Sobald ein Unternehmen ernsthaft über KI nachdenkt, kommt die Datenfrage auf, oft so vage formuliert, dass sie sich kaum bearbeiten lässt: „Ist das sicher?“ Auf diese Frage gibt es keine allgemeine Antwort. Auf drei präzise Fragen dagegen schon.
Frage 1: Was verlässt Ihr Unternehmen?
Alles, was an einen externen Dienst gesendet wird, verlässt Ihren Verantwortungsbereich. Das ist an sich kein Problem: Eine öffentliche Geschäftsadresse oder ein Werbetext ist nicht sensibel. Eine vollständige Kundendatei, Gesundheitsdaten oder Vertragsunterlagen hingegen schon.
Der richtige Reflex lautet: erst einordnen, dann automatisieren. Was darf frei hinausgehen, was muss anonymisiert werden, was verlässt das Haus nie? Diese Sortierung dauert einen halben Tag und verhindert die meisten Pannen.
Das Risiko liegt nicht in der KI. Es liegt in dem, was man ihr schickt, ohne darüber nachgedacht zu haben.
Frage 2: Auf welchem Konto läuft die Verarbeitung?
Wenn die Verarbeitungen über Ihre eigenen Zugänge laufen, ändern sich drei Dinge: Sie sehen genau, was verbraucht wird, es gibt keinen versteckten Aufschlag auf die Nutzung, und Sie können alles mit einem Handgriff abschalten. Das ist eine Position der Kontrolle, keine technische Einschränkung.
Ein Dienstleister, der alles über seine eigenen Zugänge ausführt, macht Sie dagegen abhängig: Sie wissen weder, was verbraucht wird, noch was gespeichert bleibt, noch was aus der Lösung wird, wenn die Zusammenarbeit endet.
Frage 3: Wer darf was lesen?
Ein Agent, der an Ihre Dokumente angebunden ist, erbt die Rechte, die man ihm gibt. Hat er Zugriff auf alles, kann er jedem Nutzer Informationen wiedergeben, die dieser gar nicht hätte sehen dürfen. Es geht dabei nicht um Vertraulichkeit nach außen, sondern um die interne Trennung von Zugriffsbereichen.
- Geben Sie nur den Zugriff, den die Aufgabe unbedingt erfordert, und nicht mehr.
- Halten Sie nach, was eingesehen und erzeugt wurde.
- Legen Sie ausdrücklich fest, was passiert, wenn ein Mitarbeiter das Unternehmen verlässt.
Was der rechtliche Rahmen bereits vorschreibt
Die bestehenden Pflichten zum Schutz personenbezogener Daten gelten unverändert: Information der Betroffenen, festgelegter Zweck, Speicherdauer, geregelte Auftragsverarbeitung. Die KI hat keine Ausnahme geschaffen. Ein Unternehmen, das hier bereits sorgfältig arbeitet, muss nichts umkrempeln, sondern lediglich eine Zeile mehr in sein Verarbeitungsverzeichnis aufnehmen.
Die Seite, die Sie schreiben sollten, bevor Sie irgendetwas anbinden
Bevor Sie irgendetwas anbinden, halten Sie auf einer Seite fest: welche Datenkategorien betroffen sind, welche das Haus nie verlassen dürfen, über welche Zugänge die Verarbeitung läuft und wer was einsehen darf. Diese Seite ist mehr wert als alle mündlichen Zusagen, und sie macht das Thema besprechbar, statt es beängstigend wirken zu lassen.
Kontrolle verspricht man nicht. Man erkennt sie an der Architektur.
