ChatGPT im Unternehmen: 5 Datenschutz-Fallen — und wie man sie vermeidet

Mitarbeiter nutzen öffentliche KI-Dienste längst — oft, ohne dass die Geschäftsführung davon weiß. Das ist verständlich, denn die Werkzeuge sind hilfreich. Im Unternehmenskontext entstehen dabei jedoch Risiken, die man kennen sollte.

Falle 1: Firmendaten im Prompt

Wer einen Vertrag oder ein internes Protokoll in ein öffentliches KI-Tool kopiert, gibt diese Inhalte aus der Hand. Gegenmaßnahme: klare Regeln, welche Daten nie in externe Dienste gehören — und eine interne Alternative, die lokal läuft.

Falle 2: Unklare Datenverarbeitung

Wo werden die Eingaben gespeichert, wie lange, und werden sie zum Training verwendet? Bei vielen Diensten ist das schwer nachzuvollziehen. Gegenmaßnahme: Anbieter mit EU-Verarbeitung und Auftragsverarbeitungsvertrag — oder gleich eine Lösung im eigenen Haus.

Falle 3: Fehlende Nachvollziehbarkeit

Öffentliche Modelle antworten ohne Quelle. Im Zweifel weiß niemand, worauf eine Aussage beruht. Gegenmaßnahme: Systeme mit Quellenangabe (RAG), die jede Antwort belegbar machen.

Falle 4: Keine Rollen und Rechte

Ein allgemeiner KI-Dienst kennt Ihre Berechtigungsstruktur nicht. Jeder sieht potenziell alles. Gegenmaßnahme: ein Rechtekonzept, das steuert, welche Wissensquellen wem zur Verfügung stehen.

Falle 5: Schatten-IT

Wenn es keine freigegebene Lösung gibt, weichen Mitarbeiter auf eigene Tools aus. Gegenmaßnahme: ein offizielles, datenschutzkonformes Angebot, das gut genug ist, damit niemand auf Alternativen ausweichen muss.

Der gemeinsame Nenner

Alle fünf Fallen haben dieselbe Wurzel: Kontrolle geht verloren, sobald Daten das Haus verlassen. Eine lokal betriebene KI, die Ihr Wissen mit Quellenangabe und sauberem Rechtekonzept nutzbar macht, schließt diese Lücken — ohne dass Sie auf die Vorteile von KI verzichten müssen.

Das ist kein Argument gegen KI. Es ist ein Argument dafür, sie richtig einzuführen.