Zum Inhalt springen
NeuSecurity Report: Ihre IT bekommt jetzt eine Note
8Solutions
SupportKundenbereich
Start / Wissen / Datenschutz
DatenschutzSchwerpunkt: Angriffe mit KI

Schatten-KI: Wenn Firmendaten im Chatbot landen

Ein Vertrag soll zusammengefasst, eine Kundenmail umformuliert werden. Schnell ist der Text in einen frei verfügbaren Chatbot kopiert. Was bequem ist, kann Firmengeheimnisse und personenbezogene Daten in fremde Hände geben.

Redaktion 8SolutionsWissen aus der Praxis14. April 20264 Min. Lesezeit
Auf einen BlickDas Wichtigste in drei Sätzen
  1. Ungeprüfte KI-Werkzeuge gefährden Firmendaten.
  2. Verbote verlagern die Nutzung nur ins Private.
  3. Besser: Richtlinie, freigegebene KI, Schulung.
PASSENDE LEISTUNGKI mit Ai.DOING

Was Schatten-KI ist

So nennt man KI-Werkzeuge, die im Unternehmen genutzt werden, ohne dass jemand sie ausgewählt, geprüft oder geregelt hat. Meist steckt keine böse Absicht dahinter, sondern der Wunsch, schneller fertig zu werden.

Wo das Risiko liegt

  • Wohin gehen die Daten? Bei vielen Diensten ist für Nutzer kaum nachvollziehbar, wo eingegebene Texte verarbeitet und wie lange sie gespeichert werden.
  • Personenbezogene Daten: Wer Kundendaten in einen fremden Dienst kopiert, braucht dafür eine Rechtsgrundlage und in der Regel einen Vertrag zur Auftragsverarbeitung.
  • Firmengeheimnisse: Angebote, Kalkulationen oder Konstruktionsdaten haben in fremden Diensten nichts zu suchen.

Verbieten hilft selten

Wer KI einfach verbietet, verlagert die Nutzung nur ins Private. Besser ist ein Angebot, das gut ist und den Regeln entspricht:

  1. 1Klare Richtlinie: Was darf in welches Werkzeug, was nicht.
  2. 2Eine freigegebene KI für die tägliche Arbeit, deren Datenwege bekannt sind.
  3. 3Schulung: Kurz, praktisch, mit Beispielen aus dem eigenen Alltag.

Unser Ansatz

Unsere Unternehmens-KI Ai.DOING läuft auf eigenen GPU-Servern in unserem Rechenzentrum in Deutschland. Sie hat keinen Internetzugriff, nutzt keinen Vektorspeicher und trainiert kein Modell mit Ihren Daten.

Schatten-KIfrei verfügbare WerkzeugeAi.DOINGfreigegebene Unternehmens-KI
AuswahlVon EinzelnenVom Unternehmen
DatenwegOft unklarEigene GPU-Server
InternetzugriffJe nach DienstKeiner
Training mit DatenJe nach AnbieterNein
KIDatenschutzRichtlinieAi.DOING

Weiterlesen

Mehr aus „Datenschutz“ und weitere aktuelle Beiträge aus dem Team.

Alle Beiträge
Datenschutz · 9. Juni 2026Kein CLOUD Act: Was Datensouveränität wirklich bedeutet4 Min.Datenschutz · 11. Juli 2022Unser öffentlicher DNS-Server: privat, mit Blockliste, aus Deutschland3 Min.Sicherheit · 29. Oktober 2026Mark of the Web: Warum die Warnung beim Datei-Download gerade ihre Wirkung verlieren kann8 Min.

KI, deren Datenwege Sie kennen.

Ai.DOING läuft auf eigenen GPU-Servern in unserem Rechenzentrum in Deutschland.

Zu Ai.DOINGKontakt