Mein Test: Was die Plugins weitergeben und speichern
Was mit den Eingaben tatsächlich passiert, habe ich am 20. Oktober 2026 selbst getestet. Alle drei Lösungen bekamen dieselbe erfundene Anfrage mit Name, E-Mail-Adresse und Telefonnummer. Die Plugins liefen in den Werkseinstellungen.
| AI Engine | AI Puffer | WordPress 7.1 mit OpenAI-Zusatz | |
|---|---|---|---|
| Geht die Eingabe an OpenAI? | ja, wörtlich mit allen Angaben | ja; die Antwort nennt den Namen, der genaue Aufruf wurde nicht mitgeschnitten | ja, wörtlich mit allen Angaben |
| Bleibt das Gespräch auf Ihrem Server? | nein | ja, mit vollständiger IP-Adresse und ohne Ablaufdatum | nein |
| Automatisch löschen | – | erst in der Bezahlversion | – |
Bei AI Engine und dem OpenAI-Zusatz konnte ich sehen, dass die vollständige Nachricht weitergegeben wurde. Bei AI Puffer sind der Versand und die lokale Speicherung belegt. Welche Angaben der Aufruf an OpenAI genau enthielt, zeigt diese Messung nicht.
Beim Einschalten von KI-Funktionen lohnt sich außerdem ein Blick auf bereits hinterlegte Zugangsschlüssel. WordPress 7.1 verwendet zuerst einen Schlüssel aus der Serverumgebung, auch wenn er ursprünglich für ein anderes Werkzeug gedacht war. Auf meinem eigenen Testrechner war genau das der Fall. Für den Test habe ich WordPress auf den Testschlüssel umgeleitet.
Geprüft habe ich diese Einstellungen mit OpenAI. Andere Anbieter, andere Einstellungen und Chat-Dienste wie Tidio waren nicht Teil des Tests. Den Aufbau und alle Messwerte finden Sie im Messprotokoll.
Sieben Punkte, die Sie selbst prüfen können
Bevor Sie Einstellungen ändern, lohnt sich die Frage, ob Sie den Bot überhaupt brauchen. Eine FAQ-Seite beantwortet häufige Fragen, ohne Eingaben Ihrer Besucher entgegenzunehmen.
Welche Art von Bot haben Sie?
Entscheidend ist, worauf der Bot zugreifen und was er selbst ausführen darf.
| Ihr Bot … | Meine Einschätzung |
|---|---|
| beantwortet Fragen aus öffentlichen Inhalten Ihrer Website (Auskunfts-Bot) | beherrschbar |
| merkt sich Gespräche, liest Kundendaten aus Shop oder Kundenverwaltung oder führt selbst Aktionen aus, etwa Buchungen (Agent) | für einen kleinen Betrieb nicht beherrschbar |
Das ist meine Einschätzung, keine Vorgabe einer Behörde.
So prüfen Sie Ihren Bot
- Machen Sie Inventur: Welche Plugins auf Ihrer Website rufen eine KI auf?
- Fragen Sie nach Anbieter, Verarbeitungsregion, Speicherfrist und Nutzung zum Training. Lassen Sie sich auch den Auftragsverarbeitungsvertrag geben, der die Verarbeitung der Daten in Ihrem Auftrag regelt. Was Sie nicht schriftlich bekommen, würde ich nicht voraussetzen.
- Stellen Sie eine Löschfrist ein und kürzen Sie gespeicherte IP-Adressen, wenn das Plugin Gespräche aufzeichnet.
- Lassen Sie Kundendaten aus dem Bot. Binden Sie weder Kundenkonten noch Bestellungen an.
- Prüfen Sie den API-Schlüssel und die Kostenbegrenzung. Hinterlegen Sie den Schlüssel, wo möglich, in der Datei
wp-config.phpstatt im Klartext in der Datenbank. Setzen Sie beim Anbieter ein Budgetlimit und wählen Sie, soweit das Plugin es erlaubt, ein kleines Modell. Nach einer Sicherheitslücke, durch die der Schlüssel offengelegt worden sein könnte, erneuern Sie ihn. - Setzen Sie den KI-Hinweis vor die erste Eingabe. Bitten Sie Besucher dort auch, keine persönlichen Daten in den Chat zu schreiben.
