DE
English
Français
Español
Italiano
ΕλληνικάDas Wichtigste in Kürze
- Fügen Sie niemals personenbezogene Kundendaten, Zugangsdaten, Verträge, unveröffentlichte Finanzzahlen, Daten von Kolleginnen und Kollegen oder Betriebsgeheimnisse in ChatGPT ein.
- Verbraucher-KI-Tools können Eingaben speichern und für das Training verwenden, was GDPR- und Vertraulichkeitsrisiken schafft.
- Sichere Alternativen: Text anonymisieren, ein freigegebenes Geschäftskonto nutzen oder vor dem Einfügen sensibler Inhalte nachfragen.
- Article 4 des EU AI Act verlangt KI-Kompetenz der Beschäftigten; die nationalen Behörden beaufsichtigen die Regeln ab dem 2. August 2026.
Ein unbedachtes Einfügen kann die vertraulichen Informationen Ihres Unternehmens an ein System übergeben, das Sie nicht kontrollieren. Was sollten Sie also nicht mit ChatGPT teilen? Halten Sie sechs Dinge aus jedem Verbraucher-KI-Chat heraus: personenbezogene Kundendaten, Zugangsdaten und Schlüssel, Verträge, unveröffentlichte Finanzzahlen, Daten von Kolleginnen und Kollegen sowie Betriebsgeheimnisse. Seit dem 2. Februar 2025 verpflichtet Article 4 des EU AI Act Arbeitgeber zudem dazu, sicherzustellen, dass ihre Beschäftigten genau diese Einschätzungen treffen können.
Was sollten Sie niemals in ChatGPT einfügen?
Sechs Kategorien von Informationen sollten niemals in ChatGPT oder einen anderen Verbraucher-KI-Chatbot gelangen. Jede birgt ihr eigenes Risiko:
- Personenbezogene Kundendaten. Namen, E-Mail-Adressen, Telefonnummern, Bestellhistorien, Beschwerdeverläufe, Zahlungs- oder Gesundheitsdaten. Alles, was eine reale Person identifiziert, ist nach GDPR ein personenbezogenes Datum.
- Zugangsdaten und Schlüssel. Passwörter, API-Schlüssel, Zugriffstoken, Datenbank-Verbindungsstrings, interne URLs. Ein eingefügter Schlüssel ist ein kopierter Schlüssel.
- Verträge und juristische Dokumente. NDAs, Lieferantenverträge, Vergleichsbedingungen und alles, was eine Anwältin oder ein Anwalt als vertraulich gekennzeichnet hat. Einen Vertrag in einem Chatbot zusammenzufassen, kann selbst schon ein Vertragsbruch sein.
- Unveröffentlichte Finanzzahlen. Umsätze, Prognosen, Margen, Vorstandsunterlagen. Wenn die Zahl noch nicht öffentlich ist, gehört sie nicht in ein öffentliches Tool.
- Daten von Kolleginnen und Kollegen. Gehälter, Leistungsbeurteilungen, ärztliche Notizen, HR-Beschwerden. Ihre Kolleginnen und Kollegen haben dieser Verarbeitung nie zugestimmt.
- Betriebsgeheimnisse. Quellcode, Rezepturen, Preismodelle, Produkt-Roadmaps, Kundenlisten. Das sind die Werte, für die Wettbewerber zahlen würden.
Ein einfacher Test deckt alle sechs Kategorien ab: Wenn Sie es nicht an eine fremde Person mailen würden, fügen Sie es auch nicht in einen Chatbot ein.
Warum ist es riskant, Unternehmensdaten in ChatGPT einzufügen?
Unternehmensdaten in ChatGPT einzufügen ist aus drei Gründen riskant: Das Tool kann sie behalten, das Datenschutzrecht kann es sanktionieren, und Ihre Verträge können es verbieten. Verbraucherversionen von KI-Chatbots können Unterhaltungen speichern und sie je nach Kontoeinstellungen zur Verbesserung künftiger Modelle nutzen. Einmal übermittelter Text lässt sich nicht zuverlässig zurückholen oder löschen. Wenn also jemand fragt, ob es sicher ist, Daten in ChatGPT einzufügen, lautet die ehrliche Antwort: nur dann, wenn die Daten öffentlich oder vollständig anonymisiert sind.
