Kennisbank

Was tun Sie mit Unternehmensdaten in einem kostenlosen Chatfenster?

Jemand fügt einen Textabschnitt in ein Chatfenster ein, um schneller eine Zusammenfassung, eine Übersetzung oder einen Konzepttext zu erhalten. Das Fenster ist kostenlos, das Konto ist persönlich, und niemand hat um Erlaubnis gefragt, weil niemand wusste, dass eine Erlaubnis nötig war. Dies ist die häufigste Form der KI-Nutzung in einer Organisation, und gleichzeitig die am wenigsten sichtbare.

Wie das entsteht

Ein kostenloses Chatfenster verlangt keine Genehmigung der IT, kein Budget, kein Einkaufsverfahren. Es verlangt nur einen Browser. Wer eine Aufgabe schneller erledigen will, öffnet das Fenster, fügt den Text ein und erhält eine Antwort. Die dabei eingegebenen Daten können alles Mögliche sein: eine Kundenakte, ein Konzepttext mit geschäftssensiblen Zahlen, eine E-Mail mit personenbezogenen Daten. Was mit diesen Daten nach dem Einfügen geschieht, weiß der Nutzer meist nicht. Was die Organisation dazu vereinbart hat, ist nichts — es gibt keinen Vertrag, keine Verarbeitungsvereinbarung, keine Absprache über Aufbewahrungsfristen.

Das geschieht nicht aus Unachtsamkeit. Es geschieht, weil das Fenster funktioniert, schneller ist als die offizielle Alternative, und niemand je erklärt hat, wo die Grenze liegt. Dieselbe Bewegung steckt hinter einer Browsererweiterung mit Zugriff auf Ihre E-Mail: einem Tool, das funktional nützlich ist, außerhalb jeder Sichtbarkeit installiert wird und Daten verarbeitet, ohne dass jemand das geprüft hat.

Warum es nicht von selbst verschwindet

Ein Chatfenster verschwindet nicht, weil ein Richtliniendokument erstellt wird. Es verschwindet nicht, weil die IT eine Liste mit genehmigten Tools veröffentlicht. Solange das kostenlose Fenster schneller funktioniert als die Alternative, wird es weiter genutzt — nur dann, ohne dass es jemand meldet. Ein Verbot ohne Alternative treibt die Nutzung in den Untergrund; die Arbeit verschwindet nicht, nur die Sichtbarkeit.

Dieses Muster wiederholt sich an mehreren Stellen einer Organisation. Ein Team, das gute Erfahrungen gemacht hat, schafft sich ein eigenes Abonnement an, ohne dass jemand außerhalb davon weiß. Ein Pilotprojekt, das als Test begann, läuft weiter, weil niemand den Auftrag erhielt, einen Testaufbau, der nie abgeschaltet wurde wieder abzuschalten. Die IT-Liste mit genehmigter Software ist in keinem dieser Fälle eine zuverlässige Abbildung dessen, was tatsächlich geschieht. Wer wissen will, was läuft, muss fragen — nicht als Kontrolle, sondern als Bestandsaufnahme.

Was Fragen bedeutet, und was nicht

Der Unterschied zwischen einer Organisation, die Einblick erhält, und einer, die das nicht tut, liegt in der Art des Fragens. Wer mit der Drohung von Sanktionen im Hintergrund fragt, erhält keine Antwort — oder eine Antwort, die nicht stimmt. Wer ohne Abrechnung fragt, mit der Botschaft, dass es um ein Lagebild geht und nicht um Strafen, erhält ehrliche Informationen.

Dieses Lagebild muss irgendwo landen. Nicht in einer Liste, die nach einem Monat veraltet ist, sondern in einer Struktur, die festhält, was läuft, wer es nutzt, welche Daten hineingehen und welches Risiko dazugehört. Wie Sie ein KI-Inventar aufbauen beschreibt, wie diese Bestandsaufnahme ohne Hexenjagd abläuft: als fortlaufender Prozess, nicht als einmalige Aktion, die danach wieder vergessen wird.

Zu jeder Anwendung, die auftaucht, gehört ein fester Satz an Angaben: was sie tut, wer sie nutzt, welche Daten hineingehen und auf Grundlage welcher Vereinbarung das geschieht. Ohne diese Erfassung bleibt ein Chatfenster ein Glücksspiel statt einer geprüften Entscheidung. Was Sie pro Anwendung festhalten müssen beschreibt diesen festen Satz, unabhängig davon, ob die Anwendung ein kostenloses Fenster ist, ein bezahltes Abonnement oder ein Tool, das über einen Lieferanten hereingekommen ist. Auch ein Lieferant kann übrigens selbst der Anlass sein: ein Lieferant, der KI in sein Produkt eingebaut hat verändert die Natur eines bestehenden Vertrags, ohne dass dem immer eine neue Vereinbarung gegenübersteht.

Was eine Organisation damit tun kann

Ein kostenloses Chatfenster ist nicht per Definition ein Problem. Es ist ein Signal: Es gibt eine Aufgabe, die jemand schneller erledigen wollte, und das bestehende Angebot hat dafür nicht vorgesorgt. Die Frage ist nicht nur, ob die Nutzung aufhört, sondern ob die Organisation eine Alternative bietet, die in die Vereinbarungen passt — und ob sie weiß, welche Daten inzwischen über einen Kanal verarbeitet wurden, über den sie keine Kontrolle hatte.

Diese beiden Fragen zusammen — was läuft, und was könnte an dessen Stelle treten — führen fast automatisch zu einer dritten Frage: welcher Teil der Arbeit, die jetzt über ein loses Chatfenster läuft, eigentlich eine Aufgabe ist, die auf geprüfte Weise von KI übernommen werden kann. Genau dafür wurde der Werkscan von FTE TO AI entwickelt: Er berechnet pro Aufgabe, welcher Teil der Arbeit von KI übernommen werden kann, sodass die Antwort auf ein kostenloses Chatfenster nicht nur ein Verbot ist, sondern auch eine Perspektive auf das, was möglich ist.