Kurz erklärt: ChatGPT und vergleichbare Dienste sind für viele allgemeine Aufgaben nützlich. Sobald personenbezogene Daten, Geschäftsgeheimnisse oder interne Systeme betroffen sind, reicht ein kostenloser Zugang ohne betriebliche Regeln nicht aus. Dann muss geklärt sein, wohin Daten übertragen werden, wie lange sie gespeichert bleiben, wer zugreifen darf und wofür das Ergebnis verwendet wird.
Eine schnelle Textkorrektur mit Folgen
Ein Mitarbeiter soll ein Angebot sprachlich verbessern. Er kopiert das Dokument in einen öffentlichen KI-Chat und bittet um eine professionellere Formulierung. Das Ergebnis ist in wenigen Sekunden da und kostet nichts.
Im eingefügten Dokument stehen jedoch der Name des Kunden, Kontaktdaten, Preise, interne Nachlässe und technische Einzelheiten zum geplanten System. Damit wurde aus einer einfachen Textkorrektur eine Datenübertragung an einen externen Dienst.
Die Rechtschreibkorrektur wäre harmlos gewesen. Heikel sind die Daten, die dafür das Unternehmen verlassen haben.
Wann öffentliche KI nicht verwendet werden sollte
Personenbezogene Daten
Namen, E-Mail-Adressen, Telefonnummern, Kundenanfragen, Personalunterlagen und Gesundheitsdaten sind personenbezogene Daten. Beim Einsatz von KI gilt die DSGVO weiter. Die österreichische Datenschutzbehörde nennt unter anderem Zweckbindung, Datenminimierung, Speicherbegrenzung sowie Integrität und Vertraulichkeit als zu beachtende Grundsätze. Für jede Verarbeitung braucht es außerdem eine Rechtsgrundlage. [1]
Das gilt auch dann, wenn der verwendete Chat kostenlos ist und die Eingabe nur wenige Sekunden dauert. Der Betrieb bleibt dafür verantwortlich, wie er mit Kunden- und Mitarbeiterdaten umgeht.
Vertrauliche Unternehmensinformationen
Auch Daten ohne Personenbezug können schützenswert sein. Nicht veröffentlichte Angebote, Kalkulationen und Verträge gehören ebenso dazu wie Zugangsdaten, technische Dokumentationen oder Informationen über laufende Störungen.
Solche Inhalte gehören nicht ungeprüft in einen frei verfügbaren Verbraucher-Chat. Die Ampelregel weiter unten fasst die wichtigsten Beispiele für den Arbeitsalltag zusammen.
Entscheidungen mit ernsten Folgen
Ein Sprachmodell kann überzeugend formulieren und trotzdem sachlich falsch oder unvollständig liegen. Bei Bewerbungen, Verträgen, Steuern, Sicherheitseinstellungen oder rechtlichen Fragen darf ein öffentlicher Chat deshalb nicht die endgültige Entscheidung treffen. Fachliche Prüfung und Verantwortung bleiben beim Menschen.
Aufgaben, bei denen Rechte und Quellen wichtig sind
Ein öffentlicher Chat kennt weder die Berechtigungen der betrieblichen Dateiablage noch automatisch den Gültigkeitsstand einer Arbeitsanweisung. Für die Suche in internem Firmenwissen müssen Dokumentfreigaben, Benutzerrechte, Aktualität, Löschung und nachvollziehbare Quellen Teil der Lösung sein.
Aber ChatGPT ist doch gratis
Für allgemeine Aufgaben ist ein kostenloser KI-Chat durchaus praktisch. Er kann Ideen sammeln, einen öffentlichen Text kürzen oder eine Formulierung verbessern. Daraus folgt jedoch nicht, dass er automatisch für interne Unternehmensdaten geeignet ist.
Ein kostenloser Zugang beantwortet die betrieblich wichtigen Fragen nach Vertrag, Speicherort, Training, Löschfristen, Benutzerverwaltung und Protokollierung nicht. Diese Punkte müssen für den konkreten Dienst und Tarif geprüft werden.