Das rechtliche Risiko ist konkret. Nach GDPR ist die Eingabe personenbezogener Kunden- oder Beschäftigtendaten in ein Drittanbieter-Tool eine Verarbeitung, die eine Rechtsgrundlage und geeignete Schutzmaßnahmen braucht. Vertraulichkeitsklauseln in NDAs und Arbeitsverträgen verbieten in der Regel die Weitergabe geschützter Informationen an Dritte, und ein KI-Anbieter ist ein Dritter. Dafür braucht es keine böse Absicht; eine hilfsbereite Person, die eine Kunden-E-Mail zusammenfasst, genügt.
Das Risiko wächst, wenn Beschäftigte private Konten nutzen, die das Unternehmen nicht sieht. Dieses Muster, bekannt als Schatten-KI am Arbeitsplatz, bedeutet, dass sensible Daten über Tools abfließen, die niemand freigegeben, protokolliert oder konfiguriert hat.
Welche Daten stehen auf der roten und welche auf der grünen Liste?
Die rote Liste umfasst Daten, die niemals in einen Verbraucher-KI-Chat gelangen dürfen; die grüne Liste umfasst, was in der Regel sicher eingetippt werden kann. Teilen Sie diese Tabelle mit Ihrem Team oder machen Sie eine Richtlinienseite daraus.
| Rote Liste: niemals einfügen | Grüne Liste: in der Regel sicher |
|---|---|
| Name, E-Mail-Adresse oder Beschwerdeverlauf einer Kundin oder eines Kunden | Ein anonymisiertes Szenario, etwa eine Kundin, die eine verspätete Lieferung beanstandet |
| Passwörter, API-Schlüssel und Zugriffstoken | Der Text einer Fehlermeldung ohne Identifikatoren |
| Unterzeichnete Verträge, NDAs, Vergleichsbedingungen | Eine allgemeine Rechtsfrage, etwa was eine Freistellungsklausel üblicherweise abdeckt |
| Unveröffentlichte Umsätze, Prognosen, Vorstandsunterlagen | Zahlen, die bereits in Ihrem Geschäftsbericht veröffentlicht sind |
| Gehalt oder Leistungsbeurteilung einer Kollegin oder eines Kollegen | Eine allgemeine HR-Frage ohne Namensnennung |
| Quellcode, Preismodelle, Produkt-Roadmaps | Öffentlich dokumentierte Code-Muster und veröffentlichte Produktinformationen |
Die grüne Liste geht von einem Verbraucher-Tool aus. Ein freigegebenes Geschäftskonto mit Datenkontrollen kann sicher mehr verarbeiten, aber das ist eine Entscheidung der Unternehmensrichtlinie, nicht der einzelnen Person an der Tastatur.
Welche sicheren Alternativen gibt es, wenn eine Aufgabe sensible Daten betrifft?
Sie können bei fast jeder Aufgabe KI-Hilfe bekommen, ohne sensible Daten preiszugeben, wenn Sie drei Gewohnheiten aufbauen: anonymisieren, freigegebene Konten nutzen und vorher fragen.
Anonymisieren Sie, bevor Sie einfügen. Ersetzen Sie Namen durch Platzhalter wie Kunde A, entfernen Sie E-Mail-Adressen und Kontonummern, runden oder streichen Sie Finanzzahlen und verallgemeinern Sie die Situation. „Eine Kundin in Deutschland beanstandet eine Rechnung“ liefert Ihnen dieselbe Antwortqualität wie der echte Verlauf.
