--- title: "" canonical: "https://studiomeyer.academy/playbooks/lokale-ki-und-die-dsgvo" language: de publisher: "StudioMeyer Academy, https://studiomeyer.academy (llms.txt: https://studiomeyer.academy/llms.txt)" --- [← Alle Playbooks](https://studiomeyer.academy/playbooks) Playbook· lokal # Lokale KI und die DSGVO, was sie wirklich löst und was nicht Lokal heißt nicht automatisch rechtssicher. Zehn Schritte durch die Frage, welche Datenschutz-Probleme der eigene Rechner tatsächlich beseitigt, welche bleiben, und wie ein Aufbau aussieht, der einer Prüfung standhält. "Wir machen das lokal, dann haben wir kein Datenschutzproblem." Diesen Satz hört man oft, und er ist zur Hälfte richtig. Die Hälfte, die stimmt, ist wichtig genug, dass sich lokale Modelle allein deswegen lohnen können. Die Hälfte, die nicht stimmt, holt Dich ein, wenn Du sie nicht kennst. Dieses Playbook trennt beides. Es ist keine Rechtsberatung und ersetzt keine, es sortiert die Fragen, damit Du weißt, welche Du überhaupt stellen musst. ## 1\. Versteh, was lokal tatsächlich beseitigt Das eigentliche Problem bei Cloud-Diensten ist die Übermittlung. Sobald ein personenbezogenes Datum an einen Anbieter geht, brauchst Du eine Rechtsgrundlage dafür, eine geklärte Rollenverteilung mit dem passenden Vertrag, und bei Anbietern außerhalb der EU eine Antwort auf die Frage, wie der Transfer abgesichert ist. Die Rollenfrage wird dabei am häufigsten falsch beantwortet: ein Auftragsverarbeitungsvertrag passt nur, wenn der Anbieter wirklich Auftragsverarbeiter ist. Nutzt er die Daten für eigene Zwecke, ist er eigener oder gemeinsamer Verantwortlicher, und dann braucht es etwas anderes. Das entscheidet sich pro Dienst und pro Zweck, nicht pauschal. Läuft das Modell auf Deiner Maschine, entfällt diese Kette für den Inferenz-Schritt. Dafür gibt es keinen Empfänger, weil nichts empfangen wird. Entscheidend ist aber die ganze Kette, nicht nur das Modell. Eine lokale Oberfläche kann trotzdem nach draußen funken: eingeschaltete Websuche, ein Embedding-Dienst in der Cloud für die Dokumentensuche, ein angebundenes Fremdmodell als Zweitmeinung, Telemetrie, ein Cloud-Backup des Verlaufs. In all diesen Fällen laufen Deine Daten doch hinaus, obwohl das Modell lokal rechnet. Bevor sensible Dokumente hineingehen, prüf deshalb einmal aktiv: Websuche aus, Embeddings lokal, kein Fremdmodell eingetragen, Telemetrie aus, Port nur auf localhost gebunden, und das Backup-Ziel liegt nachweislich im eigenen Haus statt in einer Cloud. Erst wenn das steht, stimmt der Satz "nichts verlässt das Haus". **Tipp:** Genau hier liegt der Wert für Kanzleien, Praxen, Steuerberatung und Personalabteilungen. Nicht weil das Modell besser wäre, sondern weil die Frage nach der Übermittlung bei sauber abgedichtetem Aufbau gar nicht erst aufkommt. ## 2\. Versteh, was lokal nicht beseitigt Alles andere gilt weiter. Du bist Verantwortlicher im Sinne der Verordnung, mit allem was dazugehört. Du brauchst weiterhin eine Rechtsgrundlage für die Verarbeitung selbst. Ein Eintrag im Verzeichnis der Verarbeitungstätigkeiten ist fällig. Betroffenenrechte gelten unverändert, also Auskunft, Berichtigung, Löschung. Der Grundsatz der Datenminimierung gilt. Und wenn die Verarbeitung ein hohes Risiko birgt, brauchst Du eine Datenschutz-Folgenabschätzung, ganz gleich wo die Rechenarbeit passiert. **Tipp:** Der häufigste Denkfehler ist, dass "auf meinem Rechner" gleich "privat" bedeutet. Ein Firmenlaptop mit Kundendaten ist eine Verarbeitung, auch offline. ## 3\. Klär, ob überhaupt personenbezogene Daten im Spiel sind Bevor Du in die schweren Fragen einsteigst, prüf die einfache. Viele Anwendungsfälle brauchen gar keine Personendaten. Eine Produktbeschreibung umschreiben, ein technisches Handbuch zusammenfassen, Code kommentieren, all das ist unkritisch. Wenn Du personenbezogene Daten weglassen kannst, lass sie weg. Das ist die billigste Lösung überhaupt und sie kostet nichts außer einem Moment Nachdenken. **Tipp:** Pseudonymisieren hilft, aber es macht Daten nicht anonym. Wenn ein Name durch eine Kennung ersetzt wird und Du die Zuordnungstabelle behältst, ist es weiterhin personenbezogen. ## 4\. Schau nach, wo das Modell selbst herkommt Das Modell ist eine Datei mit Gewichten. Sie enthält keine Kundendaten, aber sie kommt von jemandem, und die Lizenz regelt was Du damit darfst. Apache 2.0 und MIT sind unkompliziert. Andere Lizenzen haben Einschränkungen, etwa zur Nutzerzahl oder zu bestimmten Einsatzgebieten. Für den betrieblichen Einsatz gehört das geprüft, nicht angenommen. **Tipp:** Lad Modelle von der offiziellen Quelle der jeweiligen Familie oder aus der offiziellen Bibliothek Deiner Laufzeitumgebung. Eine anonym hochgeladene Kopie mit Zusatzversprechen im Namen ist ein unnötiges Risiko. ## 5\. Sichere den Rechner, auf dem es läuft Wenn die Cloud wegfällt, wanderst Du in die Verantwortung. Der Rechner mit dem lokalen Modell und den verarbeiteten Dokumenten ist jetzt der Ort, an dem die Daten liegen. Festplattenverschlüsselung, Bildschirmsperre, Zugriffsbeschränkung, ein Backup-Konzept. Das sind technische und organisatorische Maßnahmen, und sie sind bei lokaler Verarbeitung nicht weniger nötig als vorher, sondern mehr. **Tipp:** Prüf, wohin Deine Oberfläche den Gesprächsverlauf schreibt. Manche legen ihn unverschlüsselt in ein Verzeichnis im Benutzerordner. Das ist eine Sammlung Deiner sensibelsten Eingaben an einer Stelle, an die niemand denkt. ## 6\. Mach den Port nicht versehentlich auf Lokale Laufzeitumgebungen lauschen standardmäßig nur auf dem eigenen Rechner. Das ist die richtige Voreinstellung. In Anleitungen steht trotzdem oft, man solle die Bindung auf alle Schnittstellen ändern, damit man vom Handy aus zugreifen kann. Damit ist das Modell für jeden im selben Netz erreichbar, in der Regel ohne Anmeldung. In einem Büronetz oder gar mit einer Portfreigabe im Router ist das offen. **Tipp:** Wenn Du wirklich von woanders zugreifen musst, nimm einen verschlüsselten Tunnel statt einer Freigabe. Die Bequemlichkeit einer offenen Adresse ist es nicht wert. ## 7\. Denk an die Protokolle Lokal heißt nicht spurenlos. Laufzeitumgebungen schreiben Protokolle, Oberflächen speichern Verläufe, manche Werkzeuge legen Zwischenstände in einer Datenbank ab. Wenn dort personenbezogene Daten landen, sind das Verarbeitungen mit Speicherdauer. Also gehört festgelegt, wie lange sie bleiben und wer sie löschen kann. Auf ein Auskunftsersuchen antworten zu müssen und dann festzustellen, dass niemand weiß wo überall etwas liegt, ist eine unangenehme halbe Stunde. **Tipp:** Schreib einmal auf, welche drei bis fünf Orte Daten aufnehmen. Diese Liste ist die halbe Miete für das Verarbeitungsverzeichnis. ## 8\. Sortier den EU AI Act getrennt von der DSGVO Das sind zwei verschiedene Regelwerke, und sie werden regelmäßig vermischt. Die DSGVO fragt, was mit