Schon bei einem einzigen Anbieter unterscheiden sich Verbraucher-Chat, Geschäftstarif und technische API. OpenAI verwendet API-Daten nach eigenen Angaben nicht zum Trainieren oder Verbessern der Modelle, sofern der Kunde nicht ausdrücklich zustimmt. Protokolle zur Missbrauchskontrolle werden bei API-Nutzung standardmäßig bis zu 30 Tage aufbewahrt. [2]
Das zeigt, warum der konkrete Dienst, der Tarif und seine Konfiguration geprüft werden müssen. Der Satz „Wir verwenden ChatGPT“ beschreibt technisch und datenschutzrechtlich noch keine eindeutige Lösung.
Was eine lokale oder kontrollierte KI anders macht
Bei einer lokalen Lösung laufen Modell, Dokumentensuche und gespeicherte Inhalte auf eigener oder betreuter Infrastruktur. Dadurch lassen sich unnötige Übertragungen an öffentliche KI-Dienste vermeiden. Der Betrieb kann außerdem festlegen, welche Benutzer auf welche Dokumente zugreifen dürfen.
Bei internem Firmenwissen reicht eine Antwort allein nicht. Das System sollte das verwendete Dokument und die passende Stelle anzeigen und melden, wenn keine freigegebene Quelle vorhanden ist. Benutzerkonten und Dokumentrechte müssen auch für die KI-Suche gelten. Wie das aufgebaut werden kann, zeigt der Beitrag Interne KI-Suche: Firmenwissen finden, ohne die Kontrolle zu verlieren.
Ein Betrieb installiert seine KI im eigenen Netz und hält das Thema damit für erledigt. Beim Einlesen der PDF-Dokumente schickt die eingesetzte Texterkennung jedoch jede Seite an einen Cloud-Dienst. Das Modell steht lokal, die Dokumente verlassen trotzdem das Haus.
„Lokal“ ist deshalb kein automatisches Gütesiegel. Der gesamte Datenweg zählt, einschließlich Texterkennung, Suchindex, Protokollen und Sicherungen. Auch eine lokale Lösung braucht Updates, Rechteverwaltung, Datensicherung und einen dokumentierten Löschprozess.
Das Bundesamt für Sicherheit in der Informationstechnik weist darauf hin, dass generative KI neue IT-Sicherheitsrisiken mit sich bringt und bestehende Bedrohungen verstärken kann. Es empfiehlt Unternehmen eine systematische Risikoanalyse und passende Gegenmaßnahmen. [3]
Wann eine geschäftliche Cloud-KI trotzdem passen kann
Eine lokale Installation ist nicht für jeden Anwendungsfall notwendig. Ein kontrollierter Geschäftsdienst kann sinnvoll sein, wenn Vertrag, datenschutzrechtliche Rollen und Speicherort zum Einsatzzweck passen.
Ebenso müssen Training, Aufbewahrung, Benutzerverwaltung, Protokollierung und der Entzug von Zugriffsrechten zur betrieblichen Nutzung passen. Entscheidend ist die konkrete Konfiguration, nicht allein der Produktname.
Der Europäische Datenschutzausschuss behandelt die Anonymität von KI-Modellen, mögliche Rechtsgrundlagen und die Folgen unrechtmäßig verarbeiteter personenbezogener Daten in einer eigenen Stellungnahme. [4] In der betrieblichen Praxis reicht deshalb eine pauschale Aussage wie „Die KI ist DSGVO-konform“ nicht aus. Entscheidend sind die konkrete Verarbeitung, der Zweck und die gewählte technische Ausführung.
Eine einfache Regel für den Arbeitsalltag
Unternehmen brauchen keine zwanzigseitige Richtlinie, bevor jemand einen öffentlichen Text verbessern darf. Eine kurze Ampelregel verhindert bereits viele Fehlentscheidungen.
