Ist es sicher, KI für die Immobilienverwaltung zu nutzen? (Mieterdaten & Prüfung)

Ja, mit Einschränkungen. KI kann eine Mietmahnung verfassen oder einen Reparatur-Thread zusammenfassen. Sie sollte niemals das Ausweisdokument Ihres Mieters sehen. Eine Mietakte enthält Identifikatoren, Einkommen, Bürgen und manchmal Gesundheitsnotizen. Nach der DSGVO sind Sie für all das der Verantwortliche (Artikel 4(7)). Diese Daten durch ein KI-Tool laufen zu lassen, überträgt diese Pflicht nicht auf den Anbieter. Artikel 9 ordnet Gesundheits- und Herkunftsdaten einer strengeren Stufe zu. Und eine Ablehnung entscheidet darüber, wo jemand wohnt. Behalten Sie also einen Menschen in der Entscheidung. Die Lösung ist einfach: Anonymisieren Sie die Identifikatoren vor dem Prompt, und die KI erledigt die Arbeit trotzdem.

Was eine Mietakte wirklich enthält

Eine Mietbewerbung ist eine der umfassendsten Akten, die eine Privatperson jemals herausgibt. Weit mehr als eine Online-Bestellung. Oft mehr als ein gewöhnliches Bankformular.

• Personalausweis oder Reisepass, manchmal ein Aufenthaltsstatus oder eine Right-to-Rent-Prüfung.
• Einkommen, Gehaltsabrechnungen, Kontoauszüge, Kontaktdaten des Arbeitgebers.
• Referenzen des früheren Vermieters, Angaben zum Bürgen und dessen eigenes Einkommen.
• Status bei Sozialleistungen, Zahlungsrückstände, laufende Streitigkeiten.
• Manchmal Notizen zu Gesundheit, Barrierefreiheit oder dem Schutz schutzbedürftiger Personen.

Die Beziehung endet nicht mit der Unterschrift. Sie läuft über Jahre. Reparaturanfragen kommen mit Fotos, die im Inneren der Wohnung aufgenommen wurden. Streitigkeiten kommen mit Notizen, die im Affekt geschrieben wurden. Dieses Material ist von Natur aus privat.

Ein Punkt verdient es, klar gesagt zu werden, und es ist eine Überlegung, keine Rechtsregel. Ein Mieter wählt nicht, wer seine Daten hält. Er kann Vermieter nicht auf dieser Grundlage vergleichen. Das Ungleichgewicht ist strukturell. Und auf dem Spiel steht die Wohnung. Das erhöht die Sorgfaltspflicht, ganz gleich, was das Gesetz sagt.

Nach der DSGVO sind Sie der Verantwortliche

Die DSGVO definiert den „Verantwortlichen“ in Artikel 4(7). Es ist derjenige, der die Zwecke und Mittel der Verarbeitung bestimmt. Ein Vermieter, Immobilienmakler oder Hausverwalter entscheidet, welche Mieterinformationen erhoben werden, und warum. Das macht ihn zum Verantwortlichen. Die Akte durch ein KI-Tool zu schicken, verschiebt diese Verantwortung nicht auf den Anbieter.

Artikel 9(1) geht für einen Teil dieser Daten noch weiter. Er verbietet grundsätzlich die Verarbeitung besonderer Kategorien. Dazu gehören Daten, die die rassische oder ethnische Herkunft offenbaren, religiöse oder weltanschauliche Überzeugungen sowie Gesundheitsdaten. Eine Verarbeitung ist nur möglich, wenn eine Bedingung des Artikels 9(2) zutrifft. Eine Gesundheitsnotiz, ein Schutzvermerk zu einer schutzbedürftigen Person, ein Ausweisdokument, das die ethnische Herkunft offenbart: All das gehört in diese höhere Stufe. Genau dieses Material sollte niemals ein Allzweck-KI-Tool erreichen.

