ISO 27001 und generative KI: warum ChatGPT eingeschränkt wird und wie man KI mit vertraulichen Daten nutzt

Immer mehr Unternehmen setzen der Cloud-KI Grenzen

Laut dem Data Privacy Benchmark 2024 von Cisco, basierend auf über 2.600 Sicherheits- und Datenschutzfachleuten in 12 Ländern, hatten 27 % der Organisationen generative KI verboten, zumindest vorübergehend, wegen Datenschutz- und Sicherheitsrisiken. 63 % schränkten ein, welche Daten eingegeben werden dürfen, und 61 %, welche Tools die Beschäftigten nutzen dürfen.

Es ist nicht so, dass sie der KI misstrauen: Sie können nicht kontrollieren, wo die Daten landen, die sie ihr geben.

Auch mit Regeln fließen Daten ab

In derselben Cisco-Studie gab fast die Hälfte der Befragten zu, nicht öffentliche Unternehmensinformationen in generative KI-Tools eingegeben zu haben. Und eine Analyse von Harmonic Security zu den Prompts und Dateien, die Beschäftigte 2025 an KI-Tools schickten, fand sensible Informationen in mehr als 4 % der Prompts und rund 22 % der Dateien: Code, Zugangsdaten, Kunden- und Mitarbeiterdaten oder Finanzinformationen.

Was ISO 27001 verlangt

ISO/IEC 27001 verbietet weder ChatGPT noch Gemini oder Copilot. Sie verlangt, dass jedes Tool, das Unternehmensinformationen verarbeitet, im Managementsystem erfasst, bewertet und kontrolliert wird. In der Praxis betrifft das vor allem diese Maßnahmen der Version 2022:

• 5.10 Zulässiger Gebrauch: welche Tools mit welchen Informationen genutzt werden dürfen.
• 5.12 Klassifizierung: welche Vertraulichkeitsstufe jedes Tool verarbeiten darf.
• 5.19 bis 5.23 Lieferanten und Cloud-Dienste: Jede externe KI ist ein Lieferant, der bewertet, vertraglich gebunden und überwacht werden muss.
• 8.12 Verhinderung von Datenlecks: Maßnahmen, damit vertrauliche Informationen im Haus bleiben.

Das übliche Ergebnis: Cloud-KI ist mit öffentlichen oder internen Informationen erlaubt und mit vertraulichen Informationen eingeschränkt oder verboten. Für das Management von KI selbst gibt es außerdem eine eigene Norm, ISO/IEC 42001, die in Spanien bereits von Stellen wie AENOR, SGS oder Bureau Veritas zertifiziert wird.

Der öffentliche Sektor und seine Lieferanten: das ENS

Spanische Behörden und die Unternehmen, die sie beliefern, folgen dem Nationalen Sicherheitsschema (ENS, Königliches Dekret 311/2022). Das Nationale Kryptologische Zentrum hat eigene Leitfäden veröffentlicht, um Cloud-KI-Dienste nach den Anforderungen seiner Kategorie HOCH zu konfigurieren. Mit anderen Worten: Cloud-KI kann dort genutzt werden, aber nur mit spezieller Konfiguration und Kontrollen.

Das Beispiel der spanischen Datenschutzbehörde

Die spanische Datenschutzbehörde (AEPD) hat im November 2025 eine eigene Richtlinie für die Nutzung generativer KI veröffentlicht. Sie unterscheidet zwischen externen Systemen wie ChatGPT oder Microsoft 365 Copilot und solchen, die auf ihrer eigenen Infrastruktur mit Modellen mit offenen Gewichten wie Llama, Qwen, Gemma oder Mistral laufen.

Zu den Risiken externer Systeme zählt sie die Offenlegung vertraulicher Informationen gegenüber Dritten, fehlende Kontrolle über Datenflüsse und einseitige Änderungen der Nutzungsbedingungen. Für Plattformen, die sie nicht kontrolliert, sieht sie ein ausdrückliches Verbot vor, personenbezogene, vertrauliche oder unveröffentlichte Informationen einzugeben. Systeme auf eigener Infrastruktur hingegen lassen sich prüfen und erlauben zu kontrollieren, wohin die Informationen gehen.

Der Ausweg: KI innerhalb Ihres Perimeters

Private KI ist genau dieses zweite Modell: Der Server steht in Ihrem Unternehmen, die Modelle sind offen, und die Dokumente verlassen nie Ihr Netz. Für Ihr Managementsystem ist sie ein weiteres internes Asset, kein Cloud-KI-Lieferant, der bewertet werden muss, und es gibt keine internationalen Datenübermittlungen.

• Dokumente und Fragen werden auf Ihrem Server verarbeitet, und er kann ohne Internet arbeiten.
• Jede Person hat ein eigenes Konto und sieht nur die Dokumentensammlungen, die Sie ihr zuweisen.
• Zugriffe werden protokolliert, und jeder Fernzugriff läuft über einen verschlüsselten Kanal, den Sie freigeben.
• Wir geben Ihnen eine Beschreibung der Architektur und der Datenflüsse für Ihr Managementsystem.

Private KI ersetzt Ihr Managementsystem nicht: Sie wird darin aufgenommen wie jeder andere Server, mit Inventar, Zugriffskontrolle und Backups. Was sie löst, ist das eigentliche Problem: Vertrauliche Daten verlassen das Unternehmen nicht mehr. Die private KI von ACD&CO wird für 770 € installiert und eingerichtet, ohne monatliche Gebühren: Sie zahlen die Hardware (in Spanien auch per Renting) und einmalig die Einrichtung.

Quellen: Cisco Data Privacy Benchmark 2024 · Harmonic Security (SC Media) · Richtlinie der AEPD zu generativer KI (27.11.2025) · CCN-CERT, Leitfaden CCN-STIC 884D.