Ein Mitarbeiter fügt eine Tabelle mit Kundendaten in ein öffentliches KI-Tool ein, um eine schnellere Zusammenfassung zu bekommen, spart zwanzig Minuten und schickt damit diese Daten an einen Drittanbieter-Server außerhalb jeder Zugriffskontrolle, jedes Vertrags und jeder Compliance-Grenze, die das Unternehmen je um sie herum aufgebaut hat. Niemand hat sich bewusst dafür entschieden — es passierte, weil niemand die Linie klar genug gezogen hatte, damit offensichtlich gewesen wäre, wo sie verläuft.
Warum ein öffentliches KI-Tool kein privater Arbeitsbereich ist
Die meisten kostenlosen oder günstigen KI-Tools verarbeiten den eingegebenen Text, um eine Antwort zu erzeugen, und je nach konkretem Tool und dessen Einstellungen kann dieser Text gespeichert, protokolliert oder in manchen Fällen zur Verbesserung des zugrunde liegenden Modells verwendet werden — er verschwindet also nicht einfach, sobald die Antwort geliefert ist. Das ist eine grundlegend andere Situation als das Tippen in ein internes Dokument oder ein passwortgeschütztes System: Die Daten haben die eigene Infrastruktur des Unternehmens und dessen eigene vertragliche Schutzmechanismen in dem Moment verlassen, in dem sie eingereicht wurden — unabhängig davon, wie die Antwort später verwendet wird.
Die Kategorien, die niemals hinein sollten
Persönliche Kundendaten — Namen, Kontaktdaten, jede identifizierende Information, die mit einer realen Person verknüpft ist — sind die klarste Grenze, denn sie ohne Einwilligung oder Rechtsgrundlage extern zu teilen, ist ein Datenschutzproblem, egal wie bequem das Tool ist. Finanzielle Details, ob eigene Unternehmenszahlen oder Zahlungsinformationen einer Kundin, gehören in dieselbe Kategorie. Alles, was eine Vertraulichkeitsvereinbarung, ein Kundenvertrag oder eine berufliche Pflicht — rechtlich, medizinisch oder anders — abdeckt, darf nicht in ein öffentliches Tool eingefügt werden, nur weil das schneller geht als der richtige Kanal. Und Zugangsdaten — Passwörter, API-Schlüssel, Zugriffstoken — sollten unter keinen Umständen in einem Prompt erscheinen, denn ein Tool, das Prompts aus irgendeinem Grund protokolliert, hält damit ein funktionierendes Zugangsdatum in der Hand.
Warum „ich wollte nur eine schnelle Zusammenfassung" genau das Risiko ist
Die Gewohnheit entsteht genau deshalb, weil sie bequem ist und der Schaden in dem Moment, in dem er passiert, unsichtbar bleibt — nichts stürzt ab, kein Fehler erscheint, die Zusammenfassung kommt tatsächlich nützlich zurück. Genau das macht es zu einem Richtlinien- statt nur einem Schulungsproblem: Eine Regel, die nur als mündliche Erinnerung existiert, wird unter dem Druck einer wirklich nützlichen Abkürzung vergessen — besonders wenn niemand eine klare, konkrete Linie gezogen hat, was tatsächlich tabu ist.
Eine Grenze, die tatsächlich nutzbar ist
Eine Richtlinie, die „Seien Sie vorsichtig mit KI-Tools" sagt, gibt Mitarbeitenden nichts Konkretes, das sie im Moment prüfen können. Eine Richtlinie, die die konkreten Kategorien auflistet — personenbezogene Kundendaten, Finanzdaten, vertrauliches oder vertraglich gebundenes Material und Zugangsdaten —, gibt jemandem einen schnellen, eindeutigen Test, bevor irgendetwas eingefügt wird: Fällt das in eine dieser Kategorien, ja oder nein. Diese Konkretheit ist es, die eine Richtlinie zu etwas macht, dem Menschen tatsächlich folgen, statt etwas, dem alle zunicken und es dann vergessen.
Das liegt an der vordersten Front der größeren Frage, wo KI einem kleinen Unternehmen wirklich hilft — die Tools lohnen sich, aber nur innerhalb von Grenzen, die klar genug gezogen sind, damit Mitarbeitende sie tatsächlich sehen.
Unser Team hilft Unternehmen, eine konkrete, schriftliche KI-Nutzungsgrenze festzulegen — keine vage Warnung —, damit Mitarbeitende vor dem Einfügen eine klare Antwort haben, nicht erst danach eine Vermutung.
