Suche

KI-Tools im Unternehmen

ChatGPT, Claude, Copilot & Co. – welches Tool für welche Daten, ohne Shadow-AI und ohne CLOUD-Act-Falle.

Das Thema in drei Schritten.

  1. 01 Einordnen 7 Kapitel im vollständigen Fachtext.
  2. 02 Prüfen 2 verknüpfte Szenarien aus der Praxis.
  3. 03 Vertiefen 2 fachliche Anschlüsse zum Weiterlesen.
Inhalt 7 Kapitel
  1. 01 Der Ausgangspunkt: Shadow AI
  2. 02 Auswahlheuristik statt Tool-Listicle
  3. 03 Fünf Tarif-Fallen, die KMU regelmäßig treffen
  4. 04 Pragmatische Einstiegswege
  5. 05 Rote Linie: DeepSeek
  6. 06 Wie das angegangen wird
  7. 07 Wenn das Frontend mehr leisten soll als ein Chat-Fenster

Der Ausgangspunkt: Shadow AI

Bis zu 30 % der Angestellten in KMU nutzen KI-Tools über private Accounts für berufliche Aufgaben (Bitkom 2025). 27 % der GenAI-Ausgaben in Unternehmen laufen über Product-Led-Growth – Mitarbeitende mit privater Kreditkarte, ohne Wissen der IT. Die Free-Version von ChatGPT hat keinen AVV und kein Training-Opt-Out – jede Eingabe mit personenbezogenen Daten ist ein DSGVO-Verstoß und potenziell meldepflichtig nach Art. 33.

Die zentrale Diagnosefrage: „Weißt Du, welche KI-Tools Deine Mitarbeitenden gerade nutzen?” Die ehrliche Antwort führt direkt zum Handlungsbedarf.

Auswahlheuristik statt Tool-Listicle

Die pragmatische Frage ist nicht „EU oder US”, sondern welches Tool für welche Daten:

DatenklasseEmpfehlung
Keine personenbezogenen DatenAuch kostenlose Tools zulässig
Standard-Business (Ampel 1)ChatGPT Team, Claude Team oder Copilot M365 Business – jeweils mit AVV, EU-Hosting-Option prüfen
Mandanten-/Patientendaten (Ampel 2–3)Mistral Le Chat Teams, Aleph Alpha, Self-Hosting, DATEV-KI (Steuer), medatixx/CGM (Arzt)
Hochrisiko-KI nach Anhang III AI ActZusätzliche Pflichten unabhängig vom Tool

Fünf Tarif-Fallen, die KMU regelmäßig treffen

  1. „Team” ≠ Business, aber Nachprüfung lohnt sich. ChatGPT Team hat einen AVV. Bei Claude Team hat sich der Stand seit Mai 2026 geändert: Anthropic bindet seine kommerziellen Pläne – Team und Enterprise – seit
    1. Januar 2026 automatisch in einen DPA nach Art. 28 DSGVO ein (inkl. SCCs für Drittlandtransfers), abrufbar im Kundenportal (console.anthropic.com). Kostenlose und Pro-Accounts bleiben weiterhin ohne AVV. Trotzdem gilt: Vertragsdokumente des jeweiligen Plans vor Einführung immer selbst prüfen, da sich Konditionen kurzfristig ändern können.
  2. EU Data Residency ≠ DSGVO-sicher. Serverstandort allein schützt nicht vor dem CLOUD Act, solange der Mutterkonzern US-amerikanisch ist.
  3. Consumer-Abo mit Geschäftsdaten = Verstoß. Private ChatGPT-Plus-Accounts, M365-Familie-Abos, Gemini Advanced (privat) – kein AVV, auch mit Opt-out nicht DSGVO-konform für Firmendaten.
  4. Training-Opt-out ist nicht Nulllinie. Auch ohne Training laufen Prompts durch Logging, Missbrauchserkennung und Sub-Prozessoren. Erst ein AVV bindet das vertraglich.
  5. AGB-Haftungsausschluss gilt für alle. Microsoft Copilot-AGB: „for entertainment purposes only”. Der Nutzer haftet für jede weitergegebene KI-Ausgabe – Prüfpflicht bleibt operativ.

Pragmatische Einstiegswege

  • Bestehender M365-Tenant: Microsoft Copilot Business ist oft der unkomplizierteste KMU-Einstieg – AVV bereits im M365-Vertrag enthalten. Caveat: CLOUD-Act-Exposition bei sehr sensiblen Daten. Seit 2026 bindet Microsoft zusätzlich Anthropic-Modelle (Claude) als Sub-Prozessor in Copilot ein; für Tenants in EU/EFTA/UK steht dieser Schalter standardmäßig auf Aus und muss aktiv zugeschaltet werden – Admin-Einstellung „AI providers operating as Microsoft subprocessors” im M365 Admin Center vor Rollout prüfen.
  • EU-Souveränität gewünscht: Mistral Le Chat Teams (FR) oder Aleph Alpha (DE, BSI-C5-Testat). Technisch 6–12 Monate hinter US-Spitzenmodellen, aber rechtssicher für datenschutzsensible Branchen.
  • Übersetzung / Umformulierung: DeepL Pro (DE) statt ChatGPT/Claude – für diese Tasks rechtssicherer Ersatz.
  • Self-Hosting: Llama, Mistral Open, Gemma auf IONOS/Hetzner/OVHcloud.

Rote Linie: DeepSeek

Für KMU-Geschäftsdaten weiterhin ausgeschlossen – kein AVV für Unternehmenskunden, Datenabfluss nach China, dokumentierte Datenlecks. Sieben deutsche Landesdatenschutzbehörden (u. a. Baden-Württemberg, Hessen, Berlin, Rheinland-Pfalz) führen seit Februar 2025 ein koordiniertes Prüfverfahren, zunächst zur fehlenden EU-Vertretung nach Art. 27 DSGVO. Eine im Januar 2026 nachgereichte Datenschutzerklärung mit benanntem EU-Kontakt wurde von den Behörden als nicht ausreichend bewertet – das Verfahren war zu Redaktionsschluss noch nicht abgeschlossen. Der Berliner Datenschutzbeauftragte hatte zusätzlich bereits 2025 die Entfernung der App aus deutschen App-Stores gefordert. Auch für anonymisierte Prompts kritisch, weil Geschäftsgeheimnisse (Strategie, Produktideen) trotzdem abfließen.

Wie das angegangen wird

Ein Tool-Audit als Einstiegs-Deliverable: KI-Inventar erfassen, Shadow-AI sichtbar machen, pro Datenklasse einen Empfehlungspfad geben. Häufigster Befund: private Consumer-Accounts auf Firmenhandys. Cleanup-Strategie statt Verbote – die enthusiastischsten Shadow-AI-Nutzer werden zu formalen Pilot-Nutzern.

Wenn das Frontend mehr leisten soll als ein Chat-Fenster

Sobald mehrere Mitarbeitende auf einem gemeinsamen Tool-Stack arbeiten, lohnt der Schritt von Einzel-Accounts zu einem agentischen Betriebssystem mit Multi-User, Rollen, SSO und integrierter Wissensbasis. Für KMU mit 5–50 MA ist OpenWebUI ein guter Standard: Self-Hosted in der EU, RBAC, RAG-Engine, DSGVO-konform, lizenzfrei in der Free-Tier. Praxis: Mitarbeiter-Chat auf eigenem Wissen →.

Tiefer einsteigen: Tool-Landkarte mit go4ai-Einordnung pro Werkzeug.