Die meisten Unternehmen scheitern bei der KI-Einführung nicht an der Technik, sondern an einer offenen Frage: Ist das sicher genug für unsere Daten? Sobald ein Mitarbeiter eine Kundenakte, einen Vertragsentwurf oder ein internes Kalkulationsblatt in ein KI-Tool kopiert, wird aus einer Produktivitätsfrage eine Frage der Informationssicherheit und des Datenschutzes. Dieser Leitfaden trennt die Kriterien, die dabei wirklich zählen, von den Marketingversprechen und zeigt, wie ein privater, EU-gehosteter Arbeitsbereich sie adressiert.
Vorweg die wichtigste Klarstellung: Sicherheit und Datenschutz sind nicht dasselbe. Eine KI kann technisch sicher sein, also verschlüsselt übertragen und mit Zugangsschutz versehen, und trotzdem ein Datenschutzproblem darstellen, weil die Eingaben gespeichert, zum Training genutzt oder außerhalb der EU verarbeitet werden. Sichere KI im Unternehmen heißt: beides muss stimmen.
Die Kriterien für sichere KI im Unternehmen
Ob ein KI-Werkzeug für den Unternehmenseinsatz taugt, lässt sich an nachprüfbaren Eigenschaften festmachen, nicht an einem Siegel. Diese sechs Kriterien sind die Grundlage.
1. EU-Hosting und Verarbeitungsort
Die erste Frage lautet: Wo werden die Daten verarbeitet? Ein Verarbeitungsort in der EU bringt die Nutzung in den Geltungsbereich der DSGVO und erspart die Diskussion um Drittlandübermittlungen. Erfolgt die Verarbeitung außerhalb der EU, braucht es belastbare Garantien wie Standardvertragsklauseln, und die Rechtslage bleibt anfälliger für Änderungen. Für Unternehmen mit besonders geschützten Daten ist der Serverstandort kein Detail, sondern eine Grundsatzentscheidung.
2. Auftragsverarbeitungsvertrag (AVV)
Sobald personenbezogene Daten verarbeitet werden, verlangt Artikel 28 DSGVO einen Auftragsverarbeitungsvertrag mit dem Anbieter. Ohne AVV fehlt die rechtliche Grundlage. Entscheidend ist, dass der Vertrag verfügbar und unterzeichenbar ist und dass Ihr Datenschutzbeauftragter ihn prüfen kann. Bei kostenlosen Verbrauchertarifen fehlt ein solcher Vertrag in der Regel.
3. Kein Training mit Ihren Daten
Ein Anbieter darf Ihre Eingaben nicht nutzen, um seine Modelle zu verbessern. Andernfalls können Fragmente Ihrer Geschäftsdaten in künftige Antworten einfließen, auch für andere Nutzer. Wichtig ist der Unterschied zwischen einer Einstellung, die man aktivieren muss, und einer vertraglichen Zusicherung, die auf jedem Tarif gilt. Nur Letztere ist verlässlich.
4. Datensparsamkeit und Zero Data Retention
Was nicht gespeichert wird, kann nicht abfließen. Zero Data Retention bedeutet, dass Ein- und Ausgaben nach der Verarbeitung nicht dauerhaft vorgehalten werden. Das reduziert die Angriffsfläche und vereinfacht die Rechenschaftspflicht, weil es schlicht weniger Daten gibt, für die Sie geradestehen müssen.
5. Zugriffskontrolle und Nachvollziehbarkeit
Im Unternehmen zählt nicht nur, was der Anbieter tut, sondern auch, wer intern Zugriff hat. Konten sollten mit starker Authentifizierung geschützt sein, und es sollte klar sein, welche Modelle und welche Datenquellen ein Team nutzt. Eine transparente Datenschutzdokumentation mit technischen und organisatorischen Maßnahmen gehört ebenfalls dazu.
6. Kontrolle über den unkontrollierten Einsatz
Das letzte Kriterium betrifft nicht das Tool, sondern die Organisation: Können Sie verhindern, dass Mitarbeiter unautorisierte KI-Dienste mit Firmendaten füttern? Genau hier liegt das größte praktische Risiko, und es hat einen eigenen Namen.
Shadow AI: das unterschätzte Risiko
Shadow AI beschreibt die private, nicht freigegebene Nutzung von KI-Diensten am Arbeitsplatz. Ein Sachbearbeiter lässt ChatGPT eine Kundenmail formulieren, eine Assistentin fasst ein internes Protokoll zusammen, ein Entwickler fügt Quellcode in ein kostenloses Tool ein. Jede einzelne Handlung wirkt harmlos. In Summe entsteht ein unkontrollierter Datenabfluss, den weder die IT noch die Geschäftsführung überblickt.
Das eigentliche Problem ist nicht die Technik, sondern der Anreiz. Wenn das freigegebene Werkzeug fehlt oder schlechter ist als das frei verfügbare, weichen Mitarbeiter auf Verbrauchertarife aus, oft in bester Absicht, um schneller zu arbeiten. Verbote allein lösen das nicht, weil sie den Anreiz nicht beseitigen. Wirksamer ist eine offizielle, gleichwertige Alternative, die intern so gut ist, dass niemand einen Grund hat, auszuweichen.
Für Unternehmen bedeutet das eine doppelte Aufgabe: erstens eine klare Richtlinie, welche Dienste mit welchen Daten genutzt werden dürfen, und zweitens ein bereitgestelltes Werkzeug, das die Anforderungen aus den sechs Kriterien erfüllt und stark genug ist, um akzeptiert zu werden. Sichere KI im Unternehmen ist deshalb immer auch eine Frage der Bereitstellung, nicht nur der Regeln.
