2026 gibt es eine unauffällige Art beruflicher Vorfälle, die drei Jahre zuvor noch nicht existierte: Ein Entwickler fügt Quellcode in ChatGPT ein und löst eine Prüfung aus. Ein Vertriebsmitarbeiter übergibt eine Kundenliste an einen Besprechungsassistenten. Eine Personalverantwortliche entwirft ein Kündigungsschreiben mit einem persönlichen KI-Konto und kann später nicht gewährleisten, wo der Text gespeichert wurde oder wer ihn einsehen konnte. Das sind keine spektakulären Datenlecks, aber reale, häufige und vermeidbare Vorfälle.
Dieser Artikel erklärt den sicheren KI-Einsatz im Arbeitsalltag. Er ersetzt keine Richtlinie – befolgen Sie stets die Vorgaben Ihres Unternehmens –, sondern beschreibt Regeln, die typische Fehler verhindern.
Fehlt einem Team ein freigegebenes KI-Werkzeug, werden häufig stillschweigend persönliche Konten verwendet. Wirksame Kontrolle entsteht nicht durch ein Verbot, sondern durch freigegebene Werkzeuge, klare Datenregeln und Abläufe, die den sicheren Weg vereinfachen.
Das grundlegende Problem
Wenn Sie Inhalte in ein KI-Werkzeug für Verbraucher eingeben, geschehen in den meisten Rechtsordnungen gewöhnlich drei Dinge:
- Der Inhalt wird an einen Drittanbieter übermittelt.
- Der Inhalt wird auf deren Servern für eine gewisse Speicherfrist gespeichert.
- Je nach Tarif und Einstellungen können die Inhalte zur Verbesserung künftiger Modelle verwendet werden.
Für viele private Anwendungen ist das unproblematisch. Im Beruf hängt die Bewertung vollständig vom Inhalt ab. Kundendaten, interne Finanzzahlen, Quellcode, Verträge unter Geheimhaltungsvereinbarung, Beschäftigtendaten sowie DSGVO- oder branchenspezifisch regulierte Daten erfordern eine andere Behandlung.
Die eine Regel
Die einzige Regel, die 95 % der Arbeit-KI-Fehler verhindert:
Verwenden Sie für alle arbeitsbezogenen Inhalte ausschließlich das von Ihrem Unternehmen offiziell freigegebene und konfigurierte KI-Werkzeug.
Das ist alles. Wenn Ihr Unternehmen Microsoft 365 mit Copilot, ChatGPT Enterprise, Claude for Work, Google Workspace mit Gemini Enterprise oder einen ähnlichen Unternehmensvertrag hat — verwenden Sie das für alles, was mit der Arbeit zusammenhängt. Punkt.
Unternehmenstarife bieten vertragliche Garantien, die Verbrauchertarife nicht besitzen:
- Ihre Unterhaltungen werden nicht zum Training von Modellen verwendet. Dies ist ausdrücklich vertraglich geregelt und nicht nur eine Kontoeinstellung.
- Datenresidenz lässt sich konfigurieren, für europäische Unternehmen häufig ausschließlich in der EU.
- SOC 2, ISO 27001 und ähnliche Zertifizierungen, die Einkaufs- und Sicherheitsteams zufriedenstellen.
- Auditierbare Nutzung, die Ihre IT-Abteilung zur Compliance-Überwachung nachvollziehen kann.
- Stärkere Zugriffskontrollen, damit Unbefugte Ihre KI-Unterhaltungen nicht versehentlich einsehen.
Hat Ihr Unternehmen kein Werkzeug freigegeben, bleiben zwei Möglichkeiten: Verwenden Sie KI nicht für Arbeitsinhalte oder setzen Sie sich intern für eine Freigabe ein. Weichen Sie nicht „nur für Kleinigkeiten“ auf Ihr persönliches Konto aus.