Mieterprüfung: beurteilt wird das Ergebnis

In den USA ist die Verordnung 24 CFR §100.500 in einem Punkt unmissverständlich. Eine Haftung nach dem Fair Housing Act kann anhand der diskriminierenden Wirkung einer Praxis begründet werden. Auch dann, wenn die Praxis nicht von diskriminierender Absicht getragen war. Eine Praxis hat eine diskriminierende Wirkung, wenn sie tatsächlich oder vorhersehbar eine ungleiche Auswirkung (disparate impact) auf eine geschützte Gruppe verursacht. Oder wenn sie segregierte Wohnmuster schafft, verstärkt oder verfestigt. Kurz gesagt: „Der Algorithmus hat entschieden“ ist keine Verteidigung.

Eine Nuance ist wichtig, und viele Artikel übersehen sie. Einkommen, Sozialleistungsstatus und Vorstrafen sind selbst keine geschützten Merkmale nach dem Fair Housing Act. Die geschützten Merkmale sind Rasse, Hautfarbe, Religion, Geschlecht, Behinderung, Familienstand und nationale Herkunft. Das Risiko ist also nicht, dass eine Bewertung nach dem Einkommen an sich rechtswidrig wäre. Das Risiko ist, dass ein solches Kriterium eine ungleiche Auswirkung auf eine geschützte Gruppe erzeugt. Gemessen wird das Ergebnis, nicht die Absicht.

Abschnitt 100.500(b) lässt einen Ausweg, und er ist anspruchsvoll. Eine Praxis mit diskriminierender Wirkung kann dennoch rechtmäßig sein, wenn eine „rechtlich hinreichende Rechtfertigung“ vorliegt. Sie muss notwendig sein, um ein wesentliches, legitimes und nicht diskriminierendes Interesse zu erreichen. Keine Praxis mit geringerer diskriminierender Wirkung darf demselben Interesse dienen können. Und die Rechtfertigung muss durch Beweise gestützt sein, nicht hypothetisch oder spekulativ. Das ist das stärkste praktische Argument dafür, Ihre Prüfkriterien und Ihren Prozess zu dokumentieren.

Das HUD, das US-Ministerium für Wohnungsbau und Stadtentwicklung, hat dazu im Mai 2024 eine Leitlinie veröffentlicht. Sie behandelt, wie der Fair Housing Act auf die Mieterprüfung und die Wohnungswerbung anzuwenden ist, wenn Algorithmen und KI eingesetzt werden. Wir nennen sie hier ohne Link: Die Website des HUD blockiert die automatische Überprüfung.

Auf europäischer Seite gewährt Artikel 22(1) der DSGVO ein starkes Recht. Eine Person hat das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling. Das gilt, wenn die Entscheidung rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Wo eine solche Entscheidung zulässig ist, verlangt Artikel 22(3) Mindestgarantien: das Erwirken einer menschlichen Eingriffnahme, das Darlegen des eigenen Standpunkts, das Anfechten der Entscheidung. Artikel 22(4) beschränkt zusätzlich die Nutzung besonderer Datenkategorien. Eine Mietablehnung ist ein ernstzunehmender Kandidat für die Schwelle „in ähnlicher Weise erheblich“. Daher die vernünftige Regel: Ein Mensch entscheidet.

Vorsicht jedoch — das Vereinigte Königreich ist an genau diesem Punkt abgewichen. Der Data (Use and Access) Act 2025 hat den einzelnen Artikel 22 durch die Artikel 22A bis 22D des UK GDPR ersetzt. Die ICO, die britische Aufsichtsbehörde, richtet die automatisierte Entscheidungsfindung nun an diesen Artikeln aus. Ihre Definition: eine Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht, also ohne bedeutsame menschliche Beteiligung, mit rechtlicher oder in ähnlicher Weise erheblicher Wirkung. Das UK GDPR spricht von einer „significant decision“. Die Leitlinie der ICO zu diesem Thema ist ein Entwurf in Konsultation, aktualisiert am 31. März 2026. Behandeln Sie die britischen und die EU-Regeln also nicht als austauschbar.