personenbezogenen Daten passiert. Der AI Act fragt, was das System tut und welches Risiko davon ausgeht. Die Fristen sind gestaffelt, und wichtiger noch: Artikel 50 verteilt die Pflichten auf zwei verschiedene Rollen. Das wird ständig verwechselt. Als **Anbieter** eines KI-Systems trifft Dich Absatz 1, die Offenlegung, dass ein Mensch mit einem KI-System spricht, und Absatz 2, die maschinenlesbare Kennzeichnung erzeugter Inhalte. Als **Betreiber**, der ein fremdes System einsetzt, trifft Dich Absatz 4: Deepfakes offenlegen und KI-Texte kenntlich machen, die zu Themen öffentlichen Interesses veröffentlicht werden. Absatz 4 kennt Ausnahmen, aber sie sind enger als ihr Ruf: bei künstlerischen Werken entfällt die Offenlegung nicht, sie wird nur zurückhaltender ausgestaltet, und die Ausnahme für Texte greift erst, wenn ein Mensch den Inhalt geprüft hat und jemand die redaktionelle Verantwortung trägt. Auf die Anbieterpflichten aus Absatz 1 und 2 wirken diese Ausnahmen nicht. Wenn Du Dich auf eine davon stützen willst, lies den Wortlaut, nicht diese Zusammenfassung. Zeitlich gilt für diese Transparenz-Pflichten der 2. August 2026. Für generative Systeme, die vor diesem Datum in Verkehr gebracht wurden, läuft die Frist für die maschinenlesbare Kennzeichnung nach Absatz 2 bis zum 2. Dezember 2026. Die Hochrisiko-Pflichten wurden durch das Digital Omnibus vom 8. Juli 2026 um mehr als ein Jahr verschoben; Artikel 50 blieb unberührt. Ein konkretes Hochrisiko-Datum nenn bitte nur nach einem Blick ins Amtsblatt, die Verschiebung ist frisch und die Sekundärquellen widersprechen sich. Für den Alltag heißt das: prüf zuerst, in welcher Rolle Du bist. Wer ein lokales Modell nur für sich selbst laufen lässt und nichts veröffentlicht, ist von Absatz 4 gar nicht betroffen. Dass Du ein Modell selbst betreibst, ändert an dieser Einordnung nichts. Was zählt, ist der Zweck. **Tipp:** Die Details und die Abgrenzung stehen ausführlich in [DACH-Legal, EU AI Act und DSGVO](https://studiomeyer.academy/playbooks/dach-legal-eu-ai-act-und-dsgvo). Dieses Playbook nennt sie nur so weit, wie sie für lokale Aufbauten zählen. ## 9\. Erklär den Vorteil richtig, nicht zu groß Wenn Du intern oder beim Kunden für lokale Verarbeitung wirbst, formulier es genau. "Die Daten verlassen unser Haus nicht" ist richtig und stark. "Wir sind damit DSGVO-konform" ist falsch, weil Konformität von der ganzen Verarbeitung abhängt und nicht vom Ort der Rechenarbeit. Der zweite Satz fällt Dir bei der ersten kritischen Nachfrage auf die Füße. Der erste hält. **Tipp:** Wer eine Rechtsaussage in ein Angebot schreibt, sollte sie vorher von jemandem prüfen lassen, der dafür haftet. Das ist der Datenschutzbeauftragte oder ein Anwalt, nicht die KI und nicht dieses Playbook. ## 10\. Schreib den Aufbau auf, bevor jemand fragt Eine Seite reicht. Welches Modell, auf welcher Maschine, wer hat Zugriff, welche Daten gehen hinein, wo wird was gespeichert, wie lange, wer darf löschen. Diese eine Seite ist der Unterschied zwischen einem Aufbau, der eine Prüfung übersteht, und einem, bei dem alle anfangen zu rekonstruieren. Sie zu schreiben dauert eine halbe Stunde, wenn Du die Schritte oben durchgegangen bist. **Tipp:** Wenn im Team mehrere mit KI arbeiten, gehört dazu eine kurze Regel, was hinein darf und was nicht. Eine Vorlage dafür steht in [Die KI-Richtlinie für kleine Teams](https://studiomeyer.academy/playbooks/ki-richtlinie-fuer-kleine-teams). ## Was