Welche Daten darf ich in ein KI-Tool eingeben? Ein betrieblicher Klärungsweg

Welche Daten in ein KI-Tool eingegeben werden dürfen, hängt von der konkreten Anwendung, dem Zweck, den Daten und der betrieblichen Freigabe ab. Der Produktname allein beantwortet die Frage nicht. Ein privates Konto, eine freigegebene Unternehmensumgebung und eine individuell angebundene Schnittstelle können unterschiedliche Bedingungen haben.

Für Mitarbeiter ist deshalb ein kurzer, verlässlicher Klärungsweg wichtig. Er muss sagen, welche Eingaben bereits freigegeben sind, welche Informationen für eine Prüfung gebraucht werden und wer offene Fälle entscheidet. Eine allgemeine Aufforderung zur Vorsicht liefert diese Entscheidung nicht. In diesem Artikel geht es um ein betriebliches Arbeitsmittel, nicht um eine pauschale rechtliche Erlaubnis.

Der weiterführende Beitrag zur DSGVO-konformen KI-Implementierung behandelt den grösseren Rahmen. Hier steht die konkrete Situation vor dem Einfügen einer Datei oder eines Textes im Mittelpunkt.

Die Aufgabe vor der Datei beschreiben

Beginne mit dem gewünschten Ergebnis. "Ich will diese Datei hochladen" beschreibt einen Bedienungsschritt. "Ich brauche eine sprachlich klarere Version eines bereits freigegebenen Produkttexts" beschreibt den Zweck. Erst damit lässt sich prüfen, welche Informationen dafür erforderlich sind.

Im fiktiven Beispiel soll eine Mitarbeiterin einen Kundenbrief verständlicher formulieren. Die Originaldatei enthält neben dem Text auch Kundennummer, Anschrift und interne Bearbeitungsnotizen. Für die sprachliche Überarbeitung werden möglicherweise nicht alle diese Angaben benötigt. Der erste Schritt ist deshalb die Auswahl des notwendigen Inhalts.

Diese Reduktion ist keine automatische Freigabe. Auch ein gekürzter Text kann personenbezogene oder vertrauliche Informationen enthalten. Sie hilft aber, die eigentliche Prüfungsfrage auf die benötigten Daten zu begrenzen. Wenn eine synthetische Vorlage denselben Zweck erfüllt, entfällt die Übergabe realer Falldaten für diese Aufgabe.

Die Auswahl muss fachlich sinnvoll bleiben. Werden alle wichtigen Bedingungen entfernt, entsteht vielleicht ein schöner, aber unbrauchbarer Text. Dann muss der Ablauf anders gestaltet werden, etwa mit einer freigegebenen internen Umgebung oder einer manuellen Bearbeitung.

Datenarten nicht auf Namen reduzieren

Personenbezug entsteht nicht nur durch einen ausgeschriebenen Namen. Eine Kombination aus Rolle, Datum, seltenem Ereignis und Kundenbeziehung kann eine Person erkennbar machen. Das Ersetzen des Namens durch "Kunde A" beweist deshalb keine Anonymität.

Daneben gibt es vertrauliche Informationen ohne Personenbezug: Kalkulationen, unveröffentlichte Produktpläne oder vertraglich geschützte Unterlagen. Eine Datenschutzprüfung allein beantwortet nicht jede Frage zur zulässigen Weitergabe solcher Inhalte. Die betrieblichen Geheimhaltungs- und Nutzungsregeln müssen ebenfalls berücksichtigt werden.

Der EDPB-Leitfaden zur rechtmässigen Verarbeitung erläutert die Rechtsgrundlagen für personenbezogene Daten und zusätzliche Bedingungen für besondere Kategorien. Er weist auch auf die Grenzen einer freien Einwilligung im Beschäftigungsverhältnis hin. Daraus folgt keine allgemeine Erlaubnis, Arbeitsdaten nach einer kurzen Zustimmung in beliebige Werkzeuge einzugeben.

Für den Klärungsbogen reicht zunächst eine verständliche Beschreibung: öffentliche Produktinformation, interne Prozessunterlage, personenbezogener Kundenfall oder besonders schutzbedürftiger Inhalt. Die endgültige rechtliche Einordnung übernimmt die zuständige Stelle im konkreten Verfahren.

Die genaue Umgebung benennen

Eine Freigabe muss sich auf eine identifizierbare Anwendung beziehen. Dazu gehören zumindest der freigegebene Zugang und die relevante Betriebsumgebung. "Wir nutzen ChatGPT" ist dafür zu ungenau, wenn im Unternehmen verschiedene Konten und Anbindungen existieren.

Im Beispiel trägt die Mitarbeiterin den Namen der betrieblich freigegebenen Anwendung und den vorgesehenen Arbeitsbereich ein. Sie wechselt nicht aus Bequemlichkeit auf ein privates Konto, weil dort gerade ein Upload möglich ist. Eine Freigabe für eine Umgebung gilt nicht automatisch für eine andere.

