Warum ein ChatGPT-Verbot nicht ausreicht
Viele Unternehmen verbieten KI zuerst, tolerieren sie dann stillschweigend und stellen schließlich fest, dass sie ohnehin alle nutzen – nur ohne Regeln. Das ist das schlechteste aller Szenarien.
Ein Mitarbeiter muss schnell eine E-Mail übersetzen oder eine Kundenantwort entwerfen. Er öffnet ein öffentliches Tool und fügt die gesamte Kommunikation ein, inklusive Namen, Preisen und Konditionen. Er sendet Daten an einen Server außerhalb der EU. Ohne Verarbeitungsvertrag. Ohne Wissen des Unternehmens.
Das verhindern Sie nicht mit einem Verbot. Das verhindern Sie mit klaren Leitplanken.
5 Regeln für die sichere KI-Nutzung im Unternehmen
Diese Checkliste sollte an jedem Schwarzen Brett hängen und Teil des Onboarding-Pakets sein. Es ist das Minimum, das Sie in einer Woche einführen können:
- Keine sensiblen personenbezogenen Daten ohne Rechtsgrundlage eingeben: Kundennamen, Sozialversicherungsnummern, Gesundheitsdaten oder Adressen gehören nicht in öffentliche Modelle. Niemals.
- Keine Verträge und kein Know-how ohne Prüfung eingeben: Preisangebote, technologische Verfahren, Geschäftsgeheimnisse – das ist das Familiensilber. Die öffentliche KI merkt es sich und kann es in einer Antwort an jemand anderen verwenden.
- Jedes Ergebnis überprüfen: KI halluziniert. Sie erfindet Zahlen, Paragrafen und Namen. Betrachten Sie sie wie einen fähigen Praktikanten, bei dem Sie jeden Satz gegenlesen.
- Klare Verantwortlichkeit festlegen: Jeder generierte Text, Vorschlag oder jede Entscheidung muss einen menschlichen Garanten haben. „Das hat ChatGPT geschrieben” ist kein Argument für den Prüfer oder das Gericht.
- Für sensible Prozesse ein lokales Modell in Betracht ziehen: Wenn Sie interne Richtlinien, technische Handbücher oder Kundensupport mit sensiblen Daten bearbeiten, lohnt sich ein Modell, das direkt bei Ihnen läuft und dessen Daten das Unternehmen nicht verlassen. Mehr dazu schreiben wir in einem separaten Artikel.
Öffentliche vs. Private KI: Wo die Grenze liegt
Stellen Sie sich zwei Szenarien aus einem ganz normalen Unternehmen vor.
Erstens: Ein Marketing-Spezialist schreibt einen Blogbeitrag und lässt sich von der KI eine Artikelstruktur vorschlagen und den Stil prüfen. Das Thema ist allgemein, die Eingabedaten sind öffentlich zugänglich. Eine Cloud-Lösung ist völlig in Ordnung.
Zweitens: Ein Vertriebsleiter muss zehn Kundenangebote analysieren, Margen vergleichen und eine Preisstrategie vorschlagen. Er lädt die Tabelle in ein öffentliches Tool hoch und hofft, dass nichts passiert. Das ist ein Desaster, das nur darauf wartet, zu passieren.
Der Unterschied liegt nicht in der Technologie. Der Unterschied liegt in den Daten. Wenn Sie in die KI etwas eingeben, das Sie nicht an das Schwarze Brett im Unternehmen hängen würden, gehört es auch nicht in ein öffentliches Modell.
Wie Aufklärung in der Praxis aussieht
Die günstigste und effektivste Maßnahme ist, dass das Team die Grundprinzipien versteht. Kein Auswendiglernen von Richtlinien, sondern praktische Beispiele aus Ihrer Branche.
Wir haben es wiederholt gesehen – eine einzige zweistündige KI-Schulung für das Unternehmen reicht aus, und die Zahl der Sicherheitsvorfälle sinkt praktisch auf null. Die Leute lernen zu erkennen, was in die KI gehört und was nicht, wie man Ergebnisse prüft und wo die rote Linie verläuft.
Bei Servicefirmen, Prüftechnikern oder Produktionsbetrieben lösen wir konkrete Situationen: Der Techniker schreibt ein Prüfprotokoll, der Buchhalter verarbeitet Unterlagen, der Verkäufer erstellt ein Angebot. Für jede Rolle sehen die Regeln etwas anders aus.
KI ersetzt keine Verantwortung. Für das Endergebnis haftet immer der Mensch, nicht das Werkzeug. Das ist keine juristische Spitzfindigkeit. Das ist ein Überlebensprinzip.
Was Sie riskieren, wenn Sie keine Regeln haben
Ohne interne Regeln riskieren Sie drei Dinge:
- Verlust sensibler Daten: Einmal in ein öffentliches Modell eingegebene Daten bekommen Sie nie wieder zurück. Und Sie wissen nicht, wer alles darauf zugreifen kann.
- Rechtliche Sanktionen: Laut ČOI und ÚOOÚ trägt das Unternehmen die Verantwortung, das die Daten in das Tool eingegeben hat. Nicht der KI-Anbieter.
- Reputationsschaden: In Branchen, in denen Kunden Wert auf Vertraulichkeit legen (IT-Service, Elektroprüfung, Buchhaltung), bedeutet ein einziges Datenleck einen Kundenverlust für Jahre im Voraus.
Unsere Websites bestätigen, dass Unternehmen IT und KI praktisch angehen – nicht theoretisch. Die Website ITHOPE.cz verzeichnete einen Anstieg der Suchanzeigen um 278 % im Jahresvergleich, gerade wegen des fachlichen Inhalts, der auf reale Kundenfragen antwortet. Ebenso erreichte die neue Website SOHE.cz innerhalb von 4 Wochen nach Veröffentlichung der Inhalte die erste Seite von Google – weil wir über das schrieben, was Techniker und Betreiber wirklich interessiert.