als nächstes Wenn Du den technischen Aufbau noch nicht stehen hast, fang mit [Dein erstes lokales KI-Modell in 30 Minuten](https://studiomeyer.academy/playbooks/erstes-lokales-modell-in-30-minuten) an. Die Frage nach der passenden Größe klärt [Welches lokale Modell zu Deiner Hardware passt](https://studiomeyer.academy/playbooks/welches-lokale-modell-passt-zu-deiner-hardware). Und für den Alltag mit Cloud-Werkzeugen, wo die Übermittlung eben doch stattfindet, gibt es [Datenschutz beim Arbeiten mit KI-Tools](https://studiomeyer.academy/playbooks/datenschutz-mit-ki-tools). ## Quellen Dieses Playbook ist Orientierung, keine Rechtsberatung. Fristen und Auslegungen ändern sich, prüf sie an der Primärquelle. - Verordnung (EU) 2024/1689 im Amtsblatt, amtliche Fassung (Artikel 50 und alles Übrige): https://eur-lex.europa.eu/eli/reg/2024/1689/oj - EU-Kommission, Durchsetzung des AI Act: https://digital-strategy.ec.europa.eu/en/policies/enforcement-ai-act - Lesbare Aufbereitung von Artikel 50 (keine amtliche Quelle, zum Einstieg): https://artificialintelligenceact.eu/article/50/ - Die Verschiebung der Hochrisiko-Fristen stammt aus dem Digital-Omnibus-Paket vom Sommer 2026. Den Änderungsrechtsakt selbst suchst Du bei Bedarf über EUR-Lex, ich verlinke hier bewusst keine Sekundärquelle dafür. - Datenschutzkonferenz, Orientierungshilfe zu KI und Datenschutz: https://www.datenschutzkonferenz-online.de [← Welches lokale Modell zu Deine](https://studiomeyer.academy/playbooks/welches-lokale-modell-passt-zu-deiner-hardware) [MCP mit lokalen Modellen, Werk →](https://studiomeyer.academy/playbooks/mcp-mit-lokalen-modellen) Alle Playbooks [01. Von ChatGPT zu Claude. Anleitung in 10 Schritten](https://studiomeyer.academy/playbooks/von-chatgpt-zu-claude) [02. Von ChatGPT zu Codex. Anleitung in 10 Schritten](https://studiomeyer.academy/playbooks/von-chatgpt-zu-codex) [03. Dein erster MCP-Server in 90 Minuten](https://studiomeyer.academy/playbooks/erster-mcp-server-in-90-minuten) [04. Memory portabel nutzen, gleiches Gedächtnis in Claude, Codex und Cursor](https://studiomeyer.academy/playbooks/memory-portabel-nutzen) [05. DACH-Legal. EU AI Act und DSGVO für AI-Operator](https://studiomeyer.academy/playbooks/dach-legal-eu-ai-act-und-dsgvo) [06. Dein erster Sub-Agent in 30 Minuten](https://studiomeyer.academy/playbooks/erster-sub-agent-in-30-min) [07. MCP-Server publishen Schritt für Schritt](https://studiomeyer.academy/playbooks/mcp-server-publishen) [08. Hooks gegen Halluzinationen](https://studiomeyer.academy/playbooks/hooks-gegen-halluzinationen) [09. Git für KI, Quickstart in 30 Minuten](https://studiomeyer.academy/playbooks/git-fuer-ki-quickstart) [10. Scheduled Agents mit Claude Code Routines](https://studiomeyer.academy/playbooks/scheduled-agents-mit-routines) [11. Tool-Sprawl vermeiden, von 530 auf 30 MCP-Tools pro Session](https://studiomeyer.academy/playbooks/tool-sprawl-vermeiden) [12. Claude Code Update-Strategie, ohne dass Dein Workflow plotzlich kaputt ist](https://studiomeyer.academy/playbooks/claude-code-update-strategie) [12. Subagent-Team strukturieren, welche sechs Rollen Du im Daily-Driver brauchst](https://studiomeyer.academy/playbooks/subagent-team-strukturieren) [13. Claude Code Cost Controls für Daily Driver, in 10 Schritten unter 30 Dollar pro Tag bleiben](https://studiomeyer.academy/playbooks/claude-code-cost-controls-fuer-daily-driver) [14. Eigene