KI, Geschäftsgeheimnisse und Vertraulichkeit

Kurze Antwort: Die Eingabe vertraulicher Unternehmensinformationen in ein externes (Cloud-)KI-Modell ist rechtlich risikoreich. Ein Geschäftsgeheimnis ist nur geschützt, solange es geheim ist und Sie angemessene Maßnahmen ergreifen, um dies zu wahren. Unkontrolliertes Teilen mit einem externen Anbieter — der die Eingabe möglicherweise wiederverwendet oder speichert — kann diesen Schutz beeinträchtigen und Geheimhaltungs- oder DSGVO-Pflichten verletzen.

Warum die Eingabe ein Geschäftsgeheimnis beeinträchtigen kann

Der Schutz von Geschäftsgeheimnissen (Richtlinie (EU) 2016/943) hängt von drei Voraussetzungen ab: Die Information ist geheim, hat Handelswert gerade weil sie geheim ist, und unterliegt angemessenen Geheimhaltungsmaßnahmen. Entfällt die letzte Säule — etwa indem Informationen ohne Garantien in ein externes Modell eingegeben werden, das die Eingabe speichert oder zum Training nutzt —, kann das Geheimnis seinen geschützten Status verlieren. Es geht nicht nur um tatsächliche Leckage, sondern um das Unterlassen angemessener Maßnahmen.

Vertragliche und Geheimhaltungsrisiken

Vertrauliche Informationen, die Sie von Kunden oder Partnern erhalten, fallen oft unter eine Geheimhaltungsvereinbarung (NDA). Diese NDAs beschränken in der Regel, an wen und wie Sie die Information weitergeben dürfen. Ein KI-Anbieter ist ein Dritter; das Eingeben von Informationen dort kann eine NDA verletzen, auch wenn es unbeabsichtigt geschieht. Dasselbe gilt für Quellcode, Preismodelle und unveröffentlichte Strategie.

Die DSGVO-Ebene bei personenbezogenen Daten

Enthält die Eingabe personenbezogene Daten, kommt die DSGVO hinzu. Sie benötigen eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag mit dem Anbieter und Klarheit darüber, wo die Daten verarbeitet werden und ob sie den EWR verlassen. Die Wiederverwendung von Eingaben für das Modelltraining ist eine eigene Verarbeitung, die selten von Ihrer ursprünglichen Grundlage gedeckt ist.

Der Unterschied zwischen Angeboten

Nicht jedes Angebot ist gleich. Verbraucherversionen von Chatmodellen können Eingaben standardmäßig zum Training wiederverwenden; geschäftliche und Enterprise-Varianten bieten oft vertraglich, dass Eingaben nicht zum Training genutzt und nicht gespeichert werden. Lesen Sie diese Bedingungen genau: Standardeinstellungen unterscheiden sich von bezahlten Tarifen, und eine kostenlose Testumgebung fällt selten unter dieselben Garantien. Die Beherrschbarkeit dieses Risikos beginnt mit der Wahl eines Angebots mit den richtigen vertraglichen Garantien — siehe auch RAG und Enterprise-KI-Governance.

Schatten-KI als größtes Leck

Das reale Risiko liegt oft nicht in einer bewussten Entscheidung, sondern in der Schattennutzung: Mitarbeiter, die ohne Abstimmung ein kostenloses Chatmodell öffnen und ein Angebot, einen Vertrag oder eine Kundendatei hineinkopieren. Eine einzige Handlung kann dann zugleich eine NDA, die DSGVO und die Geheimhaltungsmaßnahme aushebeln. Eine Richtlinie ohne nutzbare, genehmigte Alternative löst dies nicht — Mitarbeiter weichen auf das aus, was funktioniert. Bieten Sie daher neben dem Verbot einen sicheren Weg an.

Was zu tun ist

• Klassifizieren Sie Informationen vor der Eingabe: öffentlich, intern, vertraulich oder geheim. Geheime und NDA-gebundene Informationen gehören nicht in ein unbeherrschtes Modell.
• Wählen Sie ein Enterprise-Angebot mit vertraglicher Garantie, dass Eingaben nicht zum Training genutzt und nicht gespeichert werden.
• Schließen Sie einen Auftragsverarbeitungsvertrag und prüfen Sie den Verarbeitungsort bei personenbezogenen Daten.
• Legen Sie eine Eingaberichtlinie fest in Ihrer KI-Nutzungsrichtlinie für Mitarbeiter, mit klaren "Nicht eingeben"-Kategorien.
• Beschränken und protokollieren Sie Zugriffe, damit Ihre angemessenen Maßnahmen nachweisbar sind.