Grün: meistens unproblematisch
- Ideen zu einem allgemeinen, öffentlichen Thema sammeln
- einen selbst geschriebenen öffentlichen Text kürzen
- neutrale Formulierungen ohne Kunden- oder Firmendaten suchen
- allgemeine Funktionen einer Software erklären lassen
Auch grüne Ergebnisse müssen geprüft werden, bevor sie veröffentlicht oder übernommen werden.
Gelb: zuerst freigeben oder anonymisieren
- Angebote ohne Namen, Preise und technische Kundendetails bearbeiten
- interne Vorlagen überarbeiten
- längere Dokumente zusammenfassen
- Code oder Protokolle analysieren
Hier muss vorab geklärt werden, ob eine freigegebene Geschäftslösung vorhanden ist und ob die Daten ausreichend entfernt oder verändert wurden. Nur den Namen zu löschen, reicht nicht immer. Auch Auftragsnummern, seltene technische Merkmale oder der Zusammenhang eines Dokuments können eine Person oder einen Kunden erkennbar machen.
Rot: nicht in einen öffentlichen Verbraucher-Chat kopieren
- Kunden- und Mitarbeiterdaten
- Personalakten oder Bewerbungsunterlagen
- Passwörter, Zugangsdaten und Sicherheitsschlüssel
- vertrauliche Verträge und Kalkulationen
- vollständige Systemprotokolle und Sicherheitskonfigurationen
- Informationen über bekannte Schwachstellen oder laufende Vorfälle
Im Zweifel hilft eine einfache Gegenfrage: Würde derselbe Inhalt ohne Vertrag an einen unbekannten Empfänger geschickt werden? Wenn nicht, gehört er auch nicht ungeprüft in einen öffentlichen KI-Chat.
Was ein kleiner Betrieb wirklich braucht
Am Anfang steht keine große KI-Plattform, sondern eine klare Regel: Welche Werkzeuge dürfen Mitarbeiter verwenden und welche Daten dürfen sie dort eingeben?
Ein praktikabler Einstieg besteht aus drei Schritten:
- freigegebene KI-Dienste sowie erlaubte und verbotene Datenarten festlegen
- einen Verantwortlichen benennen und für sensible Aufgaben eine kontrollierte Lösung auswählen
- Mitarbeiter mit echten Beispielen schulen und die Regeln regelmäßig überprüfen
Die Schulung ist seit 02.02.2025 mehr als eine Empfehlung. Art. 4 des AI Act verpflichtet Anbieter und Betreiber von KI-Systemen, nach besten Kräften Maßnahmen für ein ausreichendes Maß an KI-Kompetenz bei Mitarbeitern und anderen beteiligten Personen zu treffen. Umfang und Inhalt hängen unter anderem von Vorwissen, Erfahrung und Einsatzkontext ab. [5]
Danach lässt sich entscheiden, ob ein freigegebener Cloud-Dienst ausreicht oder ob eine lokale beziehungsweise hybride KI-Lösung besser zum Betrieb passt. Die Entscheidung sollte sich am Zweck und an den Daten orientieren, nicht daran, welcher Chat gerade kostenlos angeboten wird.
Fazit
ChatGPT und vergleichbare Dienste können viel Arbeit abnehmen. Für öffentliche Informationen, erste Ideen und allgemeine Formulierungen sind sie oft eine gute Hilfe. Kritisch wird es, wenn Mitarbeiter vertrauliche Inhalte eingeben oder sich bei wichtigen Entscheidungen ungeprüft auf die Antwort verlassen.
Lokale KI löst nicht automatisch jedes Datenschutzproblem. Damit lassen sich Datenwege, Benutzerrechte und internes Firmenwissen jedoch gezielter kontrollieren. Eine sauber konfigurierte Geschäftslösung in der Cloud kann ebenfalls passen. Entscheidend ist, dass der Betrieb die verarbeiteten Daten und geltenden Regeln kennt.
Vor der Produktauswahl sollte ein konkreter Anwendungsfall geprüft werden: Welche Aufgabe soll die KI übernehmen, welche Daten braucht sie dafür und wer darf das Ergebnis sehen?