Slash-Commands für Claude Code, in 30 Minuten produktiv](https://studiomeyer.academy/playbooks/eigene-slash-commands-fuer-claude-code) [15. Claude Code headless in CI/CD, ein Setup das morgen schon läuft](https://studiomeyer.academy/playbooks/claude-code-headless-in-ci-cd) [16. Agent-Eval in 60 Minuten, wie Du herausfindest ob Dein Agent gut ist](https://studiomeyer.academy/playbooks/agent-eval-in-60-minuten) [17. Plan Mode in Claude Code, der unsichtbare Sicherheitsgurt, wann Du ihn brauchst und wie Du ihn drin lässt](https://studiomeyer.academy/playbooks/plan-mode-richtig-nutzen) [18. MCP debuggen wenn nichts geht, die 10 Checks die 90 Prozent der Fälle lösen](https://studiomeyer.academy/playbooks/mcp-debuggen-wenn-nichts-geht) [18. Prompt-Caching meistern, in 10 Schritten von Cache-Miss zu 80 Prozent Hit-Rate](https://studiomeyer.academy/playbooks/prompt-caching-meistern) [19. Memory Drift reparieren, wenn das Gedächtnis kippt](https://studiomeyer.academy/playbooks/memory-drift-reparieren) [20. MCP-STDIO-Sicherheit, was die OX-Security-Story für Dich bedeutet](https://studiomeyer.academy/playbooks/mcp-stdio-sicherheit) [21. Opus 4.7 Migration, was sich für API-Builder geändert hat](https://studiomeyer.academy/playbooks/opus-4-7-migration) [22. Erste eigene Skill in 30 Minuten, wenn Slash-Commands nicht mehr reichen](https://studiomeyer.academy/playbooks/erste-eigene-skill-in-30-min) [23. Context-Window managen in langen Claude-Code-Sessions](https://studiomeyer.academy/playbooks/context-window-managen-claude-code) [24. Advisor Tool, Opus als Berater und Sonnet als Executor in einem API-Call](https://studiomeyer.academy/playbooks/advisor-tool-opus-als-berater-sonnet-als-executor) [25. MCP-Server mit OAuth 2.1 absichern, in 60 Minuten produktiv](https://studiomeyer.academy/playbooks/mcp-server-auth-mit-oauth-2-1) [26. Plugin-Bundles per URL teilen, --plugin-url in 30 Minuten](https://studiomeyer.academy/playbooks/plugin-bundle-via-url-distribution) [27. Claude Code im Team, wie ihr CLAUDE.md gemeinsam pflegt ohne dass es zur Mülltonne wird](https://studiomeyer.academy/playbooks/claude-code-im-team-claude-md-gemeinsam-pflegen) [27. Fremde Claude-Code-Plugins aus ZIP und URL laden, sicher in 20 Minuten](https://studiomeyer.academy/playbooks/claude-code-plugins-aus-zip-und-url-laden) [28. Confused-Deputy-Audit für Claude Code, in 25 Minuten durchziehen](https://studiomeyer.academy/playbooks/confused-deputy-audit-fuer-claude-code) [28. Dein erstes Claude Code Plugin in 60 Minuten, vom leeren Folder zum installierbaren Bundle](https://studiomeyer.academy/playbooks/dein-erstes-claude-code-plugin) [29. Pull Request Reviews mit Claude Code, 10 Schritte für den PR-Workflow den keiner mehr blockiert](https://studiomeyer.academy/playbooks/pull-request-reviews-mit-claude-code) [30. Claude Projects für Nicht-Coder, ein produktiver Workspace in 30 Minuten](https://studiomeyer.academy/playbooks/claude-projects-fuer-nicht-coder) [31. Promptbibliothek aufbauen, Lieblings-Prompts wiederverwenden ohne Copy-Paste](https://studiomeyer.academy/playbooks/prompt-bibliothek-aufbauen) [32. Output Styles für Claude Code, in 20 Minuten ein eigener Ton](https://studiomeyer.academy/playbooks/output-styles-fuer-claude-code) [33. Statusline für Claude Code, in 15 Minuten Kontext im Blick](https://studiomeyer.academy/playbooks/statusline-fuer-claude-code) [34. Claude Code Checkpoints und /rewind: dein