Wie ein privater EU-Workspace die Kriterien adressiert
Ein privater, EU-gehosteter KI-Arbeitsbereich ist ein Ansatz, der die genannten Kriterien in einem Werkzeug bündelt, statt sie über mehrere Verbraucher-Tools zu verstreuen. Am Beispiel von Wysor lässt sich zeigen, wie das aussieht.
Mehrere Modelle in einer Oberfläche. Wysor bringt führende Modelle wie Claude, GPT und Gemini in einen einzigen Arbeitsbereich. Der praktische Nutzen für die Sicherheit: Die Belegschaft muss nicht auf verschiedene externe Dienste ausweichen, um das jeweils passende Modell zu nutzen. Ein Zugang, eine Richtlinie, eine kontrollierte Umgebung.
EU-Verarbeitung, AVV, kein Training. Wysor verarbeitet in der EU, nutzt Kundendaten nicht zum Training (Zero Data Retention) und stellt mit jedem Modellanbieter einen Auftragsverarbeitungsvertrag bereit. Damit sind die Kriterien eins bis vier vertraglich und technisch abgedeckt, nicht als Einstellung, sondern als Standard.
Eigene Dokumente und Recherche im geschützten Raum. Über die Wissensdatenbank lassen sich PDF, DOCX, XLSX, PPTX und weitere Formate hochladen, sodass die KI auf internem Wissen arbeitet, ohne dass dieses den geschützten Raum verlässt. Für Recherche stehen integrierte Datenbanken bereit, die reale Quellen durchsuchen und die Fundstellen belegbar machen. Der Unterschied zu frei verfügbaren Tools liegt nicht in einem einzelnen Datenzugang, sondern in der Einbettung in einen kontrollierten Workspace mit Quellenprüfung.
Für Berufe mit Verschwiegenheitspflicht. Kanzleien, Praxen und Beratungen unterliegen einer beruflichen Verschwiegenheit. Eine Umgebung mit EU-Verarbeitung, ohne Datenspeicherung und ohne Training hilft, das Haftungsrisiko nach § 203 StGB zu senken, weil vertrauliche Inhalte nicht bei unkontrollierten Dritten landen. Das ersetzt keine rechtliche Prüfung im Einzelfall, verschiebt aber das Risikoprofil deutlich.
Planbarer Einstieg ohne Enterprise-Vertrag. Es gibt einen kostenlosen Plan, Plus für 19,99 Euro und Premium für 29,99 Euro im Monat. Dass kein Enterprise-Vertrag nötig ist, senkt die Hürde, ein offizielles Werkzeug bereitzustellen, bevor Shadow AI sich etabliert. Genau diese niedrige Einstiegshürde ist ein oft übersehener Sicherheitsfaktor.
Sichere KI ist kein Produkt, sondern eine Entscheidungskette
Kein Werkzeug macht ein Unternehmen automatisch sicher. Sichere KI entsteht aus einer Kette von Entscheidungen: klare Richtlinie, Auswahl eines Werkzeugs, das die sechs Kriterien erfüllt, Bereitstellung an die Belegschaft und laufende Kontrolle. Die Tool-Wahl ist dabei ein Baustein, nicht das ganze Bild.
Wer die datenschutzrechtliche Grundlage vertiefen will, findet sie im Überblick zu DSGVO-konformer KI. Wer konkret verschiedene Anbieter gegenüberstellen möchte, findet die neutrale Einordnung im Vergleich DSGVO-konformer KI-Tools. Dieser Leitfaden behandelt bewusst die Sicherheits- und Shadow-AI-Perspektive; der Vergleich ordnet die einzelnen Lösungen nach Funktionen und Preis ein.
Häufige Fragen
Was macht eine KI für Unternehmen sicher? Nachprüfbare Eigenschaften: Verarbeitung in der EU, ein AVV mit dem Anbieter, keine Nutzung der Daten fürs Training, Datensparsamkeit bis hin zu Zero Data Retention, Zugriffskontrolle und die Möglichkeit, unkontrollierte Nutzung (Shadow AI) einzudämmen. Ein Siegel allein sagt nichts aus.
Ist sicher dasselbe wie datenschutzkonform? Nein. Sicherheit betrifft die technische Absicherung wie Verschlüsselung und Zugangsschutz. Datenschutz betrifft, was mit den Inhalten geschieht, also Speicherung, Training und Verarbeitungsort. Ein Werkzeug kann sicher und trotzdem nicht datenschutzkonform sein.
Wie verhindern wir Shadow AI? Verbote allein reichen selten, weil sie den Anreiz nicht beseitigen. Wirksamer ist eine klare Richtlinie in Kombination mit einem offiziellen Werkzeug, das gut genug ist, dass niemand auf private Verbrauchertarife ausweichen muss.
Brauchen wir für jedes KI-Tool einen AVV? Ja, sobald personenbezogene Daten verarbeitet werden. Der Auftragsverarbeitungsvertrag ist nach Artikel 28 DSGVO die vertragliche Grundlage. Fehlt er, fehlt die Rechtsgrundlage der Verarbeitung.
Eignet sich sichere KI auch für kleine Unternehmen? Ja. Ein planbarer Einstieg ohne Enterprise-Vertrag, etwa ein kostenloser Plan mit optionalen Tarifen, macht es auch kleineren Teams möglich, ein kontrolliertes Werkzeug bereitzustellen, bevor sich unkontrollierte Nutzung einschleicht.
Fragen zur sicheren KI-Nutzung oder zum AVV? Schreiben Sie an [email protected] oder nutzen Sie das Kontaktformular in der App.
