# Welche Daten dürfen in eine KI? Ein Entscheidungsbaum nach dem Vorbild des Risikographen > Was würde ein Leck dieser Daten im Internet kosten, und welcher KI-Weg darf sie aufnehmen? Ein Baum aus Folgen, Dauer und Abhilfe, übertragen vom Risikographen der IEC 61511: erforderliche Stufe, erreichte Stufe, Fälle ausserhalb des Graphen, industrielle Beispiele und Grenzen. - Quelle : https://industryhub.site/de/articles/risque-donnees-ia-arbre-decision - Veröffentlicht : 2026-10-30 - Autor : IndustryHub - Sprache : Deutsch - Stichwörter : protection-des-donnees, fuite-de-donnees, rgpd, secret-des-affaires, shadow-ai, graphe-de-risque ## Die Ausgangslage — entschieden wird bei jedem Kopieren und Einfügen Im April 2023 schickten Samsung-Ingenieure internen Quellcode an ChatGPT. Laut einer von Bloomberg gemeldeten internen Mitteilung schränkte das Unternehmen danach die Nutzung generativer KI ein. Dieselbe Entscheidung fällt täglich in Konstruktionsbüros. Nehmen wir einen fiktiven Maschinenbauer mit 180 Beschäftigten. Ein Vertriebsingenieur will ein Preisangebot gegenlesen lassen. Eine Automatisierungstechnikerin will ein SPS-Programm korrigieren. Ein Produktionsleiter will eine Rezeptur zusammenfassen. Jeder entscheidet allein, in wenigen Sekunden. - **Betrieblicher Bedarf:** KI auf echte Dokumente anwenden, ohne für jede Übermittlung ein Rechtsgutachten abzuwarten. - **Sicherheitsbedarf:** Daten gehen nur in einen Weg, dessen Stufe den Schaden eines Lecks abdeckt. --- ## Die Methode — erforderliche Stufe, erreichte Stufe Der Risikograph der [IEC 61511](/de/standards/iec-61511) beantwortet eine ähnliche Frage: Welche Risikominderung verlangt dieses Szenario? Seine Logik lässt sich übertragen. | Risikograph IEC 61511 | Datenbaum | |---|---| | C, Folgen | C, Folgen, wenn die Daten öffentlich werden | | F, Aufenthaltsdauer | F, Dauer der Sensibilität der Daten | | P, Möglichkeit der Vermeidung | P, Abhilfe nach dem Leck möglich | | W, Wahrscheinlichkeit | Ersetzt durch den Weg, der die Wahrscheinlichkeit eines Lecks trägt | | Erforderlicher SIL | Erforderliche Stufe, von D0 bis D3 | | Erreichter SIL | Vom Weg erreichte Stufe | **Zwei Vorbehalte.** Keine Norm legt diesen Baum fest: Er ist eine Kalibrierung von IndustryHub und in jedem Unternehmen zu validieren. Und „ohne Risiko" gibt es nicht: Ein akzeptiertes Ergebnis bedeutet ein für diesen Weg akzeptables Restrisiko. --- ## Häufige Fehler | Fehler | Warum er verlockt | Was er bewirkt | |---|---|---| | Jede KI verbieten | Eine Dienstanweisung genügt | Private Konten, ohne Vertrag und Protokoll | | Mit einem Unternehmensangebot alles erlauben | Ein einziger Vertrag | Ein Fertigungsgeheimnis bei einem Dritten | | Kundennamen entfernen und senden | Schnell | Eine Zeichnung bleibt ohne Schriftfeld erkennbar und vertraulich | --- ## Schritt 0 — Fälle ausserhalb des Baums Manche Fälle entscheidet nicht der Graph: Zuerst entscheiden Recht oder Vertrag. | Fall | Ergebnis | Grundlage | |---|---|---| | Bereits rechtmässig veröffentlicht | D0, jeder Weg | Urheberrecht und Lizenz prüfen | | Passwort, Schlüssel, Zertifikat | Keine KI; erneuern, falls bereits eingegeben | Kein Grund, es zu senden, auch nicht lokal | | Unter Geheimhaltungsvereinbarung | Zuerst schriftliche Zustimmung des Kunden | Der Vertrag | | Dual-Use-Gut | Exportkontrolle, dann