Sicherheitsnetz für riskante Edits](https://studiomeyer.academy/playbooks/claude-code-checkpoints-und-rewind) [34. Discovery-Files konsistent halten, damit AI-Crawler nicht alte Bullshit-Bios zitieren](https://studiomeyer.academy/playbooks/discovery-files-konsistent-halten) [34. Hooks debuggen wenn nichts feuert](https://studiomeyer.academy/playbooks/hooks-debuggen-wenn-nichts-feuert) [34. Parallele Claude-Code-Sessions mit git worktrees, zwei Branches gleichzeitig ohne Konflikt](https://studiomeyer.academy/playbooks/parallele-claude-sessions-mit-worktrees) [34. Skill triggert nicht, was Du in 10 Schritten prüfst bevor Du wieder /befehl tippst](https://studiomeyer.academy/playbooks/skill-trigger-debugging) [34. Sub-Agent oder Skill oder MCP-Tool, was wählst Du wann](https://studiomeyer.academy/playbooks/sub-agent-oder-skill-oder-mcp-tool) [35. Mit Git Worktrees parallele Claude-Code-Sessions fahren](https://studiomeyer.academy/playbooks/claude-code-mit-git-worktrees) [35. Memory-Backup vor Update, damit Du nach einem Schema-Migrations-Bug nicht weinst](https://studiomeyer.academy/playbooks/memory-backup-vor-update) [36. AGENTS.md neben CLAUDE.md, ein Repo-Kontext für mehrere AI-Tools](https://studiomeyer.academy/playbooks/agents-md-neben-claude-md) [47. Generative Engine Optimization für kleine Sites, damit Perplexity und ChatGPT-Search Dich zitieren](https://studiomeyer.academy/playbooks/geo-fuer-kleine-sites) [50. Opus 4.8 Migration, das erste Opus-Update ohne Breaking Changes](https://studiomeyer.academy/playbooks/opus-4-8-migration) [51. Background-Sessions mit Claude Agents: lange Tasks laufen lassen ohne dein Terminal zu blockieren](https://studiomeyer.academy/playbooks/background-sessions-mit-claude-agents) [52. Claude Code Bash-Sandbox einrichten: Befehle isolieren statt blind freigeben](https://studiomeyer.academy/playbooks/claude-code-bash-sandbox-einrichten) [53. Vom Skript zum eigenen Agent: der Claude Agent SDK in 90 Minuten](https://studiomeyer.academy/playbooks/claude-agent-sdk-erster-eigener-agent) [54. MCP App bauen: interaktive UI in deinem MCP-Tool statt Text-Wand](https://studiomeyer.academy/playbooks/mcp-app-interaktive-ui-bauen) [55. Mythos teure Modellklasse: Wann sich das teuerste KI-Modell wirklich lohnt](https://studiomeyer.academy/playbooks/mythos-klasse-wann-lohnt-sich-das) [56. Fallback-Modelle einrichten, damit Claude Code bei Overload nicht stehenbleibt](https://studiomeyer.academy/playbooks/claude-code-fallback-modelle) [57. Dynamic Workflows in Claude Code, dein erstes orchestriertes Multi-Agent-Skript](https://studiomeyer.academy/playbooks/dynamic-workflows-in-claude-code) [58. Security-Guidance Plugin für Claude Code, automatischer Sicherheits-Review während du baust](https://studiomeyer.academy/playbooks/claude-code-security-guidance-plugin) [59. Claude Code spinnt nach einer Config-Änderung, so findest du die Ursache](https://studiomeyer.academy/playbooks/claude-code-safe-mode-diagnose) [60. MCP ist stateless, was die 2026-07-28 Spec ändert und was Du jetzt tun musst](https://studiomeyer.academy/playbooks/mcp-spec-2026-07-was-aendert-sich) [61. Dein erster echter n8n-Flow, Automatisierung für Leute die nicht programmieren](https://studiomeyer.academy/playbooks/mein-erster-n8n-flow-fuer-nicht-coder) [62. Agentic Payments mit x402, was Du als Builder über maschinen-bezahlte APIs wissen musst](https://studiomeyer.academy/playbooks/agentic-payments-x402) [63. GPT-5.6 