KI im Unternehmen: Was gehört nicht in den Chat?

Ein Angebot zusammenfassen, eine Kundenmail formulieren, eine technische Störung erklären: KI kann im Arbeitsalltag helfen. Vor dem Einfügen sollte jedoch eine andere Frage beantwortet sein: Ist dieses Werkzeug für genau diese Informationen freigegeben?

Anlass: Forschung zu Datenflüssen bei Chatbots

Heise berichtet am 6. Oktober über eine Untersuchung von IMDEA Networks und weiteren Forschenden. Die untersuchten Web- und Android-Angebote übermitteln teils Gesprächsmetadaten oder Inhalte an Drittdienste. Fehlende Zugriffskontrollen bei einzelnen Gesprächslinks können zusätzlich Inhalte zugänglich machen. Das beschreibt die Originalarbeit.

Daraus folgt nicht, dass jeder Anbieter jeden privaten Chat verkauft. Datenübermittlung, ein zugänglicher Link und ein nachgewiesener Verkauf sind unterschiedliche Sachverhalte. Ebenso wenig lässt sich aus dieser Untersuchung pauschal auf sämtliche Unternehmensverträge, API-Anwendungen oder lokale Installationen schließen. Entscheidend bleibt die konkret eingesetzte Variante.

Der praktische Punkt für die Geschäftsführung

Eine allgemeine Aussage wie „Wir nutzen KI“ reicht für eine betriebliche Entscheidung nicht. Legen Sie fest, welches Produkt mit welchem Konto für welche Aufgaben genutzt werden darf. Eine Freigabe für öffentliche Produkttexte ist noch keine Freigabe für Personalunterlagen, Kundendokumente oder Zugangsdaten.

Beginnen Sie mit einer kleinen Übersicht: Werkzeug, verantwortliche Person, erlaubte Daten, untersagte Daten und geprüfte Einstellungen. So können Beschäftigte arbeiten, ohne bei jeder Aufgabe selbst über die Vertraulichkeit entscheiden zu müssen.

Drei Prüfungen vor dem nächsten Upload

1. Aufgabe und Daten trennen. Für einen Formulierungsvorschlag braucht die KI häufig keinen vollständigen Vorgang. Ersetzen Sie Namen durch Platzhalter, entfernen Sie unnötige Anhänge und geben Sie nur den für die Aufgabe erforderlichen Ausschnitt weiter. Passwörter, private Schlüssel und Wiederherstellungscodes gehören nicht in einen gewöhnlichen Chat.

2. Den konkreten Zugang prüfen. Halten Sie Produkt, Tarif, Kontotyp, aktivierte Erweiterungen und vorgesehene Empfänger fest. Prüfen Sie die für diesen Zugang geltenden Informationen zu Speicherung, Training, Dienstleistern und Löschung. Ein Häkchen in einer einzelnen Einstellung beantwortet nicht alle diese Fragen.

3. Freigaben nachvollziehbar testen. Wenn ein Gespräch geteilt werden soll, prüfen Sie mit unverfänglichen Testdaten, wer den Link öffnen kann und wie sich der Zugriff wieder entziehen lässt. Nutzen Sie dafür keine vertraulichen Originalunterlagen. Dokumentieren Sie Ergebnis und Zeitpunkt, damit eine spätere Änderung erkennbar wird.

Lokale KI ist eine Möglichkeit, aber kein pauschales Gütesiegel

Wer eine lokale Verarbeitung erwägt, sollte den gesamten Datenweg betrachten: Benutzeroberfläche, Modell, Protokolle, Erweiterungen und angebundene Dienste. Ein lokal laufendes Modell allein beantwortet noch nicht, welche anderen Komponenten Daten versenden. Deshalb sollte die Entscheidung auf einem nachvollziehbaren Test mit unkritischen Beispieldaten beruhen.

Was Sie heute umsetzen können

Wählen Sie zunächst einen einzigen typischen Vorgang, etwa das sprachliche Überarbeiten einer Kundenmail. Beschreiben Sie die benötigten Informationen, entfernen Sie alles andere und prüfen Sie den freigegebenen Zugang. Daraus lässt sich eine verständliche Arbeitsregel ableiten, die auch im Alltag genutzt werden kann.

Hamburger IT-Service unterstützt Unternehmen dabei, technische Einsatzbedingungen zu prüfen und verständliche Regeln für den Arbeitsalltag zu entwickeln. Sprechen Sie mit uns über Ihren Anwendungsfall.

Quellen und Einordnung

• Heise: Anlass der Meldung, 6. Oktober 2026
• Originalarbeit im IMDEA-Repositorium
• Forschungsprojekt LeakyLM

Quellenprüfung: 9. Oktober 2026. Die Projektseite beschreibt einen engeren Untersuchungsumfang als die verlinkte Arbeit. Die bibliografischen Angaben der Arbeit enthalten bereits 2027 und eine vorläufig wirkende DOI. Wir behaupten deshalb weder einen abschließend bestätigten Publikationsstatus noch unveränderte Verhältnisse bei jedem Anbieter heute. Die Meldung ist eine technische Einordnung und kein Nachweis eines Datenabflusses in Ihrem Unternehmen.