lokales Modell | Verordnung (EU) 2021/821: Ausführer kann sein, wer elektronisch überträgt | | Sensible personenbezogene Daten (Gesundheit, Gewerkschaft…) | D3 und Folgenabschätzung | DSGVO Art. 9: untersagt, ausser bei Ausnahme; Art. 35 | | Sonstige personenbezogene Daten | Mindestens D2, Auftragsverarbeitungsvertrag | DSGVO Art. 28 | In der Schweiz verlangt auch das DSG einen Vertrag zur Auftragsbearbeitung (Art. 9) und bei hohem Risiko eine Folgenabschätzung (Art. 22). --- ## Der Baum ```text Daten ├─ C1 ─────────────────────── D1 ├─ C2 ─┬─ F1 ─┬─ P1 ───────── D1 │ │ └─ P2 ───────── D2 │ └─ F2 ──────────────── D2 ├─ C3 ─┬─ F1 ─┬─ P1 ───────── D2 │ │ └─ P2 ───────── D3 │ └─ F2 ──────────────── D3 └─ C4 ─────────────────────── D3 ``` - **C1:** Ärgernis, kein bezifferbarer Verlust. - **C2:** begrenzter, behebbarer Verlust. - **C3:** Markt oder Wettbewerbsvorsprung verloren, Sanktion. - **C4:** Sicherheit von Personen oder Anlagen, Fortbestand des Unternehmens. - **F1, F2:** sensibel unter einem Jahr, über einem Jahr. - **P1, P2:** Abhilfe möglich (Preis, Netzwerkadresse ändern), unmöglich (eine bekannte Rezeptur bleibt bekannt). Jedes Unternehmen beziffert C1 bis C4 nach seiner Grösse. Das [Online-Werkzeug](/de/tools/safety/data-ai-risk) stellt diese Fragen einzeln und nennt das Ergebnis für jeden Weg. --- ## Eingestufte Daten Diese Einstufungen gelten für unseren Maschinenbauer. Ein anderes Unternehmen kann sie verschieben. | Daten | Pfad | Stufe | |---|---|---| | Katalog, veröffentlichte Anleitung | Schritt 0: öffentlich | D0 | | Übliches Besprechungsprotokoll | C1 F1 P1 | D1 | | Interne Verfahrensanweisung | C1 F2 P1 | D1 | | Laufendes Preisangebot | C3 F1 P1 | D2 | | CAD-Zeichnung eines Standardteils | C2 F2 P2 | D2 | | Stromlaufplan einer üblichen Anlage | C2 F2 P2 | D2 | | SPS-Programm | C2 F2 P2 | D2 | | Internes Verzeichnis | Schritt 0: personenbezogen, Untergrenze | D2 | | Herstellungsrezeptur | C3 F2 P2 | D3 | | OT-Netzplan mit Adressen | C4 | D3 | | Personalakte mit Krankmeldungen | Schritt 0: sensibel | D3 und Folgenabschätzung | | API-Zugangsschlüssel | Schritt 0: Geheimnis | Keine KI | --- ## Beispiel — ein Stromlaufplan in Claude Code Der Plan einer üblichen Anlage ergibt D2. Die Antwort hängt dann vom Konto ab, nicht vom Produkt. - **Konto Free, Pro oder Max: nein.** Diese Konten fallen unter die Verbraucherbedingungen. Das Training mit den Daten ist die Entscheidung des Nutzers, mit 30 Tagen Aufbewahrung bei Ablehnung und 5 Jahren bei Zustimmung. - **Konto Team, Enterprise oder API: für D2 noch nicht ausreichend.** Anthropic trainiert seine Modelle nicht mit diesen Daten und bewahrt sie standardmässig 30 Tage auf. Zu prüfen bleibt der Verarbeitungsort: Standardmässig kann die API den Verkehr ausserhalb Europas leiten. - **Über Amazon Bedrock oder Google Cloud in einer EU-Region, mit Protokollierung: ja.