Die regulatorische Herausforderung
In einem Autohaus gibt ein Verkäufer Kundennamen, Fahrzeugdaten und Finanzierungsdetails in ChatGPT ein, um schnell eine E-Mail zu formulieren. Er nutzt seinen privaten Account. Die Daten fließen an OpenAI – möglicherweise ins Modelltraining. Kein AV-Vertrag, keine Rechtsgrundlage, keine Kontrolle. Shadow AI in Reinform. Und der Geschäftsführer weiß nichts davon.
Unser Beratungsansatz für ChatGPT im Unternehmen datenschutzkonform nutzen
- Sofortmaßnahme: Private KI-Accounts für Unternehmensdaten verbieten.
- Business-Account einrichten: ChatGPT Team oder Enterprise – mit Opt-out für Trainingsdaten und AV-Vertrag.
- Nutzungsrichtlinie: Welche Daten dürfen eingegeben werden?
- Schulung: Awareness-Training für alle Mitarbeiter.
Zahlen & Fakten
Risiko: DSGVO-Verstoß durch fehlende Rechtsgrundlage. Bußgeld: bis zu 20 Mio. € oder 4% Umsatz. ChatGPT Team: ab 25 USD/Nutzer/Monat – mit AV-Vertrag und Opt-out für Training. Kosten einer Richtlinie + Schulung: ca. 3.000–5.000 €. Kosten einer Datenpanne: unkalkulierbar.
Datenschutz & rechtliche Absicherung
ChatGPT-Business-Versionen verarbeiten Daten nicht für Modelltraining; ein AV-Vertrag mit OpenAI ist verfügbar; die DSFA nach Art. 35 DSGVO sollte vor dem Einsatz durchgeführt werden.
Fazit
Ihre Mitarbeiter nutzen ChatGPT bereits. Die Frage ist nicht ob, sondern ob kontrolliert oder unkontrolliert. Jeder Tag ohne KI-Richtlinie ist ein Tag, an dem Kundendaten in fremden Trainingssets landen können. Die organisatorische Seite des Problems, also der unsichtbare Wildwuchs hinter ChatGPT, Copilot und Co, beschreibt die Seite zu Schatten-KI im Mittelstand.