Vor ein paar Monaten sa\u00df ich in einem Gespr\u00e4ch mit einem Gesch\u00e4ftsf\u00fchrer, der stolz erz\u00e4hlte, sein Team nutze ChatGPT f\u00fcr alles: Angebote, interne Protokolle, sogar Kundendaten zur Analyse. Auf meine Nachfrage, ob das mit der Rechtsabteilung abgestimmt sei, kam nur ein Schulterzucken. Genau dieses Schulterzucken sehe ich in fast jedem Mittelstandsunternehmen, mit dem ich spreche.<\/p>\n\n\n\n
Das ist kein Einzelfall. KI ist im deutschen Mittelstand angekommen, aber die Frage, ob sie auch datenschutzkonform eingesetzt wird, bleibt meist unbeantwortet. <\/p>\n\n\n\n
Wer als Gesch\u00e4ftsf\u00fchrung oder IT-Verantwortlicher jetzt KI einf\u00fchren will, ohne sp\u00e4ter eine Abmahnung oder ein Bu\u00dfgeld zu riskieren, muss zuerst eine Sache verstehen: Es gibt einen fundamentalen Unterschied zwischen \u00f6ffentlichen KI-Diensten und Private AI, und dieser Unterschied entscheidet dar\u00fcber, ob Ihre Unternehmensdaten sicher bleiben oder irgendwo auf einem Server landen, \u00fcber den Sie keine Kontrolle haben.<\/p>\n\n\n\n
Ich leite die deutsche Niederlassung von DECODE, einem Software-Entwicklungspartner, der unter anderem DSGVO-konforme Cloud- und KI-Architekturen f\u00fcr Unternehmen baut. <\/p>\n\n\n\n
Was folgt, ist kein juristischer Ratgeber, das k\u00f6nnen Anw\u00e4lte besser. Es ist die praktische Perspektive eines Technologieverantwortlichen darauf, wie Unternehmen KI einf\u00fchren, ohne dabei den Datenschutz zu ihrem eigenen Risiko zu machen.<\/p>\n\n\n\n
Das Wichtigste in K\u00fcrze<\/strong><\/p>\n\n\n\n Private AI<\/strong> bedeutet, dass die Datenverarbeitung innerhalb einer klar definierten, vom Unternehmen kontrollierten Umgebung stattfindet, sei es On-Premise, ein dediziertes EU-Cloud-Setup oder eine hybride L\u00f6sung, statt auf einem geteilten \u00f6ffentlichen Dienst.<\/p>\n\n\n\n „In der EU gehostet“ und „unter EU-Recht kontrolliert“ sind zwei unterschiedliche Dinge<\/strong>: Ein Rechenzentrum in Frankfurt sch\u00fctzt Sie nicht automatisch vor dem US CLOUD Act, wenn der Anbieter selbst rechtlich in den USA sitzt.<\/p>\n\n\n\n DSGVO, EU AI Act und NIS-2 gelten f\u00fcr KMU meist schon heute<\/strong>, nicht erst irgendwann in der Zukunft. Wer KI-Tools einsetzt, ohne die Rechtsgrundlage f\u00fcr die Datenverarbeitung zu pr\u00fcfen, tr\u00e4gt am Ende selbst das Risiko, zusammen mit dem Anbieter.<\/p>\n\n\n\n Der Unterschied zwischen \u00f6ffentlichen KI-Diensten und Private AI ist keine Nuance<\/strong>: Er entscheidet dar\u00fcber, wo Ihre Daten landen und wer darauf zugreifen kann.<\/p>\n\n\n\n Eine klare KI-Richtlinie und geschulte Mitarbeitende<\/strong> verhindern mehr Datenschutzverst\u00f6\u00dfe als jede technische Ma\u00dfnahme allein.<\/p>\n<\/div>\n\n\n\n