AI Privacy für Unternehmen

Jedes Unternehmen ist heute ein KI-Unternehmen

Die am schnellsten wachsende Gruppe von KI-Nutzern ist nicht das regulierte Großunternehmen. Es ist die Marketing-Managerin, die eine Outreach-Mail mit einer Kundenliste entwirft. Der Recruiter, der CVs in ChatGPT zusammenfasst. Der Operations-Leiter, der einen Lieferantenvertrag zum schnellen Gegenlesen einfügt. Der Vertriebsmitarbeitende, der Claude bittet, Gesprächsnotizen aus einem Dealcall aufzubereiten. Jede dieser Interaktionen legt Daten offen, deren Weitergabe das Unternehmen nicht autorisiert hat.

Die meisten Unternehmen können KI nicht verbieten – der Produktivitätsgewinn ist real, und „Nein" ist keine Richtlinie, die einen Kontakt mit einem Team überlebt, das ein Quartal abschließen muss. Der realistische Schritt ist: das Tool behalten, die Daten anonymisieren und dem IT-Team etwas Durchsetzbares in die Hand geben.

Was SOWA erkennt

Drei Schichten laufen lokal im Browser jeder Mitarbeiterin und jedes Mitarbeiters: Regex für strukturierte Kennzeichen, eine optionale mehrsprachige NER-Schicht für Namen und Organisationen sowie eine nutzerverwaltete Blacklist für die spezifischen Begriffe Ihres Unternehmens.

Warum das für Unternehmen wichtig ist

DSGVO – das Problem der standardmäßigen Rechtsgrundlage

Die meisten Unternehmen haben keine klare Rechtsgrundlage dafür, Kunden- oder Mitarbeiterdaten auf Ad-hoc-Basis und ohne Protokollierung an einen US-amerikanischen KI-Anbieter zu übermitteln. Die Anonymisierung des Prompts entfernt die personenbezogenen Daten vollständig aus der Gleichung: die KI sieht [KUNDE_1] und [REGION_2], nicht die echten Namen. Das ist eine stärkere Position als ein einmal geprüfter und dann vergessener Auftragsverarbeitungsvertrag.

NDAs und Vertraulichkeitspflichten

Jedes Unternehmen hat gewerbliche NDAs, Partnerverträge und Kundenvereinbarungen, die den Fall „wir haben das in ChatGPT eingefügt" nicht vorgesehen haben. SOWA Privacy hält die tatsächlich sensiblen Begriffe auf dem Arbeitsplatzrechner – die KI sieht die Struktur der Frage, nicht das identifizierende Detail.

Geschäftsgeheimnisse und Wettbewerbsrisiko

Das am stärksten unterschätzte Risiko ist, dass Mitarbeitende beiläufig Strategie, Preisgestaltung oder bevorstehende Produktdetails in die Trainingspipeline eines Anbieters einbringen. Die Local-first-Erkennung zieht die Grenze im Browser, bevor dieses Gespräch überhaupt stattfindet.

Unternehmensweit ausrollen

Unter Einstellungen → Erkennung → Benutzerdefinierte Regeln & Listen können IT-Verantwortliche oder Datenschutzbeauftragte:

• Unternehmensspezifische Begriffe (Produktcode-Namen, Kundenlisten-Aliase, interne Akronyme) zur Blacklist hinzufügen.
• Öffentliche Begriffe (Produktname, öffentliche Partner, Marketingsprache) auf die Whitelist setzen, damit das Team keine Warnmeldungen ständig umgehen muss.
• Benutzerdefinierte Regex-Regeln für interne Kennzeichen hinzufügen (Mitarbeiter-ID-Format, Ticket-IDs, Deal-IDs).
• Einen .sowa.json-Regelsatz exportieren und über das bestehende Chrome-Verwaltungsprofil des Teams verteilen – jeder Arbeitsplatz erhält ab Tag eins dieselbe Richtlinie.