Für Manager bedeutet das, dass die Richtlinie das Tool nennen muss, nicht nur das Prinzip. „Genehmigte Tools verwenden“ reicht nicht aus, wenn niemand weiß, welches Tool genehmigt ist.
Die 30-Sekunden-Vertraulichkeitsprüfung
Bevor Sie etwas in ein KI-Tool einfügen, führen Sie diese Prüfung durch:
-
Enthält der Inhalt personenbezogene Daten? Dazu zählen Namen, E-Mail- und Postadressen, Identifikationsnummern, Telefonnummern, Gesundheitsdaten und finanzielle Angaben. Wenn ja → ausschließlich im Unternehmenswerkzeug verwenden und vorher prüfen, ob sich die personenbezogenen Daten entfernen lassen.
-
Enthält er geschützte Unternehmensinformationen? Quellcode, Finanzzahlen, Kundenlisten, Strategiedokumente oder Verträge unter Geheimhaltungsvereinbarung. Wenn ja → ausschließlich im Unternehmenswerkzeug verwenden.
-
Enthält er etwas, das nicht als Bildschirmfoto weitergegeben werden dürfte? Dazu gehören interne Diskussionen, offene Kommentare und Inhalte, deren Veröffentlichung Ihnen oder Ihrem Unternehmen schaden würde. Wenn ja → Unternehmenswerkzeug verwenden und, falls verfügbar, „Temporärer Chat“ bevorzugen.
-
Unterliegen die Daten besonderen Vorschriften? Beispiele sind DSGVO, HIPAA, Finanzmarktregulierung und Exportkontrollen. Wenn ja → vor dem KI-Einsatz Datenschutzbeauftragte oder Compliance-Team konsultieren.
-
Lassen sich anonymisierte Beispieldaten verwenden? Häufig benötigt die KI weder den echten Kundennamen noch die reale Kontonummer; Platzhalter genügen. Wenn ja → zuerst anonymisieren und erst danach eingeben.
Das dauert 30 Sekunden. Es erfasst fast jedes Problem, bevor es passiert.
Die drei Dinge, die man niemals in ein persönliches KI-Konto einfügen sollte
Eine kurze Liste von Dingen, die, unabhängig davon, wie bequem Ihr persönliches ChatGPT ist, nicht dorthin gehören:
1. Echte Kundendaten. Bereits ein Kundenname in Verbindung mit einer weiteren Angabe kann genügen. Das kombinierte Risiko aus DSGVO-Verstoß sowie Verletzungen des Kunden- und Arbeitsvertrags überwiegt den Komfort deutlich.
2. Quellcode aus Repositorys Ihres Arbeitgebers. Die meisten Arbeitsverträge enthalten Regelungen zum geistigen Eigentum, die dies problematisch machen. Verwenden Sie GitHub Copilot Business / Enterprise, Cursor mit Unternehmenskonfiguration oder das standardisierte Werkzeug Ihres Teams.
3. Als vertraulich gekennzeichnete interne Dokumente. Dazu gehören Strategiepräsentationen, Finanzzahlen, M&A-Gespräche und rechtliche Kommunikation. Für manche Inhalte gibt es keine zulässige Unternehmens-KI; verwenden Sie in diesem Fall keine KI.
Eine praktische Datenklassifizierung
Verwenden Sie vier Kategorien:
| Kategorie | Beispiele | KI-Regel |
|---|---|---|
| Öffentlich | Veröffentlichte Website-Texte, öffentliche Dokumente und Stellenanzeigen | Ein gängiges Werkzeug ist gewöhnlich vertretbar |
| Intern | Interne Prozessnotizen, anonymisierte Beispiele und allgemeine Vorlagen | Freigegebenes Arbeitswerkzeug bevorzugen |
| Vertraulich | Kundendaten, Quellcode, Verträge, Finanzzahlen und Strategie | Nur freigegebenes Unternehmenswerkzeug und nur bei tatsächlichem Bedarf |
| Eingeschränkt | Gesundheitsdaten, Personaluntersuchungen, anwaltlich geschützte oder regulierte Daten | Vor KI-Nutzung Rechts- oder Sicherheitsteam fragen |
Die Begleitcheckliste, die von diesem Artikel verlinkt wird, ist die operative Version dieser Tabelle.
