Welche Unternehmensdaten gehören nicht in öffentliche KI-Systeme?
Die Frage ist selten, ob KI im Unternehmen eingesetzt wird. Sie wird längst eingesetzt. Die Frage ist, welche Daten dabei das Haus verlassen — und wer das entschieden hat.
5 Minuten für Geschäftsführer
Wenn Sie hier aufhören zu lesen, haben Sie das Wesentliche. Der Text darunter erklärt, wie die einzelnen Punkte zusammenhängen und wie Sie sie im eigenen Unternehmen prüfen.
- Thema
- Umgang mit Unternehmensdaten in KI-Systemen
- Die Frage
- Was darf in ein KI-System eingegeben werden — und wovon hängt die Antwort ab?
- Kurzantwort
- Entscheidend ist nicht das Werkzeug, sondern die Betriebsart: ein öffentlich zugänglicher Dienst, ein geschäftlicher Tarif mit vertraglicher Zusicherung und ein Betrieb in der eigenen Umgebung sind drei verschiedene Dinge. Personenbezogene Daten, Informationen unter Verschwiegenheitspflicht, Kalkulationen, Verträge und Konstruktionswissen gehören nicht in einen öffentlichen Dienst. Zugangsdaten gehören in kein KI-System, unabhängig von der Betriebsart.
- Relevant, wenn
- In Ihrem Unternehmen bereits KI-Werkzeuge genutzt werden, Sie mit Mandanten-, Patienten- oder Kundendaten arbeiten oder Ihr Wettbewerbsvorteil in Kalkulation, Rezeptur oder Konstruktion liegt.
- Nicht relevant, wenn
- Ihre Mitarbeiter ausschließlich in einer abgeschotteten, freigegebenen Umgebung arbeiten und diese Abschottung technisch durchgesetzt und regelmäßig überprüft wird.
- Entscheidungsfaktor
- Betriebsart des Systems, Schutzbedarf der Datenart, benannte Zuständigkeit.
Nicht das Werkzeug entscheidet, sondern die Betriebsart
Dieselbe Technik gibt es in drei Formen, die sich nicht in der Antwortqualität unterscheiden, sondern darin, was mit Ihren Eingaben geschieht.
- Öffentlicher Dienst: keine verhandelte Zusicherung — behandeln Sie Eingaben wie eine Mail an einen Unbekannten.
- Geschäftlicher Tarif: vertraglich geregelt, üblicherweise mit einem Vertrag über die Auftragsverarbeitung.
- Eigene Umgebung: stärkster Schutz, höchster Aufwand — Betrieb, Rechte und Verfügbarkeit liegen bei Ihnen.
Drei Betriebsarten, die man nicht verwechseln darf
In den meisten Unternehmen wird über „KI“ gesprochen, als wäre das eine einzige Sache. Tatsächlich unterscheiden sich die Formen, in denen dieselbe Technik genutzt werden kann, erheblich — und zwar nicht in der Qualität der Antworten, sondern darin, was mit Ihren Eingaben geschieht. Diese Unterscheidung ist der Kern der ganzen Frage.
Der öffentliche Dienst
Gemeint ist das frei oder gegen geringes Entgelt zugängliche Angebot, das jeder mit einer privaten Anmeldung nutzen kann. Der Betreiber gibt hier in der Regel keine individuell verhandelte Zusicherung darüber ab, was mit den Eingaben geschieht. Er kann sie zur Verbesserung seiner Systeme auswerten, er kann sie über längere Zeiträume vorhalten, und Sie haben keinen praktikablen Weg, das zu prüfen. Aus Sicht Ihres Unternehmens ist das die Kategorie „öffentlich“. Was Sie dort eingeben, sollten Sie auch in eine E-Mail an einen unbekannten Empfänger schreiben können.
Der geschäftliche Tarif mit vertraglicher Zusicherung
Dieselbe Oberfläche, eine andere Rechtslage. Anbieter stellen für Unternehmen Tarife bereit, in denen vertraglich geregelt ist, dass Eingaben nicht zum weiteren Training verwendet werden, wie lange sie gespeichert bleiben und wo die Verarbeitung stattfindet. Dazu gehört üblicherweise ein Vertrag über die Auftragsverarbeitung — das ist die Vereinbarung, mit der ein Dienstleister Daten ausschließlich nach Ihren Weisungen verarbeitet und Sie die Verantwortung dafür behalten. Diese Ebene ist für den größten Teil der betrieblichen Nutzung die richtige. Entscheidend ist, dass die Zusicherung schriftlich vorliegt und dass die Mitarbeiter tatsächlich in diesem Zugang arbeiten und nicht daneben im privaten.
