Welche Daten dürfen das Haus nie verlassen?
von Rudolf Pusterhofer
KLARTEXT Mittelstand
Welche Daten dürfen das Haus nie verlassen?
Schatten-KI entsteht selten aus Bosheit.
Sie entsteht aus Alltag.
Und Alltag bedeutet: Menschen wollen ein Ergebnis. Schnell. Sauber. Ohne Diskussion.
Dafür geben sie der KI Kontext.
Genau hier liegt das Risiko: Kontext besteht fast immer aus Daten.
Die entscheidende Führungsfrage lautet deshalb nicht:
„Welches Tool nutzen wir?“
Sondern:
Welche Daten dürfen das Haus nie verlassen?
Warum diese Frage die Steuerung eröffnet
Viele Unternehmen formulieren KI-Regeln als Allgemeinplätze:
„Keine sensiblen Daten eingeben.“
„Datenschutz beachten.“
„Nur genehmigte Tools nutzen.“
Das klingt prinzipiell richtig, greift in den Formulierungen aber zu kurz. Daher scheitert sie.
Weil Mitarbeitende im Alltag nicht mit Allgemeinplätzen arbeiten.
Sie arbeiten mit konkreten Fällen:
„Kann ich diesen Vertrag reinkopieren?“
„Kann ich diese Reklamation zusammenfassen lassen?“
„Kann ich dieses Angebot verbessern lassen?“
Wenn Sie darauf keine klare Antwort geben, gibt der Alltag die Antwort.
Und der Alltag wählt den schnellsten Weg.
Die Daten-Ampel: Rot, Gelb, Grün
Eine praxistaugliche Daten-Ampel macht zwei Dinge:
- Sie definiert rote Linien, die jeder versteht.
- Sie schafft erlaubte Wege, damit Menschen nicht ausweichen.
Das ist der Unterschied zwischen „Regel“ und „Steuerbarkeit“.
Rot: tabu – unabhängig vom Tool
Rot heißt: Diese Inhalte gehören nicht in KI-Tools, wenn Sie keine eindeutig geregelte, kontrollierte und nachweisbare Umgebung haben.
Rote Inhalte im Mittelstand sind fast immer:
- Kundendaten (personenbezogene Daten, Kommunikation, Beschwerden, Projekte)
- Lieferantendaten mit Konditionen (Rahmenverträge, Rabatte, Zahlungsziele)
- Verträge (Klauseln, Verhandlungsstände, Sondervereinbarungen)
- Angebote, Preislisten, Kalkulationen, Margenlogik
- Prozess- und Produktwissen, das Ihren Vorsprung ausmacht
- Zugangsdaten / interne Systemdetails / Sicherheitsinformationen
Warum so hart?
Weil genau diese Inhalte in Schatten-KI-Situationen typischerweise privat verwendet werden – zuhause, unsichtbar. Und dann gilt:
Sie merken es nicht – und können später kaum nachweisen, was passiert ist.
Gelb: möglich – aber nur mit Leitplanken
Gelb heißt: sinnvoll, aber nur, wenn Sie den Kontext so gestalten, dass keine kritischen Details nach außen wandern.
Gelbe Inhalte sind zum Beispiel:
- Texte ohne reale Kunden-/Lieferantenbezüge (entpersonalisiert, anonymisiert)
- Entwürfe, die mit Platzhaltern arbeiten (Kunde X, Produkt Y, Preis Z)
- Zusammenfassungen, bei denen keine sensiblen Details enthalten sind
- Lern- und Trainingsinhalte ohne Real-Daten
- Standardformulierungen ohne Vertrags- oder Preisinformationen
Gelb ist der Bereich, in dem Führung zeigt, ob sie steuert oder nur formuliert.
Denn Gelb braucht eine klare Alltagssprache:
- Anonymisieren statt kopieren
- Muster statt Original
- Prinzip statt Kondition
- Platzhalter statt Namen
Grün: erlaubt – und sofort produktiv
Grün heißt: Inhalte, die keinen Schaden anrichten, selbst wenn sie in einem einfachen Tool landen.
Grüne Inhalte sind zum Beispiel:
- Struktur, Gliederung, Checklisten, Meeting-Agenda
- Sprachglättung ohne Real-Daten
- Ideen für interne Kommunikation ohne sensible Inhalte
- Trainingspläne, Lernpfade, Aufgabenstruktur
- generische Prozessideen ohne internes Know-how
Grün ist wichtig, weil es ein klares Signal setzt:
Sie wollen KI nicht verhindern. Sie wollen sie führen.
Der Alltagssatz, der Schatten-KI füttert
„Damit die KI es versteht.“
Dieser Satz klingt harmlos.
Er ist der häufigste Übergang von Grün/Gelb nach Rot.
Denn „damit sie es versteht“ bedeutet: mehr Kontext.
Und mehr Kontext bedeutet: mehr Daten.
Wenn Ihre Ampel an einer Stelle messerscharf sein muss, dann hier.
Zwei Sätze, die man im Betrieb verankern kann
Sie müssen nicht 40 Seiten Regelwerk schreiben.
Sie brauchen zwei Sätze, die im Alltag funktionieren:
- Wenn Sie Kontext geben, geben Sie Daten. Tun sie das bewusst.
- Wenn Sie nicht sicher sind: nicht eingeben – zuerst klären.
Das ist keine Kontrolle.
Das ist Führung.
Warum diese Logik gerade jetzt wirkt
Studien und Marktbeobachtungen zeigen ein konsistentes Bild: Schatten-KI ist verbreitet und wächst schneller als formale Governance.
Das bedeutet:
Sie gewinnen nicht durch „mehr Regeln“.
Sie gewinnen durch Regeln, die im Alltag benutzbar sind.
Eine Daten-Ampel ist genau das:
ein Entscheidungsmodell, das Mitarbeitende anwenden können, ohne zu interpretieren.
Der Praxis-Test: die Abend-Frage
Wenn Sie prüfen wollen, ob Ihre Ampel wirklich „in Betrieb“ ist, stellen Sie sich einen Satz vor:
„Heute Abend gibt ein Mitarbeiter zuhause einen Kundenvertrag in ein KI-Tool ein – würden wir das merken?“
Wenn die Antwort „nein“ ist, sind rote Linien nicht verhandelbar.
Dann brauchen Sie Klarheit, bevor Sie über Tools diskutieren.
Herzlichst
Ihr Rudolf Pusterhofer
Einordnung für Unternehmer,
die Entscheidung tragen.
+43 664 88 366 140
Abonnieren Sie meinen Newsletter KLARTEXT Mittelstand
Schatten-KI / KI im Unternehmen / KI im Mittelstand / organisatorische KI-Einführung / KI Prozesse / KI Strategie / KI organisatorisch einführen/ KI und Organisationsentwicklung / KI im Mittelstand / KI Entscheidungslogik