Blog
KI im Maklerbüro rechtssicher betreiben: DSGVO, EU-Hosting, AVV und Art. 50 AI Act (2026)
KI im Maklerbüro ist DSGVO-tauglich, wenn personenbezogene Daten in der EU verarbeitet werden, ein AVV mit dem Anbieter besteht und Interessenten seit dem 2. August 2026 nach Art. 50 AI Act erkennen, dass sie mit KI schreiben. Das Büro bleibt Verantwortlicher; die KI übernimmt den operativen Posteingang, nicht die rechtliche Rolle.
Warum der Posteingang personenbezogene Daten ist
Eine ImmoScout24- oder Immowelt-Nachricht ist selten nur „Interesse an der Wohnung“. Sie enthält Namen, Kontaktdaten, oft Haushaltsgröße, Einkommen, Zeitplan, manchmal Hinweise auf Kinder, Haustiere oder den Arbeitgeber. Sobald eine KI den Posteingang liest, Antworten formuliert oder Formulare nachfasst, verarbeitet sie personenbezogene Daten im Sinne der DSGVO.
Das Büro entscheidet Zweck und Mittel: Welche Anfragen laufen ins System, welche Felder werden abgefragt, welche Termine entstehen. Deshalb bleibt das Maklerbüro Verantwortlicher. Der Softwareanbieter verarbeitet im Auftrag, er übernimmt nicht die Rolle des Büros gegenüber Interessenten und Aufsicht.
Wer Anfragen nur beschleunigt, ohne die Datenlage zu klären, skaliert das Risiko mit. Eine höfliche KI-Antwort um 02:14 Uhr ist operativ richtig und datenschutzrechtlich derselbe Vorgang wie eine manuelle Mail um 9 Uhr, nur sichtbar für mehr Menschen, in höherer Frequenz.
Drei Bausteine, die nicht verhandelbar sind
EU-Hosting
Personenbezogene Daten sollten in der Europäischen Union verarbeitet werden. Eine undurchsichtige Drittland-Pipeline ohne geeignete Garantien ist für ein deutsches Büro schwer zu tragen, auch wenn Marketingfolien „global cloud“ versprechen. EU-Hosting macht Auskunft, Löschung und Aufsichtsansprache praktischer, weil der Ort der Verarbeitung benennbar bleibt.
Auftragsverarbeitungsvertrag (AVV)
Ohne AVV fehlt die Grundlage für die Verarbeitung im Auftrag. Der Vertrag legt fest, welche Daten zu welchem Zweck fließen, Subunternehmer, Löschfristen, Weisungen. Ein Link in den AGB ersetzt den AVV nicht. Vor dem ersten verbundenen Postfach gehört das Dokument in die Akte, nicht in den Nachzug nach einem Vorfall.
Transparenz gegenüber dem Interessenten
Interessenten müssen verstehen, mit wem sie schreiben. Ein leerer Autoresponder täuscht Nähe vor und liefert keine Qualifizierung. Eine KI, die so tut, als tippe um 2 Uhr die Inhaberin, verletzt Vertrauen. Seit dem 2. August 2026 kommt eine unionsrechtliche Pflicht hinzu: Art. 50 der EU-KI-Verordnung (AI Act).
Art. 50 AI Act: Kennzeichnung in der Erstnachricht
Chatbots und vergleichbare Systeme müssen offenlegen, dass sie KI sind. Die Pflicht hängt nicht am Chatfenster auf der eigenen Website. Wer im Portal-Posteingang KI-Antworten versendet, interagiert mit Menschen über ein System und muss die KI kenntlich machen.
Saubere Praxis: In der ersten Antwort steht klar, dass eine KI unterstützt, und es gibt einen Weg zum Menschen. Verstecken spart keinen Aufwand, es kauft späteren Erklärungsbedarf, intern und gegenüber Interessenten, die sich getäuscht fühlen.
Kennzeichnung ersetzt keine inhaltliche Sorgfalt. Keine erfundenen Objektzusagen, keine stillschweigende Diskriminierung über intransparente Filter, Protokollierung der Vorgänge, Eskalation an den Makler, wenn Ermessen gefragt ist: Preis, Haustier trotz Verbot, Konflikt zweier Interessenten, unklare Eigentümervorgabe.
Was Qualifizierung darf und was nicht
Qualifizierung ist die minimale Information, ohne die eine Besichtigung Zeitverschwendung ist. Budget bzw. Finanzierung, Zeitrahmen, Selbstauskunft, objektbezogene Hausregeln: Kriterien, die Inserat und Eigentümerbrief tragen. Unnötige Neugier, Fragen, die das Exposé schon beantwortet, oder Filter, die das Büro rechtlich nicht halten kann, gehören nicht in den Katalog.
Automatisierung macht denselben Katalog nachts und mittags gleich. Das ist der Vorteil und die Pflicht: Was das System fragt, muss erklärbar sein. Widersprüche darf die KI markieren („sucht 2 Zimmer, fragt das 5-Zimmer-Haus an“), die Entscheidung, wer trotzdem eine Chance bekommt, bleibt beim Makler.