Nutzen Sie das von Ihrem Unternehmen freigegebene Konto. Business-Tarife von KI-Tools bieten in der Regel stärkere Datenkontrollen als kostenlose Verbraucherkonten. Wenn Ihr Arbeitgeber eines bereitstellt, nutzen Sie es, und verwenden Sie für Arbeitsaufgaben ausschließlich dieses Konto.
Fragen Sie, bevor Sie einfügen. Wenn Sie unsicher sind, sind dreißig Sekunden mit Ihrer Führungskraft oder der Datenschutzbeauftragten besser als Monate der Aufräumarbeit. Unternehmen können das Rätselraten beenden, indem sie klare Regeln für alle veröffentlichen; ein praktischer Ausgangspunkt ist diese Vorlage für eine KI-Nutzungsrichtlinie.
Verlangt der EU AI Act, dass Beschäftigte das wissen?
In der Praxis ja. Article 4 des EU AI Act (Verordnung (EU) 2024/1689) gilt seit dem 2. Februar 2025: Anbieter und Betreiber von KI-Systemen, einschließlich gewöhnlicher Unternehmen, deren Beschäftigte Tools wie ChatGPT bei der Arbeit nutzen, müssen Maßnahmen ergreifen, um ein ausreichendes Maß an KI-Kompetenz ihres Personals sicherzustellen. Es gibt keine Ausnahme für kleine Unternehmen, und die nationalen Behörden beginnen am 2. August 2026 mit Aufsicht und Durchsetzung.
Zwei Feinheiten sind wichtig. Erstens hat der Digital Omnibus 2026 Article 4 zu einer Bemühenspflicht abgeschwächt: Unternehmen müssen geeignete Maßnahmen zur Förderung der KI-Kompetenz ergreifen, statt ein Ergebnis zu garantieren; die Pflicht selbst bleibt in Kraft. Zweitens stellt das Q&A der Europäischen Kommission zur KI-Kompetenz klar, dass Bedienungsanleitungen allein nicht ausreichen; Schulung ist die erwartete praktische Maßnahme, und interne Schulungsnachweise genügen als Beleg (ein Zertifikat ist praktisch, aber nie gesetzlich vorgeschrieben). Die Sanktionen legt jeder Mitgliedstaat fest und sie müssen verhältnismäßig sein; es gibt weder einen festen Lehrplan noch acht Stundennzahl, und die Maßnahmen sollten zu Rolle, Kontext und Risiko passen. Zu wissen, was man nicht mit ChatGPT teilt, ist Kern der KI-Datensicherheit, genau die Kompetenz, die Aufsichtsbehörden bei Beschäftigten erwarten.
Wie schult man ein ganzes Team für solche Entscheidungen?
Der schnellste Weg, jede Mitarbeiterin und jeden Mitarbeiter im ChatGPT-Datenschutz am Arbeitsplatz sicher zu machen, ist eine kurze, rollenspezifische KI Schulung für Mitarbeiter mit Teilnahmenachweis. Learnery ist eine browserbasierte KI-Trainingsplattform, die Beschäftigte in etwa acht Stunden für 39 Euro pro Platz als Einmalzahlung zertifiziert. Das Seminar läuft in zwölf Schritten: Die Schritte 1 bis 3 behandeln KI-Grundlagen, sichere Nutzung bei der Arbeit (den Stoff dieses Artikels) und alltägliches Prompting, während sich die Schritte 4 und 5 an Ihre Branche und Ihre genaue Rolle anpassen. Die Lernenden üben im Prompt-Lab an einer echten KI, und zum Abschluss gibt es ein Zertifikat mit einem verifizierbaren Code, den jede Person online prüfen kann und der zugleich Ihr Schulungsnachweis nach Article 4 ist.
Learnery deckt 35 Branchen in sechs Sprachen ab, und Mengenrabatte beginnen ab 10 Plätzen. Wenn Sie sehen wollen, was acht Stunden Schulung gegenüber den Kosten eines einzigen falschen Einfügens wert ist, rechnen Sie es im kostenlosen ROI-Rechner durch oder erstellen Sie ein Konto und laden Sie Ihr Team über das Dashboard ein.