Welche Beweise muss ich vorhalten, wenn die Datenschutzbehörde nachfragt?

Mindestens drei Artefakte. Erstens die System-Prompts und Konfiguration des Bots zum jeweiligen Zeitpunkt — Versionierung ist Pflicht, sonst kannst du nicht nachweisen, was an Tag X aktiv war. Zweitens die Konversations-Logs der angefragten Periode mit Zeitstempel und User-ID. Drittens die Schulungsdokumentation deiner Mitarbeiter, die den Bot betreuen. Aufbewahrungsfrist: mindestens drei Jahre, bei laufenden Verfahren bis zur Klärung. Wer hier blank dasteht, ist nach Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht) angreifbar.