oder Opus 5, welches Modell für welche Aufgabe](https://studiomeyer.academy/playbooks/gpt-5-oder-opus-4-8-welches-modell) [64. Subagents die Subagents spawnen, die 5-Ebenen-Regel von Claude Code](https://studiomeyer.academy/playbooks/subagents-die-subagents-spawnen) [65. Claude Code Agent Teams einrichten, mehrere Sessions die sich gegenseitig zuarbeiten](https://studiomeyer.academy/playbooks/claude-code-agent-teams-einrichten) [66. Modell-Verfügbarkeit tracken, wenn ein Modell über Nacht verschwindet](https://studiomeyer.academy/playbooks/modell-verfuegbarkeit-tracken) [67. Datenschutz beim Arbeiten mit KI-Tools: zehn Gewohnheiten, die dich schützen](https://studiomeyer.academy/playbooks/datenschutz-mit-ki-tools) [68. Auto Mode in Claude Code sicher nutzen, in 10 Schritten ohne Selbstmord-Kommandos](https://studiomeyer.academy/playbooks/claude-code-auto-mode-sicher-nutzen) [69. KI für die Jobsuche: In 10 Schritten durch den ATS-Filter](https://studiomeyer.academy/playbooks/ki-fuer-jobsuche) [70. In 10 Schritten ein AI-Portfolio bauen das dir einen Job bringt](https://studiomeyer.academy/playbooks/ai-portfolio-fuer-den-job) [71. AI-Skills im Lebenslauf und Interview glaubwürdig belegen](https://studiomeyer.academy/playbooks/ai-skills-belegen-lebenslauf-interview) [72. Effort-Level in Claude Code, wann low reicht und wann Du max brauchst](https://studiomeyer.academy/playbooks/effort-level-in-claude-code-einstellen) [73. Vom Academy-Skill zum ersten bezahlten KI-Auftrag](https://studiomeyer.academy/playbooks/erster-bezahlter-ki-auftrag) [74. Eine KI-Antwort faktenchecken: 10 Schritte gegen falsche Auskünfte](https://studiomeyer.academy/playbooks/ki-antwort-faktenchecken) [75. KI-Bilder für deine Marke, vom ersten Prompt zum fertigen Set](https://studiomeyer.academy/playbooks/ki-bilder-fuer-deine-marke) [76. KI für Selbstständige, Angebote und Kundenmails in der halben Zeit schreiben](https://studiomeyer.academy/playbooks/ki-fuer-selbststaendige-angebote-und-mails) [77. KI-Inhalte erkennen und richtig kennzeichnen](https://studiomeyer.academy/playbooks/ki-inhalte-erkennen-und-kennzeichnen) [78. KI-Notizen für Meetings, die wirklich brauchbar sind](https://studiomeyer.academy/playbooks/ki-notizen-fuer-meetings) [79. Lokale KI auf dem eigenen Rechner, damit deine Daten nie das Haus verlassen](https://studiomeyer.academy/playbooks/lokale-ki-auf-dem-eigenen-rechner) [80. Die drei MCP-Primitive verstehen, Tools, Resources und Prompts](https://studiomeyer.academy/playbooks/mcp-primitives-tools-resources-prompts) [81. Verlässliches JSON aus jeder AI, damit Deine Automation nicht bricht](https://studiomeyer.academy/playbooks/verlaessliches-json-aus-ai) [82. Was KI-Tools wirklich kosten, und wo die versteckten Rechnungen lauern](https://studiomeyer.academy/playbooks/was-kostet-ki-wirklich) [83. Prompt Injection verstehen, die drei Fallen wenn dein KI-Assistent fremde Texte liest](https://studiomeyer.academy/playbooks/prompt-injection-erkennen) [84. Dich vor KI-Betrug schützen, Fake-Anrufe, Phishing und falsche Job-Angebote](https://studiomeyer.academy/playbooks/dich-vor-ki-betrug-schuetzen) [85. Opus 5 Migration, wenn Denken plötzlich der Standard ist](https://studiomeyer.academy/playbooks/opus-5-migration) [86. Die KI-Richtlinie für kleine Teams, auf einer Seite](https://studiomeyer.academy/playbooks/ki-richtlinie-fuer-kleine-teams) [87. Agenten