Auch zusätzliche Funktionen können den Datenweg verändern. Eine Verbindung zu einem externen Speicher, eine neue Integration oder eine Weitergabe an einen anderen Dienst muss in die Prüfung einbezogen werden. Die Oberfläche allein zeigt nicht unbedingt alle beteiligten Systeme.

Produktbedingungen werden zum Zeitpunkt der Freigabe anhand der tatsächlich gebuchten Leistung geprüft. Dieser Artikel behauptet deshalb keine dauerhafte allgemeine Aussage über Training, Speicherung oder Löschung bei einem bestimmten Anbieter. Solche Aussagen brauchen die konkrete Vertrags- und Konfigurationsgrundlage.

Einen Klärungsbogen mit fünf Angaben verwenden

Der Bogen enthält ausserdem den zuständigen Ansprechpartner und den Status der Entscheidung. Wenn eine Angabe fehlt, steht dort "offen". Ein leeres Feld darf nicht wie eine Zustimmung wirken.

Die zuständige Stelle prüft, ob der konkrete Fall bereits durch eine vorhandene Freigabe abgedeckt ist. Falls ja, verweist die Antwort auf diese Regel und ihren Geltungsbereich. Falls nein, wird die Entscheidung ergänzt. So entsteht mit der Zeit eine nutzbare Sammlung erlaubter Arbeitsweisen statt immer neuer Einzelfragen ohne Rückbezug.

Die Dokumentation bleibt an der bestehenden betrieblichen Quelle. Eine zusätzliche private Liste mit angeblichen Freigaben ist keine gute Lösung. Der Beitrag über KI-Nutzungsregeln im Praxistest zeigt, wie Mitarbeiter die Regeln an echten Aufgaben überprüfen.

Drei Fälle mit unterschiedlichen Entscheidungen

Im ersten Fall wird ein bereits veröffentlichter eigener Produkttext sprachlich überarbeitet. Die zuständige Stelle prüft, ob die Nutzung in der gewählten Umgebung von der vorhandenen Freigabe erfasst ist. Der öffentliche Charakter allein ersetzt nicht die Prüfung von Nutzungsrechten und internen Vorgaben, vereinfacht aber die Frage nach vertraulichen Inhalten.

Im zweiten Fall enthält ein Servicebericht Kundendaten und eine interne Bewertung. Hier muss geprüft werden, welche Angaben für die Aufgabe benötigt werden und ob die freigegebene Umgebung diese Verarbeitung abdeckt. Eine blosse Namensänderung reicht nicht als Nachweis einer Anonymisierung.

Im dritten Fall enthält eine Datei Gesundheitsangaben von Beschäftigten. Die Mitarbeiterin behandelt sie nicht wie einen gewöhnlichen Bürotext. Sie gibt den Fall vor einer Eingabe an die zuständige Datenschutz- beziehungsweise Fachstelle. Der Artikel erteilt dafür keine Freigabe und ersetzt keine Prüfung der besonderen Voraussetzungen.

Diese Fälle zeigen den Arbeitsweg, nicht drei allgemeingültige Rechtsentscheidungen. Das konkrete Ergebnis hängt von Zweck, Rechtsgrundlage, Vereinbarungen und technischen Bedingungen ab. Genau diese Informationen muss der Klärungsbogen verfügbar machen.

Speicherort und Drittlandübermittlung auseinanderhalten

Ein europäischer Speicherort beantwortet nicht allein alle Fragen über Zugriffe und Weitergaben. Umgekehrt lässt sich aus dem Sitz eines Anbieters allein keine vollständige rechtliche Bewertung ableiten. Der tatsächliche Datenfluss und die beteiligten Stellen müssen betrachtet werden.

Der EDPB-Leitfaden zu internationalen Datenübermittlungen erläutert, wann eine Übermittlung an eine andere Stelle ausserhalb des Europäischen Wirtschaftsraums vorliegt und welche zusätzlichen Anforderungen zu prüfen sind. Diese Prüfung kommt zu den übrigen Datenschutzanforderungen hinzu.

Für Mitarbeiter bedeutet das praktisch: Die technische und rechtliche Prüfung wird nicht durch eine eigene Vermutung über einen Serverstandort ersetzt. Die Freigabe muss aus dem vorgesehenen betrieblichen Verfahren stammen. Falls der Datenweg ungeklärt ist, bleibt die Eingabe offen.

Der Klärungsbogen kann diese Frage an die zuständige Stelle weiterreichen, ohne selbst eine Transferprüfung zu simulieren. Das schützt vor scheinbar einfachen Ampeln, deren grüne Farbe auf einer unvollständigen Information beruht.

Mit unklaren Freigaben arbeiten

Wenn die Entscheidung noch fehlt, gibt es oft eine alternative Arbeitsweise. Für eine Formulierungshilfe lässt sich ein vollständig synthetischer Beispieltext verwenden. Für eine Gliederung reicht möglicherweise eine abstrakte Aufgabenbeschreibung. Für die Bearbeitung des echten Falls bleibt der bestehende manuelle Weg bestehen.