Der Betrieb in der eigenen Umgebung
Hier läuft das Modell auf Infrastruktur, über die Sie oder ein von Ihnen beauftragter Betreiber die Kontrolle haben — im eigenen Rechenzentrum oder in einer abgegrenzten, Ihnen zugeordneten Umgebung. Die Daten verlassen den kontrollierten Bereich nicht. Das ist die stärkste Form des Schutzes, aber auch die aufwendigste: Sie verantworten Betrieb, Aktualisierung, Zugriffsrechte und Verfügbarkeit selbst. Sinnvoll ist sie dort, wo dauerhaft mit besonders schutzbedürftigen Beständen gearbeitet wird.
Was in welcher Betriebsart zulässig ist
Sechs Bestände, die besondere Aufmerksamkeit verdienen
Nicht jede Information ist gleich empfindlich — sortieren Sie die Bestände nach Schadenspotenzial, statt pauschal zu urteilen.
- Personenbezogene Daten und Bestände unter Verschwiegenheitspflicht verpflichten Sie auch dann, wenn ein Mitarbeiter eigenmächtig handelt.
- Kalkulation, Verträge und Konstruktionswissen sind bei vielen Mittelständlern der eigentliche Firmenwert.
- Zugangsdaten und Schlüssel gehören in kein KI-System — auch nicht in ein eigenes.
Nicht jede Information ist gleich empfindlich. Es hilft, die Bestände nach ihrem Schadenspotenzial zu sortieren, statt pauschal zu urteilen. Die folgenden Arten verdienen besondere Aufmerksamkeit.
- Personenbezogene Daten von Mitarbeitern und Kunden. Namen, Adressen, Gehaltsangaben, Krankmeldungen, Bewerbungsunterlagen, Kundenlisten. Für ihre Verarbeitung sind Sie verantwortlich, auch wenn ein Mitarbeiter sie eigenmächtig einem Dienst übergibt.
- Mandanten- und Projektdaten unter Verschwiegenheitspflicht. In Kanzleien, Steuerberatung, Heilberufen und in vielen Projektgeschäften bestehen Pflichten, die unabhängig vom Datenschutz gelten und persönlich sanktioniert werden können.
- Kalkulationen und Preisstrukturen. Deckungsbeiträge, Nachlassspielräume, Stundensätze, Einkaufskonditionen. Wer sie kennt, verhandelt anders mit Ihnen.
- Verträge und Vertragsentwürfe. Sie enthalten regelmäßig Vertraulichkeitsklauseln, deren Verletzung Sie unabhängig von einem tatsächlichen Schaden angreifbar macht.
- Konstruktions- und Rezepturwissen. Zeichnungen, Parameter, Mischungsverhältnisse, Prüfvorschriften. Das ist bei vielen mittelständischen Unternehmen der eigentliche Firmenwert.
- Zugangsdaten und Schlüssel. Passwörter, Zugangstoken, Konfigurationsdateien mit Anmeldeinformationen. Diese gehören in kein KI-System, auch nicht in ein eigenes.
Die Frage ist nicht, ob Ihre Mitarbeiter KI nutzen. Die Frage ist, ob sie wissen, welche Eingabe unumkehrbar ist.
Eine Eingabe lässt sich nicht zurückholen. Deshalb wirkt eine verständliche Regel zuverlässiger als jede nachträgliche Kontrolle.
Warum das Verbot scheitert und was stattdessen wirkt
Ein pauschales Verbot verlagert die Nutzung nicht nach draußen, sondern nach unten — in den unsichtbaren Bereich.
- Der zulässige Weg muss mindestens so bequem sein wie der unerwünschte, sonst wird er nicht genutzt.
- Eine benannte Person, die in zwei Minuten antwortet, verhindert die stillschweigende Eigenentscheidung.
- Eine brauchbare Richtlinie passt auf zwei Seiten und beantwortet sechs Fragen.
Warum das pauschale Verbot in der Praxis scheitert
Die erste Reaktion vieler Geschäftsführungen ist ein generelles Nutzungsverbot. Es klingt sicher, ist schnell ausgesprochen und hält selten länger als ein paar Wochen. Der Grund ist einfach: Die Werkzeuge sind auf jedem privaten Gerät verfügbar, sie sparen spürbar Zeit, und niemand kann kontrollieren, was auf einem privaten Mobiltelefon in der Mittagspause geschieht. Ein Verbot verlagert die Nutzung damit nicht nach draußen, sondern nach unten — in den unsichtbaren Bereich. Was Sie verlieren, ist nicht die Nutzung, sondern die Kenntnis davon.
Wirksam ist stattdessen eine schriftliche Regel, die einen zulässigen Weg benennt, und eine Person, die man fragen kann, wenn ein Fall nicht eindeutig ist. Der zulässige Weg muss dabei mindestens so bequem sein wie der unerwünschte, sonst wird er nicht genutzt. Der benannte Ansprechpartner ist der eigentliche Hebel: Die meisten kritischen Eingaben entstehen nicht aus Absicht, sondern aus Unsicherheit im Einzelfall. Wenn es eine Person gibt, die in zwei Minuten antwortet, entfällt die stillschweigende Eigenentscheidung.
