Wenn in einem Unternehmen über Codex, ChatGPT oder Claude gesprochen wird, kommt ziemlich schnell eine Frage: Dürfen wir das überhaupt wegen Datenschutz?
Die Frage ist richtig. Sie wird nur oft falsch benutzt. Datenschutz ist kein Verbotsschild für KI. Datenschutz ist der Rahmen, in dem man KI sauber einführt.
Das klingt weniger bequem als ein pauschales „Nein“. Ist aber ehrlicher. Und in der Praxis meistens auch sicherer.
Das echte Risiko heißt Schatten-IT
Wenn Unternehmen KI offiziell blockieren, verschwindet KI nicht aus dem Arbeitsalltag. Sie wandert nur in private Accounts.
Mitarbeitende probieren trotzdem aus, lassen Texte schreiben, fassen Dokumente zusammen oder kopieren interne Informationen in kostenlose Tools. Nicht, weil sie böse Absichten haben. Sondern weil sie schneller arbeiten wollen und keine gute, freigegebene Alternative bekommen.
Genau dort wird es gefährlich: keine zentrale Kontrolle, keine klare Vertragsgrundlage, keine Schulung, keine Protokollierung, kein Gefühl dafür, welche Daten in so ein System gehören und welche nicht.
Business-Zugang statt privater Account
Der erste Schritt ist banal, aber wichtig: Unternehmensdaten gehören nicht in private KI-Accounts.
Wer KI im Unternehmen nutzen will, sollte mit Business-, Team- oder Enterprise-Zugängen arbeiten. Dazu gehört ein Auftragsverarbeitungsvertrag beziehungsweise eine Data-Processing-Addendum-Regelung. Dazu gehört außerdem die klare Einstellung, dass Eingaben und Ausgaben nicht für öffentliches Modelltraining verwendet werden.
Bei den großen Business-Angeboten ist das heute ein zentraler Punkt. Trotzdem sollte man es nicht einfach glauben, sondern in den Vertragsunterlagen und Admin-Einstellungen prüfen.
USA ist nicht automatisch tabu
Viele KI- und Cloud-Anbieter sitzen in den USA. Das ist für deutsche Unternehmen nicht automatisch ein Ausschlussgrund.
Aktuell gibt es mit dem EU-US Data Privacy Framework eine formale Grundlage für Datenübermittlungen an zertifizierte US-Unternehmen. Das heißt nicht: Augen zu und alles hochladen. Es heißt: Nicht aus Reflex blockieren, sondern bewusst prüfen.
Serverstandort Europa kann sinnvoll sein, etwa für Latenz, Datenresidenz und interne Anforderungen. Er löst aber nicht jede rechtliche oder geopolitische Frage. Entscheidend bleiben Anbieter, Vertrag, Zweck, Datenart, Rollenmodell und Risikobewertung.
Bei chinesischen Modellen wird es schwieriger
Anders sieht es bei Diensten aus, bei denen Unternehmensdaten über APIs direkt nach China oder in andere Staaten ohne vergleichbare Grundlage fließen würden.
Für China gibt es keinen Angemessenheitsbeschluss der EU. Theoretisch kann man mit Standardvertragsklauseln arbeiten. Praktisch muss man aber prüfen, ob das zugesicherte Datenschutzniveau im jeweiligen Rechtsraum überhaupt belastbar eingehalten werden kann.
Eine wichtige Ausnahme: Wenn ein Unternehmen ein Open-Source-Modell herunterlädt und es lokal oder auf europäischen Servern selbst betreibt, ist das datenschutzrechtlich anders zu bewerten. Dann fließen die Daten nicht automatisch zum Herkunftsland des Modells.
KI-Agenten brauchen ein Rechtekonzept
Gerade bei Codex und KI-Agenten wird dieser Punkt wichtig. Ein Agent kann mit Dateien, Repositories, Tools und angebundenen Systemen arbeiten. Das ist mächtig. Aber es darf keine Abkürzung um bestehende Rechte herum sein.
Wenn ein Mitarbeiter keinen Zugriff auf bestimmte Kundendaten, Verträge oder Personalunterlagen hat, darf er sie auch nicht über einen KI-Agenten auslesen können. Der Agent braucht die gleichen Grenzen wie der Mensch, in dessen Auftrag er arbeitet.
Gute KI-Einführung ist deshalb nicht nur Tool-Auswahl. Es geht um Rollen, Rechte, Logging, Freigaben und klare Regeln: Was darf die KI lesen? Was darf sie schreiben? Wo muss sie fragen? Was wird protokolliert?
Die KI arbeitet zu. Der Mensch entscheidet.
Ein weiterer Punkt wird gern unterschätzt: KI sollte im Unternehmen nicht heimlich zur alleinigen Entscheidungsmaschine werden.
Die DSGVO ist bei Entscheidungen streng, wenn Menschen rechtlich oder ähnlich erheblich betroffen sind und die Entscheidung ausschließlich automatisiert getroffen wird. Ein klassisches Beispiel wäre eine vollautomatische Bewerbungsabsage ohne menschliche Prüfung.
Das heißt nicht, dass KI nichts vorbereiten darf. Im Gegenteil. Sie kann sortieren, zusammenfassen, Hinweise geben, Dokumente vorbereiten und Vorschläge machen. Aber bei wichtigen Folgen muss ein Mensch sichtbar verantwortlich bleiben.
Unser pragmatischer Rat
KI im Unternehmen sollte man nicht aus Angst verschieben. Aber man sollte sie auch nicht wild laufen lassen.
Der beste Weg liegt dazwischen: Business-Zugänge einführen, klare Datenregeln festlegen, Mitarbeitende schulen, sensible Anwendungsfälle sauber prüfen und KI-Agenten so bauen, dass sie mit Rechten, Freigaben und Protokollen arbeiten.
Dann wird Datenschutz nicht zum Bremsklotz. Er wird zu dem Rahmen, der verhindert, dass aus guter Absicht schlechte Praxis wird.
Stand: 29.05.2026. Dieser Artikel ist eine praktische Einordnung und keine Rechtsberatung.