Diese Alternative muss den Zweck tatsächlich erfüllen. Ein synthetisches Beispiel ist keine geeignete Grundlage für die verbindliche Bewertung eines realen Vertrags oder einer individuellen Personalentscheidung. Es hilft bei einer Vorlage, nicht bei der ungeprüften Übertragung einer Entscheidung auf einen anderen Sachverhalt.

Ich empfehle, den offenen Punkt präzise zu melden: "Für diese Datenart in dieser Umgebung fehlt mir eine dokumentierte Freigabe." Das ist hilfreicher als "Darf man KI überhaupt nutzen?" Die zuständige Person kann die konkrete Lücke bearbeiten und auf eine vorhandene Regel verweisen oder eine neue Prüfung anstossen.

Für den betrieblichen Umgang mit inoffiziellen Werkzeugen ergänzt der Beitrag über Schatten-KI und freigegebene Workflows diesen Klärungsweg. Ein nutzbarer erlaubter Prozess reduziert den Anreiz, offene Fragen einfach zu umgehen.

Die Ausgabe ebenfalls prüfen

Die Prüfung endet nicht beim Upload. Eine KI-Ausgabe kann Angaben aus der Eingabe wiederholen oder zusätzliche sensible Informationen aus verbundenen Quellen enthalten. Vor der Weitergabe wird deshalb geprüft, für welchen Empfänger der Text bestimmt ist und ob der Inhalt dafür freigegeben ist.

Im Kundenbrief-Beispiel bleibt der Entwurf intern. Die Mitarbeiterin entfernt unpassende interne Notizen, kontrolliert fachliche Aussagen und nutzt den vorgesehenen Versandweg. Eine erlaubte Verarbeitung bedeutet nicht automatisch eine Erlaubnis zur Veröffentlichung des Ergebnisses.

Wenn eine unerwartete Information erscheint, wird sie nicht durch eine neue Nachfrage weiter verbreitet. Der Fall wird mit minimal notwendigen Angaben an die zuständige Stelle gemeldet. Ein Screenshot mit vollständigen personenbezogenen Daten in einem grossen Teamchat vergrössert möglicherweise den Kreis der Empfänger.

Auch die Aufbewahrung von Eingaben und Ausgaben folgt dem betrieblichen Konzept. Eine persönliche Chat-Historie ist kein automatisch geeigneter Ablageort für Geschäftsunterlagen. Die zulässige Ablage muss zur Aufgabe und zur freigegebenen Umgebung passen.

Eine Freigabe mit einem Grenzfall testen

Eine gute Regel erklärt auch, wann sie nicht mehr gilt. Im fiktiven Unternehmen ist die sprachliche Überarbeitung öffentlicher Produkttexte freigegeben. Ein Mitarbeiter ergänzt nun einen unveröffentlichten Rabattplan und bittet um eine Kundenfassung. Der neue Inhalt verändert den Fall, obwohl die Tätigkeit weiterhin wie Textüberarbeitung aussieht.

Der Praxistest muss zeigen, dass der Mitarbeiter diese Grenze erkennt und die neue Datenart zur Prüfung gibt. Wenn die Regel nur "Texte überarbeiten erlaubt" lautet, ist sie zu weit gefasst. Sie muss den zugelassenen Inhalt und die Umgebung benennen.

Die Rückmeldung aus diesem Test fliesst in die vorhandene Regel ein. Es entsteht keine zweite private Auslegung. So wird die Freigabe für die nächste Person verständlicher. Der Test prüft eine konkrete Entscheidung und verlangt keine vollständige juristische Ausbildung aller Mitarbeiter. Die fachliche und rechtliche Bewertung bleibt bei den dafür zuständigen Stellen.

Freigaben verständlich und überprüfbar halten

Eine brauchbare Freigabe nennt den Zweck, die Datenarten, die Umgebung und die erlaubte Weiterverwendung. Sie benennt ausserdem Ausnahmen und einen Ansprechpartner. Bei Änderungen am Werkzeug oder am Einsatzbereich wird geprüft, ob die Freigabe weiterhin passt.

Der Praxistest besteht darin, einem Mitarbeiter einen typischen Fall und einen Grenzfall vorzulegen. Findet er die passende Regel? Erkennt er den offenen Punkt? Weiss er, wohin die Frage geht? Wenn dafür jedes Mal eine lange Interpretation nötig ist, muss die Regel verständlicher werden.

So entsteht eine konkrete Antwort auf die Eingabefrage: Diese Daten werden für diesen Zweck in dieser Umgebung nach der benannten Freigabe verarbeitet. Wo diese Zuordnung fehlt, bleibt die Entscheidung offen und wird gezielt geklärt.

Quellenstand: 22.10.2026. Datenschutzbezüge nach den genannten EDPB-Leitfäden. Klärungsbogen und Fälle sind eigene Arbeitsmittel; sie ersetzen keine Prüfung des konkreten Einsatzes.