Sichere Kommunikation mit KI —
was rein darf, und was nicht.

KI-Werkzeuge sind Texteingabe-Maschinen. Was du reinschreibst, verarbeiten sie — und bei Cloud-basierten Diensten landet es zwischenzeitlich auf einem fremden Server. Das ist kein Skandal, aber es ist eine Tatsache, die du beim Tippen im Kopf haben solltest.

Das Gute: Du musst dafür kein Datenschutzexperte werden. Du brauchst ein Gefühl für zwei Fragen: Was ist wirklich nötig damit die KI gute Ergebnisse liefert? Und was kann ich weglassen, ohne dass sich die Qualität verschlechtert?

Warum der Prompt entscheidend ist

Wenn du mit einer Kollegin sprichst und ihr einen Fall schilderst, bleibt das im Raum. Wenn du denselben Fall in ein KI-Tool tippst, verlässt er möglicherweise dein Netzwerk. Das allein ist kein Problem — solange du dabei keine Daten weitergibst, die nicht für Dritte bestimmt sind.

Das Tückische: Viele übertragen unbewusst mehr als nötig. Nicht aus Leichtsinn, sondern weil sie denken: Je mehr Kontext, desto besser die Antwort. Das stimmt zwar oft — aber unnötiger Kontext bedeutet hier fast immer unnötige Datenweitergabe.

Die Formel: Was braucht die KI wirklich?

Eine KI braucht für gute Ergebnisse drei Dinge: die Aufgabe (was soll sie tun), den Kontext (welcher Rahmen ist relevant) und das Format (wie soll die Antwort aussehen). Personen, Kundennummern, echte Firmengeheimnisse — das sind fast nie Teil davon.

Konkret heißt das: Die KI muss nicht wissen, dass es um „Petra Hoffmann aus München, Vertragsnummer 881234" geht. Sie braucht nur zu wissen, dass es um eine Kundin mit einer Beschwerde über eine verspätete Lieferung geht.

Vorher prüfen, nicht nachher bereuen

Bevor du auf Senden drückst, ein kurzer Dreisekunden-Check:

1. Ist eine echte Person namentlich erwähnt?
2. Stecken Kundennummern, Vertragsnummern oder ähnliche IDs drin?
3. Enthält der Text Gesundheitsdaten, Religionszugehörigkeit oder andere sensible Informationen?
4. Ist der Firmenname eines Kunden oder Partners dabei — ohne klare Notwendigkeit?

Wenn eines der vier zutrifft: erst kürzen, dann senden.

Gute vs. riskante Eingaben — direkte Vergleiche

Theorie ist gut, Praxis ist besser. Hier sind sechs typische Bürosituationen mit dem Vorher/Nachher-Vergleich.

Situation 1: Beschwerde-Antwort formulieren

Situation 2: E-Mail zusammenfassen

Situation 3: Dokument prüfen lassen

KI-Ausgaben prüfen — nie blind übernehmen

KI-Systeme produzieren Texte, die sehr überzeugend klingen. Das ist auch ihr Sinn. Aber überzeugend klingend bedeutet nicht: inhaltlich korrekt, rechtlich geprüft oder an deinen konkreten Fall angepasst.

Drei Fehlerquellen, auf die du achten solltest:

1. Sachliche Fehler

KI-Systeme haben keinen Zugriff auf aktuelle Unternehmensdaten, geltende Preislisten oder die neueste Rechtsprechung. Eine KI kann dir einen Kundenbrief formulieren, der inhaltlich klingt, als käme er von einem erfahrenen Sachbearbeiter — aber die darin erwähnten Fristen, Beträge oder Verfahren können falsch sein. Zahlen, Fristen und rechtliche Aussagen immer gegenchecken.

2. Falsche Sicherheit durch guten Stil

Weil KI-Texte sprachlich oft besser formuliert sind als ein schneller Entwurf von Hand, wirken sie vertrauenswürdiger. Das kann dazu verleiten, den Inhalt weniger kritisch zu prüfen. Guter Stil ist kein Qualitätsmerkmal für sachliche Richtigkeit.

3. Halluzinationen

KI-Systeme „erfinden" manchmal Fakten. Gesetze, Urteile, Produktnamen, Unternehmensdetails — das kann alles plausibel klingen und trotzdem falsch sein. Besonders kritisch: Wenn du die KI nach spezifischen rechtlichen Grundlagen oder Vorschriften fragst, solltest du das Ergebnis immer in einer offiziellen Quelle verifizieren.

