwas da war und dass es zu einem bestimmten Zeitpunkt unerreichbar gemacht wurde. Sie können also zwei Dinge zugleich einlösen, die sich normalerweise widersprechen — die Daten sind weg, und Sie können nachweisen, wann und durch wen das geschehen ist.
Sieben Fragen an Ihren Anbieter
Stellen Sie diese Fragen, bevor Mandanten- oder Kundendaten in ein KI-Tool gelangen. Sie sind kurz, und die Art, wie sie beantwortet werden, sagt oft mehr als die Antwort selbst.
- Wo liegen meine Daten physisch, und welche anderen Parteien bekommen sie zu sehen?
- Was geschieht genau bei einem Löschantrag — welche Ableitungen werden einbezogen?
- Werden Suchindizes, Zahlenreihen (Embeddings) und Gesprächsverläufe ebenfalls gelöscht?
- Wie lange existieren Back-ups, und fallen sie unter die Löschung?
- Bekomme ich etwas in die Hand, mit dem ich es in zwei Jahren noch nachweisen kann?
- Kann jemand anderes als Sie überprüfen, dass es geschehen ist?
- Und die wichtigste: Warum sollte ich Ihnen glauben?
Frage sieben ist keine Provokation. Es ist die Frage, die Ihr Auftraggeber demnächst Ihnen stellt.
Wollen Sie wissen, wo Sie heute stehen? Machen Sie den KI-Scan — fünf Minuten, in Ihrem Browser, es wird nichts gesendet.
Wo wir stehen
Wir bauen Provenize, weil wir finden, dass Frage sieben eine Antwort verdient, die nicht aus Vertrauen besteht.
Provenize ist eine KI-Gedächtnisschicht, die auf Ihrem eigenen Rechner läuft. Ihre Dokumente kommen nicht zu uns — bei uns gibt es nichts zu löschen. Was es gibt, ist ein Protokoll, in dem jede Handlung festgehalten ist und in dem jede Zeile an der vorherigen hängt, sodass eine stille Änderung im Nachhinein auffällt. Gelöscht wird per Schlüsselvernichtung: Der Inhalt wird unlesbar, während die Spur, dass etwas da war und wann es gelöscht wurde, überprüfbar bleibt.
Und diese Spur kann ein Außenstehender selbst nachrechnen. Nicht mit einer Erklärung von uns dazu, sondern mit einer Prüfung, die er selbst durchführt.
Ehrlich dazu: Provenize Desktop ist noch nicht veröffentlicht — die Freigabe ist für Ende 2026 geplant. Das Produkt ist dafür entworfen, Sie bei der Einhaltung Ihrer Pflichten zu unterstützen. Es ist kein Gütesiegel, kein Zertifikat und keine Garantie; diese Wörter verwenden wir bewusst nicht.
Möchten Sie mitdenken, bevor es fertig ist? Wir suchen eine begrenzte Zahl von Kanzleien und Teams, die das Produkt vor der Freigabe nutzen und mitgestalten. Das kostet nichts. Was wir zurückerbitten, ist ehrliches Feedback: info@provenize.ai.
Arbeiten Sie in Kanzlei oder Compliance? Lesen Sie auch, wie die Akte im Haus bleibt, oder vergleichen Sie Cloud-KI und lokale KI ehrlich nebeneinander.
v0.1 · September 2026 · Zurück zur Blogübersicht