- Machen Sie einen Löschtest: Geben Sie einen erfundenen Namen ein und suchen Sie anschließend danach – in der Datenbank, beim Anbieter, im Postfach und im Backup. Prüfen Sie, ob und wie sich die gefundenen Daten löschen lassen.
Rechtslage: KI-Hinweis Pflicht, Rechtsgrundlage offen
Stand 21.10.2026
Die technischen Einstellungen zeigen, wohin Daten gehen und wo sie bleiben. Ob Sie diese Daten verarbeiten dürfen, ist eine weitere Frage.
| Frage | Stand |
|---|---|
| Wer ist verantwortlich? | Datenschutzrechtlich bleibt der Betrieb verantwortlich, der das fremde KI-Tool einsetzt (WKO). |
| Welche Rolle spielt der Auftragsverarbeitungsvertrag? | Er regelt die Verarbeitung in Ihrem Auftrag. Nutzt der Hersteller die Eingaben auch für eigene Zwecke, etwa zum Weitertrainieren, muss diese Nutzung gesondert beurteilt werden (WKO). |
| Muss sich der Bot als KI zu erkennen geben? | Ja, seit 2.8.2026, außer das ist offensichtlich. Der Wortlaut von Art. 50 KI-Verordnung verpflichtet den Anbieter. |
| Welche Rechtsgrundlage braucht ein FAQ-Bot? | Die Einschätzungen unterscheiden sich: berechtigtes Interesse bei Härting und IT-Recht Kanzlei; Einwilligung bei eRecht24. Dr. Datenschutz nennt sie vor allem bei Werbung, sensiblen Daten oder Training. |
Welche Rechtsgrundlage für Ihren Bot passt, kann ich Ihnen nicht verbindlich beantworten. Das ist keine Rechtsberatung.
Wenn Sie heute nur eines tun: Machen Sie den Löschtest aus Punkt 7.
Quellen, Stand 21.10.2026
- KI-Verordnung (EU) 2024/1689, Art. 50, Amtsblatt auf EUR-Lex (abgerufen 21.10.2026)
- WKO, Künstliche Intelligenz und Datenschutz (24.09.2026)
- Datenschutzkonferenz, Orientierungshilfe KI und Datenschutz (06.05.2024)
- AEPD, Orientierungshilfe zu agentischer KI (18.02.2026, abgerufen 21.10.2026)
- CNIL und CIANum, Notiz zu agentischer KI (20.07.2026), Notiz als PDF (abgerufen 21.10.2026)
- Europäische Kommission, Leitlinien zu Art. 50 KI-Verordnung, C(2026) 5054 (20.07.2026, abgerufen 21.10.2026)
- Wordfence zu AI Engine, CVE-2025-11749
- Wordfence Intelligence, CVE-2025-11749 mit Zahl der blockierten Angriffe (abgerufen 21.10.2026)
- Rapid7, Metasploit-Modul zu AI Engine (04.11.2025, abgerufen 21.10.2026)
- Härting, KI-Chatbot statt klassischer FAQs
- IT-Recht Kanzlei, KI-Kundensupport mit ChatGPT (abgerufen 21.10.2026)
- eRecht24, Chatbot und Datenschutz
- Dr. Datenschutz, Chatbots, ChatGPT und der Datenschutz (abgerufen 21.10.2026)
- Eigener Test, 20.10.2026: Messprotokoll
- OpenAI, Your data (abgerufen 21.10.2026)
- OpenAI, Preise (abgerufen 21.10.2026)
- Anthropic, API and data retention (abgerufen 21.10.2026)
- Anthropic, How long do you store my organization’s data? (Stand 01.07.2026, abgerufen 21.10.2026)