Akademie · Stufe 1

Datenschutz und Sicherheit: die Grundregeln

Stufe 1 · Kapitel 6 · Lesezeit ca. 5 Minuten

Im letzten Kapitel ging es darum, deinen einen Painpoint zu greifen und ihn in der Tiefe zu lösen, mit deinem Kopf am Anfang und am Ende. Sobald du das tust, kommen echte Firmendaten ins Spiel: Dienstpläne, Umsätze, Namen, Löhne. Genau hier setzt dieses Kapitel an. Die gute Nachricht vorweg: Es ist mehr erlaubt, als die meisten denken. Du musst nur wissen, wo die Daten landen und mit wem du es zu tun hast.

Privates Gratis-Konto oder professionelle Nutzung

Der häufigste Denkfehler im Mittelstand ist, das private Gratis-ChatGPT mit der professionellen Nutzung zu verwechseln. Das ist ein Unterschied wie zwischen dem Kaffee, den du dir privat kaufst, und dem Wareneinkauf über deinen Lieferantenvertrag. Im privaten Consumer-Konto gibst du deine Daten aus der Hand, ohne zu wissen, wo sie liegen und was damit passiert. Für die Urlaubsplanung ist das egal. Für die Lohnliste nicht.

Die professionelle Nutzung läuft über einen Business-Vertrag oder die Programmierschnittstelle, oft mit Hosting in der EU, zum Beispiel in Frankfurt statt irgendwo in den USA. Dann bleiben die Daten in deinem eigenen Setup. Das ist keine Zauberei und kein Verzicht, sondern der richtige Eingang für dasselbe Werkzeug. Sensible Firmendaten gehören durch diesen Eingang, nicht ins Gratis-Konto.

Schatten-KI: was im Verborgenen wächst

Wenn die Firma keinen offiziellen Weg anbietet, sucht sich das Personal seinen eigenen. Die KI-Beraterin Sarah Rojewski nennt das Schatten-KI: Mitarbeiter nutzen heimlich ihre privaten Accounts, weil sie den Vorteil längst sehen und nicht warten wollen. Der bittere Punkt daran: Je langsamer der Betrieb offiziell ist, desto mehr sensible Daten wandern ungeschützt ab. Schatten-KI ist also kein Zeichen von schlechten Leuten, sondern von einer zu langsamen Führung. Wer einen sicheren, schnellen Weg vorgibt, trocknet die Schatten-KI spürbar aus. Wer verbietet und bremst, treibt sie erst richtig an.

Rechte enden nicht am Werkzeug, sondern an den Zugangsdaten

Jetzt kommt der Punkt, den fast alle übersehen. Man denkt, ein Agent darf nur das, wofür man ihm im Tool die Erlaubnis gegeben hat. Falsch. Die Grenze verläuft nicht am Werkzeug, sondern an den Zugangsdaten, die irgendwo hinterlegt sind. Liegen in einem Automatisierungstool wie n8n Passwörter und Schlüssel zu deinem Kalender, deiner Mail und deiner Datenbank, dann kann jeder Agent, der dieses Tool erreicht, diese Zugänge benutzen, auch wenn ihm nie jemand die Rechte dafür gegeben hat. Für die Praxis heißt das: Nicht nur fragen „was darf der Agent", sondern „welche Schlüssel liegen erreichbar herum". Aufräumen fängt bei den Zugangsdaten an.

Wann ein eigenes, lokales Modell die sicherere Wahl ist

Für richtig sensible Daten gibt es noch eine Stufe: das eigene, kleine Modell im Haus. Der Fraunhofer-Forscher Christian Bauckhage bringt es auf den Punkt: Das eigentliche Kapital des Mittelstands sind seine Daten, das Fertigungs-Knowhow, die Prozesse. Gibst du diesen Datenschatz in fremde Clouds, riskierst du, dass dein Wissen irgendwann bei der Konkurrenz auftaucht. Sein Rat: für die Buchhaltung oder ein festes Fachthema ein kleineres Modell mit den eigenen Daten trainieren, das auf einem guten Rechner im Haus läuft, kein Rechenzentrum nötig.

Dazu passt der Unterschied Open Source und Closed Source. Ein offenes Modell kannst du selbst betreiben und behältst mehr Kontrolle, dafür brauchst du eigenes Können. Ein geschlossenes Modell ist bequemer und oft stärker, dafür gibst du Transparenz und einen Teil der Kontrolle ab. Beides ist legitim. Die Wahl hängt davon ab, wie heikel die Daten sind, die du hineingibst.

Die Grundhaltung

Datenschutz-Bedenken heißen nicht „lieber ganz die Finger von KI lassen". Sie heißen: auf die Daten und die Vertragsgrundlage achten, dann läuft es. Wer aus Angst pauschal blockiert, verliert den Anschluss und bekommt die Schatten-KI trotzdem, nur unkontrolliert. Der Mensch führt hier ganz konkret, indem er den sicheren Weg vorgibt, bevor sich jemand den unsicheren sucht.

Das Wichtigste: Sensible Firmendaten gehören in die professionelle Nutzung mit Vertrag und EU-Hosting, nicht ins private Gratis-Konto. Die Rechte eines Agenten enden nicht am Tool, sondern an den Zugangsdaten, die er erreichen kann. Und: Es ist mehr erlaubt, als man denkt, du musst nur wissen, wo deine Daten liegen.

Aus der Praxis

Im Dorfkrug muss die Lohnliste raus, es ist Freitag, es pressiert. Ein Schichtleiter tippt die Namen und Gehälter schnell ins private Gratis-ChatGPT auf seinem Handy, damit die KI eine saubere Übersicht baut. In dem Moment sind die Personaldaten aus deiner Kontrolle, du weißt nicht mehr, wo sie liegen. Das ist Schatten-KI in Reinform, entstanden aus Zeitdruck, nicht aus böser Absicht. Richtig wäre der offizielle Weg gewesen: professionelle Nutzung mit Vertrag und EU-Hosting, dann bleiben die Daten im eigenen Setup.