KI und Datenschutz: Was Unternehmen vor dem Einsatz beachten sollten

KI Datenschutz im Unternehmen scheitert selten an der Technik. Er scheitert daran, dass niemand klar geregelt hat, welche Daten in welches Tool dürfen – und Mitarbeiter aus gutem Willen heraus Kundennamen, Verträge oder Personalakten in ein öffentliches KI-Tool kopieren. Bevor Sie also über Lizenzen oder Plattformen nachdenken, lohnt sich der nüchterne Blick darauf, welche Daten überhaupt im Spiel sind. Genau diese Prozess-vor-Tool-Logik liegt der ASDAR-Methode zugrunde.

Dieser Beitrag ist bewusst praktisch gehalten und ersetzt keine Rechtsberatung. Er gibt Ihnen eine Arbeitsgrundlage, mit der Sie KI verantwortungsvoll einführen können, ohne sie pauschal zu verbieten.

Welche Daten beim KI-Einsatz wirklich kritisch sind

Nicht jede Eingabe in ein KI-Tool ist heikel. Eine Marketing-Headline texten oder eine öffentliche Pressemitteilung umformulieren ist unproblematisch. Kritisch wird es bei drei Datenarten:

• Personenbezogene Daten: Namen, E-Mail-Adressen, Telefonnummern, Kundendaten, Bewerberunterlagen – alles, was eine konkrete Person identifizierbar macht. Hier greift die DSGVO unmittelbar.
• Besonders sensible Daten: Gesundheitsdaten, religiöse oder politische Angaben, Daten zur sexuellen Orientierung, Sozialdaten. Diese Kategorie ist nach Art. 9 DSGVO besonders geschützt und gehört grundsätzlich nicht in öffentliche KI-Tools.
• Geschäftsgeheimnisse: Kalkulationen, Preisstrategien, unveröffentlichte Produktpläne, Quellcode, Vertragsentwürfe, M&A-Unterlagen. Diese Daten unterliegen keiner DSGVO, aber ihr Verlust kann teurer sein als jedes Bußgeld.

Aus 19 Jahren Transformationsarbeit – unter anderem in regulierten Umfeldern wie Pharma – weiß ich: Die meisten Vorfälle entstehen nicht durch böse Absicht, sondern durch fehlende Orientierung. Wer nicht weiß, was als sensibel gilt, behandelt im Zweifel alles gleich – meistens zu sorglos.

Was Mitarbeiter nicht in öffentliche KI-Tools eingeben sollten

Bei kostenlosen oder privaten Accounts öffentlicher Dienste – etwa der frei zugänglichen Version von ChatGPT – gilt eine einfache Faustregel: Behandeln Sie jede Eingabe so, als würden Sie sie auf eine öffentliche Pinnwand heften. Anbieter können Eingaben unter Umständen zum Training ihrer Modelle nutzen, und Sie haben in der Regel keinen Auftragsverarbeitungsvertrag (AVV), der die Verarbeitung im Sinne der DSGVO absichert.

Konkret gehört Folgendes nicht in ein öffentliches KI-Tool ohne vertragliche Absicherung:

• Echte Kunden- oder Mitarbeiterdaten (auch keine „nur" E-Mail-Verläufe)
• Vollständige Verträge, Angebote mit Konditionen, interne Kalkulationen
• Bewerbungsunterlagen und Personalakten
• Gesundheits- oder andere besonders sensible Daten
• Zugangsdaten, API-Schlüssel, interne Systemarchitekturen

Die Botschaft an Ihr Team sollte nicht „KI ist gefährlich" lauten, sondern: „KI ist nützlich – mit echten Daten gehen wir nur dort um, wo wir die Verarbeitung kontrollieren." Das ist auch deshalb relevant, weil der AI Act seit dem 2. Februar 2025 eine KI-Kompetenzpflicht vorsieht: Unternehmen müssen dafür sorgen, dass Mitarbeiter, die mit KI arbeiten, ausreichend geschult sind.

Tool-Freigaben und DSGVO-konforme Optionen

Der Ausweg aus dem Dilemma „verbieten oder Wildwuchs" ist eine bewusste Freigabe. Statt jedem Mitarbeiter zu überlassen, welches Tool er nutzt, definieren Sie eine kurze Liste freigegebener Werkzeuge – und sorgen dafür, dass diese die nötigen Voraussetzungen mitbringen:

Worauf Sie bei der Tool-Auswahl achten sollten

• Auftragsverarbeitungsvertrag (AVV): Ein DSGVO-konformer KI-Einsatz mit personenbezogenen Daten setzt einen AVV mit dem Anbieter voraus. Business- und Enterprise-Tarife großer Anbieter bieten diesen meist an, die kostenlosen Versionen nicht.
• Kein Training mit Ihren Daten: Achten Sie darauf, dass Eingaben im gewählten Tarif vertraglich vom Modelltraining ausgeschlossen sind.
• Serverstandort und Datenübermittlung: Bevorzugen Sie Optionen mit EU-Hosting oder zumindest einer belastbaren Grundlage für die Datenübermittlung in Drittländer.
• Rollen, Rechte, Protokollierung: In Unternehmenstarifen lassen sich Zugriffe steuern und nachvollziehen – ein wichtiger Baustein für die Nachweispflicht.

