- Das Szenario ist keine Ausnahme, sondern Alltag in deutschen Unternehmen.
- Die gute Nachricht: Es gibt Lösungen.
- Die schlechte: Sie müssen jetzt handeln.
- Das Risiko ist real: Samsung-Ingenieure haben vertraulichen Quellcode in ChatGPT eingegeben.
- Apple, Amazon und Goldman Sachs haben daraufhin ChatGPT für Mitarbeiter verboten.
Dieser Artikel wurde mit KI & DSGVO-konform implementieren zusammengeführt.
Das Szenario ist keine Ausnahme, sondern Alltag in deutschen Unternehmen. Die gute Nachricht: Es gibt Lösungen. Die schlechte: Sie müssen jetzt handeln.
Das Risiko ist real: Samsung-Ingenieure haben vertraulichen Quellcode in ChatGPT eingegeben. Apple, Amazon und Goldman Sachs haben daraufhin ChatGPT für Mitarbeiter verboten. Datenlecks durch KI sind kein theoretisches Problem.
/01Was passiert mit Ihren Daten bei Cloud-KI?
Wenn Sie ChatGPT, Claude oder Gemini über die Web-Oberfläche nutzen:
- Datenübertragung – Ihre Eingaben werden an Server übertragen (oft in die USA)
- Speicherung – Eingaben werden geloggt und gespeichert
- Training – Bei Consumer-Versionen können Daten fürs Training verwendet werden
- Zugriff – Mitarbeiter des Anbieters können Konversationen einsehen
Enterprise-Versionen (ChatGPT Enterprise, Claude Pro) bieten mehr Schutz – aber auch hier verlassen Daten Ihr Unternehmen. Für viele Branchen ist das ein No-Go.
/02Die DSGVO und KI: Was gilt?
Die DSGVO stellt klare Anforderungen:
- Rechtsgrundlage – Für personenbezogene Daten brauchen Sie eine Rechtsgrundlage (Einwilligung, berechtigtes Interesse)
- Drittlandtransfer – Übertragung in die USA erfordert zusätzliche Schutzmaßnahmen nach Schrems II
- Auftragsverarbeitung – Mit KI-Anbietern brauchen Sie einen AV-Vertrag
- Transparenz – Betroffene müssen informiert werden
Detaillierte Infos zur Regulierung finden Sie in unserem Artikel zum EU AI Act.
/03Die Lösung: On-Premise und Air-Gapped KI
Der sicherste Weg: KI, die Ihr Netzwerk nie verlässt.
On-Premise KI
Open-Source-Modelle wie Llama, Mistral oder Qwen laufen auf Ihrer eigenen Hardware. Keine Daten gehen nach außen. Mehr dazu erfahren Sie in unserem Artikel Open Source vs. Big Tech.
Unsere Lösung: Mit dem ki·spezial System erhalten Sie eine schlüsselfertige On-Premise-KI. Hardware, Software, Installation, Schulung – alles aus einer Hand. Ihre Daten bleiben bei Ihnen.
Air-Gapped KI
Für höchste Sicherheitsanforderungen: KI-Systeme ohne jede Netzwerkverbindung. Ideal für Verteidigung, Forschung, kritische Infrastrukturen. Details finden Sie auf unserer Seite zu Air-Gapped KI.
/04Praktische Maßnahmen für sofort
- Richtlinien erstellen – Was darf mit KI geteilt werden? Was nicht?
- Mitarbeiter schulen – Sensibilisierung für Datenschutz-Risiken
- Enterprise-Versionen nutzen – Wenn Cloud, dann mit Datenschutz-Garantien
- On-Premise evaluieren – Für sensible Daten die bessere Lösung
- Monitoring einführen – Welche Daten fließen wohin?
Mehr praktische Tipps finden Sie auf unserer Seite Datenleck vermeiden.