Einige praktische Tools und Muster
Verwenden Sie temporäre oder Inkognito-Chats für sensible Einzelfragen. ChatGPT bietet Temporary Chat; Claude hat entsprechende Funktionen. Diese Unterhaltungen werden nicht im Verlauf oder Memory gespeichert und nicht zum Training verwendet. Für sensible, einmalige Fragen ist dies der passende Modus.
Deaktivieren Sie „Das Modell für alle verbessern“. Auch ohne Unternehmenstarif beseitigt diese Einstellung – in ChatGPT unter Einstellungen → Datenkontrollen, bei anderen Anbietern ähnlich – eine wesentliche Datenschutzsorge. Sie ändert weder die Speicherung noch die Zugriffsrechte, verhindert aber die Nutzung Ihrer Inhalte für das Training.
Anonymisieren Sie vor der Eingabe. Ersetzen Sie Namen durch Platzhalter, exakte Zahlen durch Näherungswerte und Firmennamen durch „[Unternehmen A]“. Häufig arbeitet die KI mit anonymisierten Daten ebenso gut, da Struktur und Fragestellung wichtiger als konkrete Identitäten sind.
Verwenden Sie lokale KI für besonders sensible Inhalte. Bei wirklich vertraulichen Inhalten – etwa einem laufend verhandelten Vertrag, einer persönlichen medizinischen Frage oder einer Rechtsangelegenheit – hält ein lokales Modell über Ollama oder LM Studio die Daten auf Ihrem Gerät. Für viele Anwendungen ist das überdimensioniert, für einige jedoch richtig.
Prüfen Sie Dateiuploads besonders sorgfältig. Tabellen mit Kundendaten, Präsentationen mit Finanzzahlen und interne PDF-Berichte enthalten oft mehr Informationen, als Sie in Erinnerung haben, und bergen dadurch ein höheres Risiko als einzelne Chatnachrichten. Öffnen und prüfen Sie die Datei vor dem Upload vollständig.
Besonderheiten beim Programmieren
Beim Programmieren sind Risiko und Versuchung besonders groß. Bei einem Fehler liegt es nahe, den relevanten Code in ChatGPT einzufügen. Dieser Code ist jedoch geistiges Eigentum Ihres Arbeitgebers.
Der richtige Weg im Jahr 2026:
- Verwenden Sie die freigegebene Programmier-KI Ihres Arbeitgebers, etwa GitHub Copilot Business / Enterprise, Cursor im Unternehmenstarif oder Claude Code über das Unternehmenskonto. Diese Angebote sind zum Schutz geistigen Eigentums konfiguriert und verwenden Inhalte nicht für das Training.
- Bevorzugen Sie für besonders sensiblen Code nach Möglichkeit eine lokale Ausführung über Ollama oder LM Studio, selbst wenn grundsätzlich ein freigegebenes Werkzeug verfügbar ist.
- Falls Sie entgegen der bevorzugten Vorgehensweise zwingend ein persönliches Konto für Arbeitscode verwenden müssen, beschränken Sie sich auf das kleinste problemrelevante Fragment und entfernen Sie sämtliche Identifikatoren: Funktionsnamen ändern, Kommentare entfernen und Geschäftslogik abstrahieren. Das bleibt suboptimal.
Besonderheiten bei kundenbezogener KI
Wenn Sie KI für kundenbezogene Arbeit einsetzen – etwa E-Mails, Supportantworten oder Angebote –, gelten zusätzliche Überlegungen:
- Offenlegung. Viele Rechtsordnungen entwickeln Pflichten zur Kennzeichnung KI-generierter Kundenkommunikation. Kennen Sie sowohl Ihre Unternehmensrichtlinie als auch die geltenden Vorschriften.
