Welche Daten das Haus nie verlassen dürfen – und wie man das entscheidet

Ein Unternehmen verbietet, interne Daten an externe KI-Dienste zu senden. Die Leute nutzen sie trotzdem, über private Konten, denn die Regel blockiert die Zusammenfassung einer öffentlichen Pressemitteilung genauso streng wie die Lohnabrechnungsdatei. Ein anderes Unternehmen erlaubt alles, und jemand kopiert einen Kundenvertrag samt Preisen in einen Verbraucher-Chatbot, um die Formulierungen zu glätten.

Beide Regelungen scheitern aus demselben Grund. Sie wurden über Werkzeuge geschrieben, nicht über Daten. „Dürfen wir Modell X nutzen?“ hat keine gute Antwort. „Darf diese Art von Daten zu diesen Bedingungen an einen Verarbeiter außerhalb unserer Kontrolle gehen?“ schon – und sie lässt sich einmal je Datenart beantworten statt einmal je Anfrage.

„Das Haus“ steht hier für Infrastruktur, die das Unternehmen kontrolliert: eigene Server oder gemietete Hardware, für die niemand sonst die Schlüssel hält.

Wo Datenregeln scheitern

Eine Regel für alles. Zu streng, und die Leute umgehen sie. Zu locker, und der Schaden ist angerichtet, bevor es jemand merkt. So oder so beschreibt die Regel nicht mehr, was tatsächlich passiert.

Eine Klassifizierung, die niemand anwenden kann. In einem PDF sind fünf Vertraulichkeitsstufen definiert. Niemand im Lager oder im Vertrieb weiß, welche Stufe ein Lieferschein hat, also wird alles so behandelt, wie es an diesem Tag am bequemsten ist.

Abgeleitete Daten übersehen. Prompts, Protokolle, Zusammenfassungen, Suchindizes und Embeddings tragen alle den Inhalt in sich, aus dem sie entstanden sind. Ein Suchindex über Verträge ist wie die Verträge zu behandeln.

Bedingungen unterstellen. Ob ein Anbieter speichern darf, was er erhält, und ob er es für das Training nutzen darf, hängt vom Produkt und von Ihrem Vertrag ab, nicht von der Marke. Lesen Sie beides.

Personenbezogene Daten als eine Kategorie unter vielen behandeln. Nach der DSGVO erfordert die Nutzung eines externen Verarbeiters für personenbezogene Daten einen Auftragsverarbeitungsvertrag, und die Übermittlung dieser Daten aus dem Europäischen Wirtschaftsraum hinaus erfordert einen Übermittlungsmechanismus, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Das muss vor der ersten Anfrage geklärt sein, nicht danach.

Vergessen, was Geheimhaltung schützt. Nach den EU-Regeln zu Geschäftsgeheimnissen sind Informationen unter anderem deshalb geschützt, weil ihr Inhaber angemessene Maßnahmen zur Geheimhaltung getroffen hat. Sie in einen Dienst zu kopieren, den niemand kontrolliert, kann dieses Argument genau dann schwächen, wenn es am dringendsten gebraucht wird.

Eine Regel, die Menschen anwenden können

Definieren Sie die Klassen danach, was eine Offenlegung kosten würde, nicht nach Etiketten, und halten Sie sie gering an der Zahl.

1. Öffentlich oder dafür bestimmt. Veröffentlichtes Material, Marketingtexte, öffentliche Pflichtveröffentlichungen. Jedes Modell.
2. Intern. Routinemäßige betriebliche Informationen: Verfahren, allgemeine Korrespondenz, interne Notizen ohne Kunden- oder Personenbezug. Externe Modelle unter einem Geschäftsvertrag, der das Training mit Ihren Daten ausschließt und die Aufbewahrung regelt.
3. Vertraulich. Verträge, Preise, Margen, Kundenlisten, personenbezogene Daten, unveröffentlichte Pläne, Quellcode. Nur Verarbeiter, deren Vertrag Ihre rechtlichen Pflichten erfüllt (bei personenbezogenen Daten mit ordnungsgemäßen Verarbeitungs- und Übermittlungsbedingungen), oder Modelle, die Sie selbst betreiben.
4. Verlässt nie das Haus. Daten, deren Offenlegung schwerwiegend und unumkehrbar wäre: konkrete Geschäftsgeheimnisse, Zugangsdaten und Schlüssel, besondere Kategorien personenbezogener Daten, die Sie nicht teilen müssen, Details Ihrer eigenen Sicherheit. Verarbeitet nur auf Infrastruktur, die Sie kontrollieren, von Modellen, die Sie betreiben, mit Protokollierung jedes Zugriffs.

Verknüpfen Sie die Klasse dann mit der Art des Objekts, nicht mit einzelnen Dateien. Weiß das Modell des Unternehmens, dass etwas ein Gehalt, ein Vertragspreis oder eine Kundenreklamation ist, lässt sich die Routing-Entscheidung jedes Mal automatisch treffen, wenn ein Agent es berührt – statt sich darauf zu verlassen, dass jede Person an die Regel denkt.

So ist Hurukan angelegt. Die Ebene Superintelligenz leitet jede Aufgabe an ein Modell weiter, das für die betroffenen Daten zugelassen ist, einschließlich lokaler Modelle, wo Daten das Haus nicht verlassen dürfen. Die Ebene Sicherheit und Souveränität setzt Berechtigungen auf dem Server durch und protokolliert jeden Zugriff. Beides ist im Aufbau. Das umfassendere Argument dafür, Kontrolle hineinzugestalten, statt sie zu kaufen, steht in Souveränität ist eine Architekturentscheidung, und die praktische Seite des eigenen Modellbetriebs in kleine Modelle auf eigener Hardware.

Ein Test, den Sie heute machen können

Listen Sie die zwanzig Objektarten auf, mit denen Ihr Unternehmen am häufigsten umgeht: Kunde, Auftrag, Rechnung, Preisliste, Mitarbeiterin, Vertrag, Zeichnung, Support-Ticket und so weiter. Schreiben Sie neben jede ihre Klasse von eins bis vier und eine Begründung in einem Satz.

Finden Sie dann heraus, welche KI-Werkzeuge die Leute tatsächlich nutzen. Fragen Sie sie, und raten Sie nicht. Notieren Sie für jedes Werkzeug, welche Datenklassen es erreichen und zu welchen Vertragsbedingungen.

Daraus entstehen zwei Listen. Jedes Objekt der Klasse drei oder vier, das ein Werkzeug ohne passende Bedingungen erreicht, gehört auf Ihre Prioritätenliste für diesen Monat. Jedes Objekt der Klasse eins, das für ein nützliches Werkzeug gesperrt ist, ist der Grund, warum die Leute Ihre Regel umgehen – und genau das zu beheben, macht den Rest der Regel glaubwürdig.