die abdriften stoppen](https://studiomeyer.academy/playbooks/agenten-die-abdriften-stoppen) [88. Sehen was Dein Agent wirklich getan hat, Tracing in 10 Schritten mit OpenTelemetry](https://studiomeyer.academy/playbooks/agent-tracing-mit-opentelemetry) [89. Lange Dokumente von KI zusammenfassen lassen, ohne dass sie Sachen erfindet](https://studiomeyer.academy/playbooks/lange-dokumente-sicher-zusammenfassen) [90. Fremde MCP-Server sicher prüfen, bevor Du sie installierst](https://studiomeyer.academy/playbooks/fremde-mcp-server-sicher-pruefen) [91. KI als Lern-Coach: ein neues Feld lernen für den Berufswechsel](https://studiomeyer.academy/playbooks/ki-lern-coach-berufswechsel) [92. Berufsbild AI-Operator: was macht man da eigentlich?](https://studiomeyer.academy/playbooks/berufsbild-ai-operator) [93. KI nutzen ohne selbst zu verlernen](https://studiomeyer.academy/playbooks/ki-nutzen-ohne-selbst-zu-verlernen) [94. Warum dein Screenshot schrumpft, und wie du das steuerst](https://studiomeyer.academy/playbooks/bilder-und-screenshots-an-die-ki-geben) [95. Einen Deep-Research-Auftrag formulieren, damit der Bericht auch was taugt](https://studiomeyer.academy/playbooks/deep-research-auftrag-formulieren) [96. Zahlen und Tabellen mit KI auswerten, ohne dass am Ende Unsinn rauskommt](https://studiomeyer.academy/playbooks/zahlen-und-tabellen-mit-ki-auswerten) [97. KI-Benchmarks lesen ohne dich verarschen zu lassen](https://studiomeyer.academy/playbooks/ki-benchmarks-richtig-lesen) [98. KI als Sparringspartner, bessere Entscheidungen statt netter Zustimmung](https://studiomeyer.academy/playbooks/ki-als-sparringspartner-fuer-entscheidungen) [99. Mit KI eine neue Fähigkeit lernen, der ehrliche Weg](https://studiomeyer.academy/playbooks/mit-ki-neue-faehigkeit-lernen) [100. Deinen MCP-Server ändern ohne die Nutzer zu brechen](https://studiomeyer.academy/playbooks/mcp-server-aendern-ohne-nutzer-zu-brechen) [101. Dein erstes lokales KI-Modell in 30 Minuten](https://studiomeyer.academy/playbooks/erstes-lokales-modell-in-30-minuten) [102. Welches lokale Modell zu Deiner Hardware passt](https://studiomeyer.academy/playbooks/welches-lokale-modell-passt-zu-deiner-hardware) [103. Lokale KI und die DSGVO, was sie wirklich löst und was nicht](https://studiomeyer.academy/playbooks/lokale-ki-und-die-dsgvo) [104. MCP mit lokalen Modellen, Werkzeuge ohne Cloud](https://studiomeyer.academy/playbooks/mcp-mit-lokalen-modellen) [105. Lokal oder Cloud, die ehrliche Rechnung](https://studiomeyer.academy/playbooks/lokal-oder-cloud-die-ehrliche-rechnung) [106. Wenn ein fremdes Repo Deine KI konfiguriert. Der ChainDrop-Fall](https://studiomeyer.academy/playbooks/agent-konfiguration-als-angriffsweg) [107. Gespräche offline transkribieren, ohne dass sie das Haus verlassen](https://studiomeyer.academy/playbooks/gespraeche-offline-transkribieren) [108. n8n mit einem lokalen Modell verbinden](https://studiomeyer.academy/playbooks/n8n-mit-lokalem-modell-verbinden) [109. Dokumente offline auslesen, wenn der Scan nicht hochgeladen werden darf](https://studiomeyer.academy/playbooks/dokumente-offline-auslesen) [→ Zur Academy](https://studiomeyer.academy/levels/1) ## Sitemap Öffentliche Seiten dieser Website als Markdown: [Sitemap](https://studiomeyer.academy/sitemap.md). Kuratierter Einstieg: [llms.txt](https://studiomeyer.academy/llms.txt), Volltext: [llms-full.txt](https://studiomeyer.academy/llms-full.txt).