Was der EU AI Act wirklich sagt (und was nicht)

Hier ist Präzision wichtig. Das Wort „Wohnraum“ taucht in Anhang III des AI Act nirgends auf. Es gibt keine eigenständige Kategorie für die Mieterprüfung. Anhang III Nummer 5 deckt vier Dinge ab. Die Bewertung der Anspruchsberechtigung für wesentliche öffentliche Unterstützungsleistungen und -dienste, durch Behörden oder in deren Auftrag (5(a)). Die Bewertung der Kreditwürdigkeit oder die Ermittlung eines Kredit-Scores, ausgenommen Betrugserkennung (5(b)). Die Risikobewertung und Preisgestaltung bei Lebens- und Krankenversicherungen (5(c)). Und die Triage und Disposition von Notrufen (5(d)).

Der Bezug zum Wohnraum ist real, aber indirekt. Er verläuft über den Kredit. Erwägungsgrund 58 erklärt, warum das Kreditscoring als hochriskant eingestuft wird. Solche Systeme bestimmen den Zugang einer Person zu finanziellen Ressourcen. Sie bestimmen auch den Zugang zu wesentlichen Diensten „wie etwa Wohnraum, Elektrizität und Telekommunikationsdiensten“. Derselbe Erwägungsgrund merkt an, dass Menschen, die auf öffentliche Unterstützungsleistungen angewiesen sind — ausdrücklich einschließlich Sozial- und Wohnhilfe —, sich gegenüber den zuständigen Behörden in einer verletzlichen Position befinden.

Der ehrliche Satz lautet also so. Ein privater Vermieter, der KI nutzt, um eine Kündigung zu verfassen, betreibt damit kein Hochrisikosystem. Eine Kredit-Scoring-Engine innerhalb Ihres Prüfprozesses ist eine andere Sache und verdient einen genaueren Blick. Ein Träger des sozialen Wohnungsbaus, der die Anspruchsberechtigung im Auftrag einer Behörde bewertet, sollte auch Nummer 5(a) genau lesen.

Die Lösung: anonymisieren, bevor Sie prompten

Gute Nachricht: KI bleibt in der Immobilienverwaltung wirklich nützlich. Sie verfasst eine förmliche Mitteilung. Sie kocht einen Kautionsstreit auf zehn Zeilen ein. Sie verwandelt drei wirre Nachrichten in einen klaren Arbeitsauftrag. Für all das braucht sie keinen echten Identifikator. Die Struktur des Problems genügt.

Wenn ein konkreter Fall unvermeidlich ist, anonymisieren Sie ihn zuerst. Jeder Identifikator wird zu einem Token. Die KI denkt über die Situation nach, ohne je die echten Werte zu sehen. Sie stellen die echten Werte danach wieder her, lokal. Der Brief funktioniert weiterhin, und die Akte bleibt bei Ihnen.

1. 1Erkennen Sie die Identifikatoren: Name, Adresse, Ausweisnummer, Einkommen, Arbeitgeber, Bürge.
2. 2Ersetzen Sie sie durch reversible Token, im Browser.
3. 3Fügen Sie niemals ein Ausweisdokument, eine Gesundheitsnotiz oder einen Schutzvermerk ein.
4. 4Senden Sie nur den anonymisierten Text an das Modell.
5. 5Stellen Sie die echten Werte in der Antwort wieder her, lokal.
6. 6Behalten Sie einen menschlichen Entscheider bei allem, was das Mietverhältnis betrifft, und dokumentieren Sie Ihre Kriterien.

Zwei Gewohnheiten vervollständigen das Bild. Wählen Sie geprüfte Tools, die durch einen Auftragsverarbeitungsvertrag abgedeckt sind, mit Nicht-Trainings-Klauseln für Ihre Daten. Und schreiben Sie Ihren Prozess auf. Abschnitt 100.500(b) verlangt eine durch Beweise gestützte Rechtfertigung, nicht durch Mutmaßungen. Ein dokumentierter Prozess ist Ihr bestes Beweisstück.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Name, Adresse, Ausweisnummer, Einkommen, Bankverbindung — und ersetzt sie vor dem Senden durch reversible Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Sie behalten die Hilfe der KI beim Verfassen und Zusammenfassen. Die Akte Ihres Mieters verlässt Ihren Rechner nie. Und die Entscheidung bleibt in Ihren Händen, dort, wo die DSGVO und das Wohnrecht sie ansiedeln.