Welche Daten gehören nicht in öffentliche KI-Systeme?
Wo ziehe ich die Grenze bei Unternehmensinformationen in ChatGPT & Co.? Art. 9-Daten, IP und technische Opt-outs, und wann ein geschlossenes System nötig ist.
Zuletzt aktualisiert am 2. Juli 2026
Warum das relevant ist
KI-Modelle sind darauf ausgelegt, kontinuierlich dazuzulernen. Bei öffentlichen, offenen Systemen verlassen deine Eingaben den geschützten Bereich deines Unternehmens und können vom Anbieter zum weiteren Training verwendet werden. Sobald vertrauliche Strategiepapiere oder Kundendaten in einen öffentlichen Chat fließen, verlierst du die exklusive Kontrolle darüber. Ein solcher Datenabfluss lässt sich kaum noch korrigieren, weil die Informationen Teil der mathematischen Gewichte des Modells werden können.
Brandpilot macht generative KI nutzbar, während die Datenhoheit vollständig bei dir bleibt.
Was häufig falsch verstanden wird
Drei Annahmen sind hier besonders riskant. Die erste ist der „History Off“-Irrtum: Der Modus verhindert oft nur die Speicherung im Nutzerkonto, schließt aber eine kurzzeitige Verarbeitung zur Missbrauchskontrolle nicht aus. Die zweite lautet, die KI vergesse ohnehin wieder. Modelle können Fakten und Formulierungen aus ihren Trainingsdaten reproduzieren, ein technisches Phänomen, das Memorisierung heißt. Und die dritte hält Anonymisierung für einen sicheren Schutz. Auch scheinbar anonymisierte Texte lassen durch die Kombination von Details Rückschlüsse auf dein Unternehmen zu, das Inferenz-Risiko.
Worauf zu achten ist
- Halte besondere Kategorien nach Art. 9 DSGVO, etwa Gesundheit, religiöse Überzeugungen oder ethnische Herkunft, aus öffentlichen KI-Systemen heraus; ihre Verarbeitung ist dort ohne gesetzliche Ausnahme und strengen Prüfprozess in der Regel unzulässig.
- Gib geistiges Eigentum wie unveröffentlichte Konzepte oder Algorithmen nur in Umgebungen, die ein Modelltraining vertraglich ausschließen.
- Nutze technische Opt-outs wie robots.txt oder ai.txt, damit öffentliche Webinhalte nicht von KI-Crawlern fürs Training ausgelesen werden.
Checkliste
- Enthält meine Eingabe (Prompt) Namen von Kunden oder Mitarbeitern?
- Nutze ich ein geschlossenes System mit rechtlich abgesicherter Drittstaaten-Übermittlung?
- Gibt es eine interne Richtlinie, die die Eingabe von Art. 9-Daten (z. B. Gesundheitsdaten) untersagt?
- Wird der Ausschluss der Datennutzung fürs Modelltraining vertraglich garantiert?
- Sind technische Filter (Prompt-Filter) aktiv, die sensible Informationen vor dem Absenden erkennen?
Wie Brandpilot das beantwortet
Brandpilot macht generative KI nutzbar, während die Datenhoheit vollständig bei dir bleibt. Dein Wissen liegt in einem isolierten Marken-Wissensgraphen, der vom öffentlichen Internet abgeschirmt ist. Dass es nie zum Training öffentlicher Drittanbieter-Modelle verwendet wird, ist technisch und vertraglich sichergestellt. Ein granulares Rechtesystem für Geschäftsführung, Marketing und HR steuert präzise, wer auf sensible Datenbereiche zugreift. Und weil sich jede Antwort über einen Verweis auf dein hinterlegtes Markenwissen belegen lässt, bleibt alles für interne Audits nachvollziehbar.
Quellen
Dieser Artikel wurde in Teilen mithilfe von KI erstellt und anschließend redaktionell geprüft.