Was in eine interne KI-Richtlinie gehört
Eine brauchbare Richtlinie ist kurz. Sie passt auf zwei Seiten, ist in der Sprache des Betriebs geschrieben und enthält Beispiele aus dem eigenen Alltag statt abstrakter Kategorien.
- Welche Werkzeuge freigegeben sind — namentlich, mit dem Hinweis, über welchen Zugang sie zu nutzen sind.
- Welche Daten nicht eingegeben werden dürfen — mit konkreten Beispielen aus Ihren eigenen Abläufen.
- Wie mit Ergebnissen umzugehen ist — insbesondere die Pflicht zur fachlichen Prüfung, bevor ein Ergebnis nach außen geht.
- Wer zuständig ist — eine namentlich benannte Person und eine Vertretung, erreichbar auf einem kurzen Weg.
- Wie neue Werkzeuge freigegeben werden — damit die Liste nicht schon nach drei Monaten überholt ist.
- Was passiert, wenn etwas schiefgeht — eine Meldemöglichkeit ohne Schuldzuweisung. Wer einen Fehler melden muss und dafür bestraft wird, meldet ihn kein zweites Mal.
Worauf sich die Regelung herunterbrechen lässt
Die Ausführung ist delegierbar, die Haftung nicht
Welche Daten das Unternehmen verlassen dürfen, ist eine unternehmerische Entscheidung mit rechtlichen Folgen — keine Frage der IT-Abteilung.
- Freigabe und Richtlinie gehören auf den Tisch der Geschäftsführung, nicht in ein Nebenprotokoll.
- Ein Dokument ohne Wiedervorlage schützt im Zweifel niemanden — auch nicht den, der unterschrieben hat.
- Fünf Schritte führen von der ehrlichen Bestandsaufnahme zur Regel, an die sich Menschen halten.
Die Verantwortung bleibt bei der Geschäftsleitung
Der Einsatz von KI ist keine Angelegenheit der IT-Abteilung allein. Die Entscheidung, welche Daten das Unternehmen verlassen dürfen, ist eine unternehmerische Entscheidung mit rechtlichen Folgen — sie betrifft Datenschutzpflichten, Verschwiegenheitspflichten und die Sorgfaltspflicht der Geschäftsleitung. Diese Verantwortung lässt sich delegieren, was die Ausführung angeht, aber nicht, was die Haftung angeht.
Praktisch heißt das: Die Freigabe der Werkzeuge und die Richtlinie gehören auf den Tisch der Geschäftsführung, nicht in ein Nebenprotokoll. Und sie gehören in einen Rhythmus. Ein Dokument, das einmal geschrieben und nie wieder angesehen wurde, schützt im Zweifel niemanden — weder das Unternehmen noch die Person, die unterschrieben hat.
Wie Sie das in Ihrem Unternehmen prüfen
- Bestandsaufnahme ohne Sanktion. Fragen Sie im Haus offen, welche KI-Werkzeuge tatsächlich genutzt werden, und sichern Sie zu, dass es keine Konsequenzen gibt. Die ehrliche Antwort ist wertvoller als eine saubere Liste.
- Betriebsart je Werkzeug klären. Läuft die Nutzung über einen privaten Zugang, einen geschäftlichen Tarif oder eine eigene Umgebung? Lassen Sie sich die vertragliche Zusicherung zeigen, nicht nur die Werbeaussage der Produktseite.
- Zwei bis drei kritische Datenarten benennen. Nicht alle. Die, deren Offenlegung Ihnen konkret schaden würde — meist Kalkulation, Kundendaten und ein technischer Kernbestand.
- Regel und Zuständigkeit schriftlich festhalten. Zwei Seiten, mit Beispielen aus Ihrem Betrieb, einem benannten Ansprechpartner und einer Vertretung.
- Nach drei Monaten nachfassen. Wurde die Regel angewendet? Gab es Fälle, die sie nicht abdeckt? Welche Werkzeuge sind neu hinzugekommen? Dieser Termin entscheidet darüber, ob die Richtlinie lebt oder nur existiert.
Am Ende dieser fünf Schritte haben Sie keine vollständige Datenschutzdokumentation. Sie haben etwas Praktischeres: einen Überblick darüber, was in Ihrem Unternehmen tatsächlich geschieht, und eine Regel, an die sich Menschen halten können, weil sie verständlich ist und einen gangbaren Weg beschreibt.
Braucht Ihr Unternehmen eine Regel für den KI-Einsatz?
Fünf Punkte, die sich ohne Unterlagen beantworten lassen. Nichts wird gespeichert oder übertragen — die Einordnung erscheint nur in Ihrem Browser.