Wo Firmendaten hingehören: drei Betriebsmodelle für KI im Unternehmen

In fast jedem Gespräch über KI im Betrieb kommt irgendwann derselbe Moment. Nicht bei den Funktionen, nicht beim Preis. Sondern bei der Frage: Und wo landen dabei unsere Daten?

Die Frage ist kein Zeichen von Rückständigkeit, sondern von gesundem Geschäftssinn. Wer KI ernsthaft nutzt, gibt ihr das Innerste des Betriebs: Kalkulationen, Kundenlisten, Verträge, Einkaufspreise, Personalthemen. Das sind genau die Informationen, deren Vertraulichkeit ein Unternehmen ausmacht. Sie in ein Textfeld zu tippen, hinter dem ein fremder Dienst steht, ist eine Entscheidung, keine Nebensache.

Drei Betriebsmodelle, drei völlig verschiedene Antworten

Die Diskussion wird meist pauschal geführt, KI ja oder nein. Dabei hängt die Antwort auf die Datenfrage fast vollständig davon ab, wie die KI betrieben wird.

Gratis-Dienste mit Privatkonto. Das ist der Normalfall in Betrieben, die das Thema nicht geregelt haben: Mitarbeiter nutzen kostenlose Chat-Dienste über private Konten. Hier gibt es keinen Vertrag zwischen dem Anbieter und Ihrem Unternehmen, und je nach Dienst können Eingaben zur Weiterentwicklung der Modelle verwendet werden. Für alles, was vertraulich ist, ist das der falsche Ort.

Geschäftstarife. Im bezahlten Geschäftstarif ändert sich die Lage grundlegend: Es gibt einen Vertrag, Eingaben werden nicht für das Training verwendet, Zugriffe sind steuerbar. Für viele Aufgaben ist das ein vernünftiger, schnell verfügbarer Rahmen. Was der Geschäftstarif konkret anders macht als die Gratis-Version, habe ich in einem eigenen Standpunkt beschrieben.

Eigene Infrastruktur. Die dritte Option wird fast nie erwogen, weil kaum jemand weiß, dass es sie gibt: KI, die auf Systemen läuft, die Ihr Unternehmen kontrolliert. Europäische Sprachmodelle wie Mistral lassen sich so betreiben, dass Ihre Unterlagen das Haus nicht verlassen. Die KI antwortet aus Ihren eigenen Dokumenten, mit Quellenangabe, und der Betreiber eines fremden Chat-Dienstes sieht nichts davon. Das ist kein Forschungsprojekt, sondern gebaute Praxis: Kollege·KI ist eine öffentliche Demo genau dieses Ansatzes, und in der Werklinie läuft er als Modul für Handwerksbetriebe.

Welches Modell für wen

Die ehrliche Antwort: Es kommt auf die Daten an, nicht auf die Weltanschauung.

Für Aufgaben ohne vertrauliche Inhalte, Textentwürfe, Recherche, Formulierungshilfen, reicht ein sauber eingerichteter Geschäftstarif. Wer dafür eigene Infrastruktur aufbaut, betreibt Aufwand ohne Gegenwert.

Anders sieht es aus, sobald die KI regelmäßig mit dem Kern des Betriebs arbeiten soll: mit dem gesammelten Betriebswissen, mit Kalkulationen, mit allem, was Wettbewerber interessieren würde. Dann ist die eigene Infrastruktur kein Luxus, sondern die Voraussetzung dafür, dass die Belegschaft das Werkzeug ohne Bauchschmerzen nutzt. Und sie hat einen Nebeneffekt, der oft unterschätzt wird: kein nutzerbasiertes Abo, sondern ein System, das dem Betrieb gehört.

Drei Fragen, die Sie jedem Anbieter stellen sollten

Wenn Ihnen jemand eine KI-Lösung anbietet, egal ob Software oder Beratung, genügen drei Fragen, um die Spreu vom Weizen zu trennen. Erstens: Wo genau laufen die Modelle, und wer betreibt diese Systeme? Zweitens: Werden unsere Eingaben gespeichert oder zur Weiterentwicklung verwendet, und steht das im Vertrag? Drittens: Was passiert mit unseren Daten, wenn wir den Dienst wieder verlassen?

Wer auf diese Fragen keine klaren Antworten hat, hat sie sich nicht gestellt. Das ist das eigentliche Warnsignal.

Der Kern

Die Datenfrage ist kein Hindernis auf dem Weg zur KI, sie ist der Anfang einer sauberen Architektur-Entscheidung. Es gibt drei Betriebsmodelle mit drei verschiedenen Vertraulichkeitsniveaus, und für jeden Anwendungsfall gibt es ein passendes. Wer die Frage ernst nimmt, statt sie wegzuwischen, baut Systeme, die die eigene Mannschaft auch mit den wichtigen Daten füttern darf. Genau dort entsteht der eigentliche Nutzen.