So prüfst du KI-Ausgaben richtig

Vertraulichkeit im Team — was alle wissen müssen

Datenschutz ist kein Einzelsport. Wenn du selbst sorgfältig vorgehst, aber dein Kollege ungeprüft Kundenlisten in ein Tool kopiert, nützt das wenig. Deshalb braucht jedes Team, das KI nutzt, ein gemeinsames Grundverständnis.

Das muss kein 20-seitiges Regelwerk sein. Drei Kernpunkte reichen für den Anfang:

Geheimhaltungspflichten — wenn Vertraulichkeit gesetzlich vorgeschrieben ist

In einigen Berufsfeldern und Branchen gibt es gesetzliche oder vertragliche Geheimhaltungspflichten: Steuerberater, Anwälte, Ärzte, Behördenmitarbeiter mit Amtsgeheimnis, aber auch Mitarbeiter in Unternehmen mit entsprechenden NDA-Klauseln.

Hier gilt: Wenn du unter einer solchen Pflicht stehst, ist der Maßstab noch strenger. Informationen, die deiner Geheimhaltungspflicht unterliegen, dürfen grundsätzlich nicht in externe KI-Systeme eingegeben werden — unabhängig davon, ob du anonymisierst oder nicht. Im Zweifel gilt hier: lokale KI oder gar keine.

Für alle anderen gilt: Das Prinzip der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO) ist dein Freund. Gib so wenig ein wie möglich. Hol dir so viel raus wie nötig.

Wenn du dir unsicher bist — diese Fragen helfen

Kein Regelwerk kann jeden Einzelfall abdecken. Aber diese vier Fragen helfen bei fast jeder Entscheidung:

1. Würde ich diesen Text einem Fremden auf der Straße vorlesen? Wenn nein, gehört er nicht in eine Cloud-KI.
2. Braucht die KI das wirklich für die Aufgabe? Wenn du die Information weglässt und die Aufgabe trotzdem lösbar ist, lass sie weg.
3. Hat unser Unternehmen dieses Tool freigegeben? Wenn du nicht sicher bist, frag nach, bevor du es nutzt.
4. Stehe ich unter einer besonderen Schweigepflicht? Wenn ja, zuerst prüfen, dann handeln — im Zweifel lokale Lösung nutzen.

Häufige Fragen

Darf ich KI-generierte Texte unverändert versenden?

Grundsätzlich liegt die Verantwortung für ausgehende Kommunikation bei dir — nicht bei der KI. Das bedeutet: Jeder KI-Text, der deinen Namen oder den deines Unternehmens trägt, muss von dir inhaltlich verantwortet werden. Lesen, prüfen, anpassen — dann erst senden.

Was ist, wenn ich wirklich sehr viel Kontext brauche?

Dann ist eine lokal betriebene KI die richtige Wahl. Daten, die ausschließlich auf deinem eigenen System verarbeitet werden, verlassen das Unternehmen nicht — und du kannst so viel Kontext eingeben wie nötig, ohne Datenschutzbedenken.

Darf ich interne Geschäftszahlen eingeben?

Das hängt von den Nutzungsbedingungen des Tools und euren internen Richtlinien ab. Echte Umsatzzahlen, Kalkulations-Daten oder strategische Planungszahlen sind typischerweise als vertraulich eingestuft. Im Zweifel: anonymisieren oder weglassen.

Was tue ich, wenn mein Team gar nicht weiß, was erlaubt ist?

Das ist ein strukturelles Problem, das eine strukturelle Lösung braucht: klare, kurze Nutzungsregeln in Schriftform, mindestens 15 Minuten Erklärung im Teammeeting und eine Ansprechperson für Fragen. Kein Regelwerk — eine einfache Checkliste reicht.

Muss ich bei jeder KI-Nutzung an Datenschutz denken?

Nur wenn Personendaten im Spiel sein könnten. Bei rein fachlichen Fragen, allgemeinen Formulierungshilfen oder Informationsabfragen ohne Personenbezug ist der Datenschutz kein Thema. Das Bewusstsein dafür entwickelt sich mit der Routine — nach ein paar Wochen ist der Drei-Sekunden-Check vor dem Senden selbstverständlich.