Der operative Ablauf (Posteingang verbinden, Objekt zuordnen, qualifizieren, Termin buchen, Ausnahme übergeben) steht im Leitfaden Immobilienanfragen automatisch beantworten. Rechtlich ändert die Reihenfolge nichts an der Verantwortlichkeit, organisatorisch schon: Wer zuerst Termine verteilt und danach erst Finanzierung klärt, füllt Kalender und Datenbestand mit Vorgängen, die das Objekt nicht tragen.
Drei Dokumente, bevor das erste Postfach verbunden wird
Kein Ersatz für anwaltliche Beratung. Ein Büro, das KI an den Posteingang lässt, sollte drei Dinge griffbereit haben, intern und gegenüber dem Anbieter.
AVV einholen
Den Auftragsverarbeitungsvertrag mit dem Anbieter abschließen und griffbereit ablegen, bevor personenbezogene Anfragen in das System fließen.
Datenflüsse beschreiben
Kurz intern festhalten, welche Daten aus welchen Kanälen (Portal, E-Mail, Messenger) wohin gelangen und wo sie in der EU verarbeitet werden.
KI-Kennzeichnung festlegen
Den Wortlaut der Offenlegung in der Erstnachricht festschreiben und einen Weg zum Menschen anbieten, passend zu Art. 50 AI Act.
Art. 50 AI Act ist keine Fußnote für die Rechtsabteilung. Der Wortlaut der Kennzeichnung ändert den sichtbaren Dialog. Der AVV ändert die Beziehung zum Anbieter. Die Datenflussbeschreibung ändert, ob das Büro Auskunft geben kann, wenn ein Interessent fragt, was mit der Nachricht passiert ist.
Servicequalität und Recht laufen parallel
Die DISQ-Servicestudie zeigt, dass rund ein Drittel der E-Mail-Anfragen an deutsche Makler nie beantwortet wird und die Wartezeit bei etwa 40 Stunden liegt. Automatisierung schließt das Leck nur, wenn dieselbe Sorgfalt gilt wie bei der manuellen Mail: richtige Objektlage, keine Scheinzusagen, nachvollziehbare Filter. Quellen und Kennzahlen: Immobilienmakler und KI, Zahlen und Studien.
Nachtbetrieb ohne System lässt Vorgänge ungelesen. Nachtbetrieb mit System ohne AVV und Kennzeichnung lässt Vorgänge schneller wachsen, als das Büro sie rechtlich tragen kann. Beides ist vermeidbar.
FAQ
Muss ein Makler in der ersten Nachricht sagen, dass eine KI schreibt?
Seit dem 2. August 2026 gelten die Transparenzpflichten aus Art. 50 der EU-KI-Verordnung. Chatbots und vergleichbare Systeme müssen offenlegen, dass sie KI sind. Die Erstnachricht sollte die Unterstützung durch KI benennen und einen Weg zum Menschen anbieten.
Braucht ein Maklerbüro einen AVV, wenn KI den Posteingang liest?
Ja, sobald ein Anbieter personenbezogene Daten im Auftrag des Büros verarbeitet. Ohne Auftragsverarbeitungsvertrag fehlt die datenschutzrechtliche Grundlage für die Verarbeitung im Auftrag.
Reicht ein Server in den USA, wenn ein Auftragsverarbeiter Standardvertragsklauseln hat?
Für ein deutsches Maklerbüro bleibt EU-Hosting der klarere Weg. Drittland-Transfers brauchen geeignete Garantien; unklare Pipelines sind ein Risiko, das sich in der Praxis schlecht erklären lässt.
Wer ist Verantwortlicher im Sinne der DSGVO: das Büro oder der Softwareanbieter?
Das Maklerbüro bleibt Verantwortlicher für die Vorgänge mit Interessenten. Der Anbieter ist in der Regel Auftragsverarbeiter. Technik ersetzt die Verantwortung des Büros nicht.
Darf Qualifizierung nach Haushaltseinkommen oder Haustieren automatisch filtern?
Objektbezogene, erklärbare Kriterien aus Inserat und Eigentümervorgabe sind üblich. Intransparente Filter, die Menschen unbemerkt benachteiligen, gehören nicht ins System. Der Makler entscheidet über Ausnahmen.
Gilt Art. 50 AI Act auch für Portal-Nachrichten, nicht nur für Website-Chat?
Die Pflicht knüpft an Systeme, die mit Menschen interagieren, nicht an das Fenster auf der eigenen Website. Wer im Portal-Posteingang KI-Antworten versendet, muss die KI ebenfalls kenntlich machen.
So sieht das bei Realto aus
Realto ist das KI-Betriebssystem für Immobilienmakler. In 30 Minuten zeigen wir, wie Posteingang, Qualifizierung und Termine in einem Ablauf laufen, unverbindlich.
Demo buchen