** Das ist der Weg für D2. Ein Plan mit Sicherheitsfunktionen oder einem sensiblen Standort steigt auf D3: lokales Modell oder qualifizierte Cloud. Der Plan eines Kunden unter Geheimhaltung verlangt zuerst dessen schriftliche Zustimmung. Claude Code sendet dem Modell, was es liest: Den geöffneten Ordner einstufen, nicht nur die Zieldatei. --- ## Die Wege Es sind die Wege aus dem Artikel [Digitalisierung im Unternehmen im KI-Zeitalter](/de/articles/digitalisation-entreprise-ia-donnees-competitivite). Ein Weg deckt seine Stufe und die darunter liegenden ab. | Erreichte Stufe | Weg | Zu prüfen | |---|---|---| | D0 | Consumer-Dienst | Nichts zu schützen: nur öffentliche Daten | | D1 | Unternehmensangebot mit Vertrag, ohne Training | Trainingsklausel, Aufbewahrungsdauer | | D2 | Unternehmensangebot mit Hosting in Europa und Protokollierung | Hosting-Ort, Unterauftragnehmer, Zugriff auf Protokolle | | D3 | Lokales Modell oder qualifizierte europäische Cloud | Interne Zugriffsrechte, Sicherungen, Protokolle | Die Einstufung schützt auch die Rechtsposition. Die Richtlinie (EU) 2016/943 erkennt ein Geschäftsgeheimnis nur an, wenn sein Inhaber angemessene Geheimhaltungsmassnahmen getroffen hat (Art. 2). Ein angewandtes Raster ist ein Nachweis; sein Fehlen eine Schwachstelle. --- ## Die Fallstricke 1. **Der Auszug.** Die gesamte übermittelte Menge einstufen, nicht jedes Stück. Mehrere D1-Daten zusammen können unter D2 fallen. 2. **Die Antwort.** Was die KI erzeugt, erbt die Stufe dessen, was sie erhalten hat. 3. **Der verbundene Assistent.** An einer Dateifreigabe erreicht er die Stufe des sensibelsten Dokuments, das er lesen kann. Zugriffsrechte vor dem Verbinden prüfen. 4. **Die falsche Anonymisierung.** Die DSGVO nimmt nur Daten aus, die keine Identifizierung der Person mehr erlauben (Erwägungsgrund 26). Einen Namen zu entfernen, genügt nicht immer. 5. **Das lokale Modell.** Nichts geht an den Anbieter, doch Protokolle, Sicherungen und interne Rechte bleiben zu beherrschen. 6. **Die eingefrorene Einstufung.** Ein abgegebenes Angebot, ein eingeführtes Produkt: Die Stufe ändert sich. Bei jedem Projektmeilenstein überprüfen. --- ## Was der Baum nicht leistet - Er ersetzt weder Rechtsabteilung noch Datenschutzbeauftragte noch Ausfuhrverantwortliche. - Er sagt nicht, ob die Antwort der KI richtig ist. - Er stuft nicht das KI-System selbst nach der [KI-Verordnung](/de/ai/regulation) ein: Das ist eine andere Frage mit anderen Kriterien. - Er behandelt nur die Vertraulichkeit. Integrität und Verfügbarkeit von Daten verlangen eine eigene Analyse. --- ## Checkliste - [ ] C1 bis C4 sind für das Unternehmen beziffert und von der Geschäftsleitung freigegeben - [ ] Jeder Fall aus Schritt 0 hat eine benannte verantwortliche Person - [ ] Jeder zulässige Weg ist benannt, mit Vertrag und erreichter Stufe - [ ] Private Konten sind durch einen zulässigen Weg ersetzt - [ ] Zugriffsrechte werden geprüft, bevor ein Assistent mit Dateien verbunden wird - [ ] Die Einstufung wird bei jedem Projektmeilenstein überprüft - [ ] Ein versehentlich eingegebenes Geheimnis löst die sofortige Erneuerung aus --- ## Weiterführend - Werkzeug [Welche Daten darf eine KI erhalten?](/de/tools/safety/data-ai-risk) - Artikel [Digitalisierung im Unternehmen im KI-Zeitalter](/de/articles/digitalisation-entreprise-ia-donnees-competitivite) — Wege, Verträge, Unabhängigkeit vom Anbieter - Artikel [Konten und Hosting einer KI](/de/articles/ia-comptes-hebergement-comprendre-offres) — was sich zwischen den Angeboten ändert - Seite [KI-Regulierung](/de/ai/regulation) — Zeitplan der Verordnung (EU) 2024/1689 - Normseite [IEC 61511](/de/standards/iec-61511) — Risikograph und Sicherheitslebenszyklus - Normseite [IEC 62443](/de/standards/iec-62443) — Sicherheit industrieller Automatisierungssysteme