Warum Ihre Strategiedaten nicht in einen offenen KI-Chat gehören

In den meisten großen Unternehmen läuft gerade ein Gespräch, das zu keinem Ergebnis kommt. Auf der einen Seite Teams, die festgestellt haben, dass ein KI-Assistent für allgemeine Zwecke sie spürbar schneller macht. Auf der anderen die Rechtsabteilung, der Betriebsrat und der CISO, die zu dem Schluss gekommen sind, dass ausgerechnet die wertvollsten Anwendungsfälle die sind, die sie nicht freigeben können.

Beide Seiten haben recht, und die Meinungsverschiedenheit wird üblicherweise als Datenschutzproblem verhandelt. Diese Einordnung ist zu eng, und weil sie zu eng ist, dreht sich das Gespräch im Kreis.

Es ist selten nur die DSGVO

Das Datenschutzrecht ist die Reflexantwort, und es greift auch. Aber Strategiedokumente, M&A-Modelle, Restrukturierungspläne und Preisanalysen enthalten häufig wenige oder gar keine personenbezogenen Daten. Wäre die DSGVO die einzige Schranke, wäre ein großer Teil der heikelsten Arbeit freigegeben.

Freigegeben ist sie aber nicht. Zwei andere Hebel sind meist die bindenden, und sie werden selten zusammen gedacht.

Hebel eins: die Mitbestimmung

In Deutschland und in weiten Teilen Europas unterliegt die Einführung eines Systems, das Leistung oder Verhalten von Beschäftigten überwachen kann, der Mitbestimmung. Praktisch heißt das: Vor dem Ausrollen braucht es eine Betriebsvereinbarung – nicht als Höflichkeit, sondern als rechtliche Voraussetzung.

Ein KI-Assistent für allgemeine Zwecke, der im ganzen Unternehmen eingesetzt wird, fällt genau in diese Kategorie, und die Vereinbarung ist keine Formsache. Sie regelt, was protokolliert, was verarbeitet und was abgeleitet werden darf, und unter welchen Bedingungen. Unternehmen, die zuerst einführen und danach verhandeln, stellen meist fest, dass die Verhandlung deutlich schwerer wird, sobald das System bereits läuft.

Hebel zwei: das Geschäftsgeheimnisrecht

Dieser Hebel überrascht die meisten, und für die Strategiearbeit ist er der folgenreichere.

Der rechtliche Schutz eines Geschäftsgeheimnisses entsteht nicht von selbst. Er hängt daran, dass der Inhaber angemessene Maßnahmen ergreift, um es geheim zu halten. Das ist der Mechanismus: Der Schutz folgt aus dem schützenden Verhalten.

Und nun stellen Sie sich vor, was geschieht, wenn ein Stratege einen unveröffentlichten Business-Case in einen KI-Chat für Endverbraucher kopiert. Die Frage ist nicht nur, ob diese Daten abfließen. Sie lautet, ob das Unternehmen noch geltend machen kann, angemessene Schutzmaßnahmen ergriffen zu haben. Ein Geheimnis, das mit einem unkontrollierten Fremdsystem geteilt wurde, kann aufhören, eines zu sein – und dieser Verlust lässt sich nicht dadurch heilen, dass jemand hinterher den Chatverlauf löscht.

Deshalb greift die Schranke genau dort am härtesten, wo der Wert am höchsten ist. Ein Routinetext? Unkritisch. Die unveröffentlichte Strategie? Das ist der Vermögenswert, dessen Schutzstatus Sie aufs Spiel setzen würden.

Was der Markt gezeigt hat

Das ist keine theoretische Vorsicht. Das Muster der vergangenen Jahre ist dasselbe geblieben: Unternehmen führen offene KI-Chats mit Begeisterung ein, es kommt zu einem echten Datenabfluss, und der Zugang wird eingeschränkt oder ganz gesperrt. Mehrere große Unternehmen sind diesen Weg öffentlich gegangen, und sehr viel mehr haben ihn still genommen.

Die Lehre, die diese Unternehmen daraus gezogen haben, lautete nicht „KI ist unsicher“. Sie war genauer: Diese Klasse von Daten darf nicht in ein System, das wir nicht kontrollieren.

Wo der Schmerz tatsächlich sitzt

Jetzt kommt der Punkt, der ändert, wie man das Problem angehen sollte.

Die Schranke ist eine Eigenschaft der Daten, nicht der Betriebsform. Ein Modell für allgemeine Zwecke in die eigene Mandantenumgebung zu holen, hilft gegen einige Bedenken und lässt andere unberührt. Bleibt das Muster der Nutzung „sensibles Material in eine offene Eingabe kopieren und schauen, was zurückkommt“, dann verschwinden weder die Frage der Mitbestimmung noch die des Geschäftsgeheimnisses.

Was das Bild verändert, ist ein grundlegend anderes Modell der Nutzung: ein kontrollierter Zugriff auf einen geprüften Bestand, betrieben auf Infrastruktur, die Sie selbst kontrollieren. Die Eingaben sind strukturiert statt hineinkopiert, die Operationen festgelegt statt offen, und jede menschliche Entscheidung wird festgehalten.

Das ist eine andere Architektur, keine andere Betriebsvariante.

Der Schmerz sitzt in der Art der Daten – nicht darin, wo das Modell betrieben wird.

Wie ein vertretbarer Aufbau aussieht

Vier Eigenschaften sind es nach unserer Erfahrung, die ein System für strategiekritische Daten tatsächlich durch die Freigabe bringen:

• Auf Ihrer Infrastruktur. Ihre Daten verlassen Ihr Haus nicht. Das ist die Eintrittskarte, und für sich allein reicht sie nicht.
• Ein deterministischer Kern. Die Operationen, die auf Ihre Daten angewendet werden, sind festgelegt und reproduzierbar, keine offene Erzeugung. Nur so lässt sich das System einem Betriebsrat in konkreten Worten beschreiben.
• Kein US-Anbieter im deterministischen Kern. Für Unternehmen mit Anforderungen an die digitale Souveränität ist der Rechtsraum der Bestandteile, die tatsächlich schlussfolgern, eine andere Frage als der Standort der Server.
• Festgehaltene Entscheidungen. Jede menschliche Freigabe dokumentiert – was aus „die KI hat es vorgeschlagen“ eine nachvollziehbare Kette macht, an deren Ende ein Mensch steht.

Der praktische Weg hindurch

Für Teams, die in diesem Kreisgespräch feststecken, ist der produktive Schritt, den Streit über KI im Allgemeinen zu beenden und die Frage nach Datenklassen getrennt zu stellen.

Einen breit einsetzbaren Assistenten für wenig sensible Arbeit können die meisten Unternehmen schnell freigeben. Die strategiekritische Arbeit braucht eine andere Antwort, und diese Antwort ist eine Frage der Architektur. Beides mit einer einzigen Beschaffungsentscheidung lösen zu wollen, ist der Grund, warum das Gespräch zu keinem Ergebnis kommt.

Die Unternehmen, die das richtig machen, sind weder die vorsichtigsten noch die schnellsten. Es sind die, die früh erkannt haben, dass „Dürfen wir KI einsetzen?“ die falsche Frage ist, und sie ersetzt haben durch: Welche Architektur können wir für diese Klasse von Daten tatsächlich vertreten?