KI mit vertraulichen Daten: so nutzen Sie sie, ohne dass die Daten Ihr Unternehmen verlassen

Was mit einem Dokument passiert, wenn Sie es einer Cloud-KI geben

Wenn Sie einen Vertrag in einen KI-Chat einfügen oder einen Bericht hochladen, reist der Text zu den Servern des Anbieters, wird dort verarbeitet und kann je nach Tarif und Einstellungen eine Zeit lang im Verlauf bleiben. Die Business-Tarife der großen Anbieter verpflichten sich meist, ihre Modelle nicht mit Ihren Daten zu trainieren, und bieten einen Auftragsverarbeitungsvertrag an, aber das ändert nichts am Wesentlichen: Das Dokument hat Ihr Unternehmen verlassen, und ein Dritter verarbeitet es.

Für viele Informationen ist das kein Problem. Für manche schon: personenbezogene Daten von Kunden oder Patienten, Geschäftsgeheimnisse, Angebote, Gehaltsabrechnungen, Pläne oder jedes Dokument, das Sie laut Vertrag oder Berufsrecht schützen müssen.

Was die DSGVO verlangt, wenn Sie KI mit personenbezogenen Daten nutzen

Die DSGVO verbietet KI nicht, verlangt aber dasselbe wie bei jeder anderen Verarbeitung personenbezogener Daten. Unter anderem:

• Eine Rechtsgrundlage für die Verarbeitung der Daten, die nur für den Zweck genutzt werden, für den sie erhoben wurden.
• Datenminimierung: nur die für die Aufgabe nötigen Daten verwenden.
• Wenn ein Anbieter die Daten in Ihrem Auftrag verarbeitet, ein Auftragsverarbeitungsvertrag (Artikel 28).
• Wenn die Daten den Europäischen Wirtschaftsraum verlassen, Garantien für diese internationale Übermittlung (Kapitel V).
• Wenn die Verarbeitung ein hohes Risiko für Personen mit sich bringen kann, eine Datenschutz-Folgenabschätzung (Artikel 35).

Nichts davon ist mit einer Cloud-KI unmöglich, aber jeder Anbieter bringt einen Vertrag, eine Prüfung und ein weiteres Glied in der Kette mit. Für Ihren konkreten Fall prüft das am besten Ihr Datenschutzbeauftragter oder Berater.

Berufsgeheimnis: wenn DSGVO-Konformität nicht reicht

Anwälte, Berater, Ärzte, Psychologen, Wirtschaftsprüfer oder Ingenieurbüros, die mit Kundeninformationen arbeiten, haben zudem eigene Vertraulichkeitspflichten aus ihrem Beruf oder ihren Verträgen. Viele Unternehmen und Kanzleien haben eine einfache Regel eingeführt: Kundenunterlagen werden nicht in externe Tools hochgeladen. Mit privater KI können Sie KI nutzen, ohne diese Regel zu brechen.

Was private KI ist und wie sie funktioniert

Es ist ein Rechner in Ihrem Netz, der offene Sprachmodelle wie gpt-oss, Llama, Mistral oder Qwen ausführt, dazu eine Suchmaschine über Ihre Dokumente. Wenn jemand eine Frage stellt, findet das System die relevanten Stellen in Ihren Dateien, gibt sie dem Modell zu lesen, und das Modell antwortet mit Angabe, woher jede Information stammt. Alles geschieht auf Ihrem Rechner: Weder die Dokumente noch die Fragen verlassen das Unternehmen.

Er kann ohne Internetverbindung arbeiten, jede Person meldet sich mit ihrem eigenen Konto an und sieht nur die ihr zugewiesenen Dokumentensammlungen, und es gibt keine Kosten pro Nutzung oder pro Token.

Was Sie gewinnen und was nicht

Sie gewinnen Kontrolle: Ihre Daten bleiben im Haus, das Modell ändert sich nur, wenn Sie es wollen, und die Kosten sind fest. Was Sie nicht bekommen, sind die größten Modelle auf dem Markt: Bei sehr allgemeinen Fragen oder sehr komplexem Schlussfolgern liegt die Cloud-KI der Spitzenklasse weiterhin vorn.

Für Suchen, Zusammenfassen und Entwerfen auf Basis Ihrer eigenen Dokumente, wo ein Unternehmen die meisten Stunden spart, funktionieren die heutigen offenen Modelle sehr gut.

Wie Sie sie in Ihr Unternehmen holen

Die private KI für Unternehmen von ACD&CO ist ein Server in Ihrem Netz, ausgelegt für Teams von 5 bis 60 Personen, mit Berechtigungen pro Person. Sie zahlen die Hardware (in Spanien auch per Renting) und einmalig Installation und Einrichtung: 770 €, ohne monatliche Gebühren.

Es gibt keine Wartungsgebühr, keine Lizenz pro Nutzer und keine Kosten pro Token. Auf der Seite finden Sie einen Rechner, der die Kosten mit Cloud-KI vergleicht, in Tokens und in zurückgewonnener Zeit.