KI auf Unternehmenskonten, nicht auf privaten.

Unternehmenskonten statt privater Konten

Das häufigste KI-Risiko in einem kleinen Unternehmen ist kein Datenleck. Es ist ein Mitarbeiter, der eine Kundenliste, einen Vertrag oder Quellcode in ein privates ChatGPT-Konto einfügt, wo das Unternehmen keinen Einblick hat, die Aufbewahrung nicht steuern kann und keine Möglichkeit hat, die Daten zu entfernen, wenn diese Person das Unternehmen verlässt.

ChatGPT Business, der zuvor als ChatGPT Team verkaufte Tarif, und ChatGPT Enterprise beheben das meiste davon. OpenAI gibt an, dass Geschäftsdaten in diesen Tarifen standardmäßig nicht zum Trainieren seiner Modelle verwendet werden. Administratoren erhalten eine Konsole mit Workspace-Analysen, Identitäts- und Zugriffseinstellungen, Berechtigungen und Rollen, Aufbewahrungskontrollen und SAML-Single-Sign-On; Enterprise ergänzt Domainverifizierung, SCIM-Provisionierung und eine Compliance-API für Audit-Protokolle. Wir richten den Workspace ein, verbinden ihn mit Ihrer Microsoft Entra- oder Google-Identität, legen fest, wer einen Platz erhält, und schließen anschließend die privaten Konten geordnet: Die Daten, die die Mitarbeiter brauchen, werden übernommen, der Rest wird gelöscht.

Die Tarife Claude Team und Enterprise von Anthropic funktionieren genauso. Inhalte werden standardmäßig nicht für das Modelltraining verwendet, beide Tarife unterstützen Single Sign-On, und Enterprise ergänzt SCIM, Domain-Erfassung, Audit-Protokolle, rollenbasierten Zugriff und eine Compliance-API. Wenn Ihre Entwickler, Juristen oder Analysten Claude bevorzugen, richten wir es mit derselben Disziplin ein, anstatt es im Verborgenen zu dulden.

KI in den Daten, über die Sie bereits verfügen

Gemini für Google Workspace und Microsoft 365 Copilot unterscheiden sich von einem Chatfenster. Sie lesen die E-Mails, Dateien und Chats, die eine Person ohnehin öffnen darf, und bringen damit auch alles ans Licht, was über die Jahre zu weit geteilt wurde.

Auf der Google-Seite prüfen wir Drive-Berechtigungen, außer Kontrolle geratene geteilte Ablagen, Standardeinstellungen für Linkfreigaben und externe Freigaben, bevor jemand Gemini aktiviert, und wir führen zunächst einen Pilot mit einer kleinen Gruppe durch.

Auf der Microsoft-Seite führen wir eine Copilot-Readiness-Bewertung durch: Wo liegen Ihre Daten, wer kann sie öffnen und was würde am ersten Tag auftauchen? Anschließend bereinigen wir übermäßige Freigaben in SharePoint und OneDrive, beginnend mit Personal, Finanzen und Recht, wenden Microsoft Purview-Vertraulichkeitsbezeichnungen an, damit vertrauliche Inhalte vertraulich bleiben, auch wenn Copilot sie sehen kann, und richten den Schutz vor Datenverlust ein, damit niemand einfügen oder versenden kann, was die Richtlinie verbietet. Ein Mandant mit korrekten Berechtigungen ist sicherer, ob Sie jemals eine Copilot-Lizenz kaufen oder nicht.

Perplexity, Meta AI, Mistral Le Chat und Grok

Ihre Mitarbeiter werden nicht bei vier Tools aufhören, also tun wir das auch nicht. Für jedes Tool beantworten wir dieselben drei Fragen: Gibt es ein Geschäftskonto mit Administratorkontrollen, brauchen Sie eines, und was müssen Mitarbeiter wissen, die weiterhin die kostenlose Version nutzen?

• Perplexity: beliebt bei Vertriebs- und Research-Teams. Perplexity Enterprise Pro und Enterprise Max ergänzen SSO und SCIM, Benutzerverwaltung, Audit-Protokolle und konfigurierbare Dateiaufbewahrung, und Perplexity gibt an, seine Modelle nicht mit Daten von Unternehmenskunden zu trainieren. Wir verlagern intensive Nutzer in den Enterprise-Workspace und lassen Gelegenheitsnutzer unter der Richtlinie weiterarbeiten.
• Meta AI: in WhatsApp, Instagram und Facebook integriert. Persönliche WhatsApp-Chats bleiben Ende-zu-Ende-verschlüsselt und werden von Meta AI nicht gesehen, aber alles, was eine Person an Meta AI sendet, geht bei Meta ein. In Unternehmen, in denen WhatsApp der wichtigste Kundenkanal ist, legen wir eine klare Regel fest: Meta AI ist nichts für Kundendaten, Verträge oder Finanzinformationen, und Arbeitschats laufen über die WhatsApp Business-Tools, die Ihr Unternehmen kontrolliert.
• Mistral Le Chat: Mistral ist ein französisches Unternehmen, was für Käufer in Deutschland und der übrigen EU von Bedeutung ist. Le Chat gibt es in den Versionen Free, Pro, Team und Enterprise; Team ergänzt rollenbasierten Zugriff und zentrale Abrechnung, Enterprise ergänzt SAML-Single-Sign-On, Audit-Protokolle, zentrale Benutzerverwaltung und die Möglichkeit, es selbst gehostet oder in einer privaten Cloud zu betreiben. Für Unternehmen, die einen europäischen Anbieter unter europäischem Recht wünschen, ist es eine ernstzunehmende Option, und wir richten es entsprechend ein.
• Grok: der Assistent von xAI, integriert in X. Die Verbraucherversion ist an ein persönliches X-Konto gebunden und gehört daher auf die Liste „nicht für Unternehmensdaten“, es sei denn, Ihr Unternehmen hat einen der Business- oder Enterprise-Workspaces von xAI mit Lizenzen und Organisationskontrollen eingerichtet.

Eine Richtlinie zur KI-Nutzung, die befolgt wird, und private KI, wenn es darauf ankommt

Die meisten KI-Richtlinien sind drei Seiten lang, und niemand liest sie. Unsere passt auf eine Seite: die zugelassenen Tools und Konten, die Daten, die niemals in ein KI-Tool gelangen, wie KI-Ergebnisse geprüft werden, bevor sie einen Kunden erreichen, und wen man fragt. Wir schreiben sie gemeinsam mit Ihnen, passen sie an die DSGVO in Europa und lokale Datenschutzgesetze wie das kolumbianische Gesetz 1581 an und halten sie aktuell, wenn sich die Tools ändern.

Manche Arbeit gehört in keinen öffentlichen KI-Dienst: vertrauliche Rechtsangelegenheiten, unveröffentlichte Finanzzahlen, Patientendaten, vertraglich geschützter Quellcode. Für diese Fälle richten wir private oder selbst gehostete KI ein, entweder ein offenes Modell auf Hardware oder in einer Cloud, die Sie kontrollieren, oder eine Enterprise-Bereitstellung ohne Datenspeicherung, und wir dokumentieren, wo die Daten verarbeitet werden, damit Sie es einem Datenschutzbeauftragten oder einem Kunden vorlegen können.