Welche konkrete Lösung passt, hängt von Ihrer Branche und Ihren Prozessen ab – nicht umgekehrt. Genau hier setzt die Analyse vor der Tool-Wahl an. Wie das in verschiedenen Kontexten aussieht, zeige ich unter Branchen, und welche Unterstützung dabei sinnvoll ist, finden Sie in den Angeboten.

Eine einfache Datenklassifizierung, die jeder versteht

Eine Datenklassifizierung klingt nach Bürokratie, ist aber das wirksamste Werkzeug überhaupt – wenn sie schlank bleibt. Drei Stufen reichen für die meisten Unternehmen:

1. Öffentlich / unkritisch: Daten, die ohnehin veröffentlicht sind oder sein dürften (Marketingtexte, allgemeine Recherche, öffentlich verfügbare Informationen). Freie Nutzung jedes freigegebenen Tools.
2. Intern: Daten, die nicht für die Öffentlichkeit bestimmt sind, aber keinen Personen- oder Geheimnisbezug haben (interne Prozessbeschreibungen, anonymisierte Beispiele). Nutzung nur in freigegebenen Business-Tools.
3. Vertraulich / sensibel: Personenbezogene Daten, besonders sensible Daten, Geschäftsgeheimnisse. Verarbeitung nur in eigens dafür freigegebenen, vertraglich abgesicherten Lösungen – oder gar nicht in KI-Tools.

Der Trick liegt nicht in der Theorie, sondern in der Übersetzung in den Alltag: Geben Sie Ihrem Team zu jeder Stufe zwei, drei konkrete Beispiele aus Ihrem eigenen Geschäft. Eine abstrakte Regel wird ignoriert; ein konkretes Beispiel („Eine Reklamation mit Kundennamen? Das ist vertraulich.") bleibt hängen.

Eine schlanke interne KI-Richtlinie

Sie brauchen kein 30-seitiges Regelwerk. Eine wirksame KI-Richtlinie passt auf ein bis zwei Seiten und beantwortet fünf Fragen:

• Was ist erlaubt? Für welche Aufgaben darf KI eingesetzt werden – und ausdrücklich auch: für welche nicht.
• Welche Tools? Die Liste der freigegebenen Werkzeuge, mit Hinweis, welches für welche Datenklasse zugelassen ist.
• Welche Daten? Die drei Datenklassen mit Beispielen aus Ihrem Unternehmen.
• Wer ist Ansprechpartner? Eine konkrete Person oder Funktion für Fragen und neue Tool-Wünsche – das verhindert Schatten-KI.
• Was gilt bei Ergebnissen? Die Pflicht, KI-Ausgaben zu prüfen, bevor sie weiterverwendet werden (Stichwort: Halluzinationen und Verantwortung).

Wichtig ist, dass die Richtlinie kein einmaliges Dokument bleibt. Tools, Anbieter und rechtliche Rahmenbedingungen ändern sich – planen Sie eine kurze Überprüfung etwa halbjährlich ein. Wo Ihr Unternehmen heute steht, lässt sich mit dem ASDAR Score schnell einordnen.

Fazit

KI Datenschutz im Unternehmen ist keine Frage von Verbieten oder Ignorieren, sondern von Klarheit. Wenn Sie wissen, welche Daten kritisch sind, welche Tools Sie freigegeben haben und welche einfachen Regeln gelten, können Mitarbeiter KI produktiv nutzen – ohne dass Sie nachts wach liegen. Drei Bausteine genügen für den Start: eine schlanke Datenklassifizierung, eine kurze Liste freigegebener Tools und eine zweiseitige Richtlinie. Wichtig bleibt: Diese Schritte schaffen Ordnung und reduzieren Risiken, ersetzen aber im Einzelfall keine juristische Prüfung.

Wenn Sie für Ihr Unternehmen einfache, praxistaugliche KI-Regeln aufsetzen möchten – analysiert anhand Ihrer Prozesse, nicht anhand eines Tool-Trends – lassen Sie uns das in einem Erstgespräch besprechen.