- Kundendaten im Entwurf. Kontonummer, persönliche Situation und bisherige Kundenbeziehung dürfen nur in ein Unternehmenswerkzeug und niemals in ein persönliches Konto eingegeben werden.
- Folgewirkungen. Eine von KI entworfene und von Ihnen versandte Kunden-E-Mail verpflichtet Sie zu ihrem Inhalt. Lesen Sie jedes Wort vor dem Versand.
Viele Teams verwenden 2026 ein Unternehmenswerkzeug, das Kundenkontext über MCP, Konnektoren oder Integrationen sicher einbindet. Dadurch entstehen angemessene Antworten, ohne dass Beschäftigte Kundendetails bei jeder Anfrage manuell einfügen müssen. Ein solcher Aufbau gehört in die Verantwortung des CRM-Teams.
KI-generierte Kundenkommunikation bleibt Ihre Kommunikation. Eine E-Mail, ein Angebot oder eine Supportantwort kann Verpflichtungen begründen, falsche Informationen offenlegen oder Vertrauen beschädigen. Prüfen Sie jeden Inhalt vor dem Versand, sofern der Ablauf nicht ausdrücklich für eine Automatisierung freigegeben wurde.
Wenn Sie sich unsicher sind, fragen Sie
Wenn Sie bei einem Grenzfall unsicher sind – etwa hinsichtlich Sensibilität, regulatorischer Zulässigkeit oder interner Genehmigung –, fragen Sie nach. Die Kosten einer Rückfrage sind gering; die Folgen eines Vorfalls können erheblich sein.
Speziell die Personen in Ihrem Unternehmen, die darauf antworten können:
- Ihr Datenschutzbeauftragter für Fragen zu DSGVO, Kunden- und Beschäftigtendaten.
- Ihr IT- oder Sicherheitsteam für Fragen zur Werkzeuggenehmigung.
- Ihre Rechtsabteilung für Verträge, Geheimhaltungsvereinbarungen und geistiges Eigentum.
- Ihr Vorgesetzter für „Ist das in Ordnung, KI dafür zu verwenden?“-Urteile.
Eine kurze Slack-Nachricht an die richtige Person ist erheblich günstiger als ein Vorfall.
Was dies nicht ist
Dieser Artikel fordert nicht dazu auf, KI am Arbeitsplatz zu vermeiden. Das wäre schlechter Rat: KI zählt 2026 zu den größten verfügbaren Produktivitätsgewinnen, und ein vollständiger Verzicht kostet Beschäftigte und Unternehmen echten Nutzen.
Ebenso wenig lautet die Empfehlung, KI ohne Prüfung für alles einzusetzen. Das führt zu vermeidbaren Problemen.
Der richtige Weg liegt dazwischen: Nutzen Sie KI ernsthaft und breit, entwickeln Sie aber kleine Gewohnheiten wie die 30-Sekunden-Prüfung, die passende Werkzeugwahl und Anonymisierung. So wird KI zu einer nachhaltigen Praxis statt zu einer Folge beinahe eingetretener Vorfälle.
Fazit
Eine Regel: Für Arbeitsdaten nur das freigegebene Werkzeug. Eine Gewohnheit: die 30-Sekunden-Prüfung. Drei Inhalte für niemals ein persönliches Konto: Kundendaten, Quellcode und vertrauliche Dokumente. Beachten Sie diese Punkte, können Sie KI für nahezu alle anderen beruflichen Aufgaben sicherer einsetzen.
Der zusätzliche Aufwand ist gering, der Nutzen groß. Wer vor einer Eingabe dreißig Sekunden prüft, reduziert das Risiko beruflicher und rechtlicher Folgen erheblich.
