Die meisten Diskussionen über KI drehen sich um die Frage, was sie kann. Die wichtigere Frage im Berufsalltag lautet anders: Was darf sie überhaupt sehen? Wer diese Grenze nicht vorher zieht, zieht sie irgendwann versehentlich, und dann steht ein Mandantenname in der Cloud eines Anbieters, den niemand mehr zurückholt.
In meinen ersten Wochen mit KI habe ich diese Grenze nicht gezogen. Ich habe alles in dasselbe Chat-Fenster gekippt, was gerade auf dem Tisch lag. Praktisch, schnell, gedankenlos. Bis mir auffiel, dass ich dabei war, Informationen aus dem Weg zu geben, für deren Schutz ich beruflich geradestehe.
Seitdem läuft bei mir keine Information in ein KI-Werkzeug, ohne vorher durch eine einzige Frage zu gehen: In welche Zone gehört das? Ich arbeite mit drei Zonen, und die Regel dahinter ist wichtiger als jedes Modell, das ich benutze.
Die Frage, die vor jeder KI-Nutzung kommt
Ein Cloud-Modell ist ein fremder Server. Was Sie hineingeben, verlässt Ihren Rechner, wandert zu einem Anbieter, wird dort verarbeitet und je nach Vertrag gespeichert, ausgewertet oder zum Training verwendet. Für einen Blogtext ist das gleichgültig. Für eine Gehaltsliste ist es ein Problem.
Der Denkfehler vieler Anwender ist, KI als ein einziges Werkzeug zu behandeln, dem man pauschal vertraut oder pauschal misstraut. Beides ist falsch. Die richtige Haltung sortiert die Information, nicht das Werkzeug. Dieselbe KI, die meinen Newsletter redigieren darf, darf meine Kontobewegungen nicht sehen. Nicht weil sie böse ist, sondern weil ich nicht kontrolliere, wohin die Daten danach gehen.
Drei Zonen: offen, heikel, tabu
Ich teile jede Information in eine von drei Zonen, bevor sie in die Nähe eines KI-Werkzeugs kommt.
Offen ist alles, was ohnehin öffentlich werden soll oder niemandem schadet. Ein Newsletter-Entwurf, eine Marktrecherche, eine allgemeine Fachfrage. Hier nutze ich bedenkenlos das stärkste Cloud-Modell, denn es gibt nichts zu schützen.
Heikel ist alles, was intern ist, aber nicht brandgefährlich. Eine Kalkulation ohne Namen, ein Vertragsausschnitt ohne Parteien, ein Konzept vor der Veröffentlichung. Solche Inhalte gebe ich nur anonymisiert weiter oder lasse sie von einem Modell verarbeiten, das auf meinem eigenen Rechner läuft und nichts nach außen schickt.
Tabu ist alles, was einen Arbeitgeber, einen Mandanten, meine Gesundheit oder private Finanzen betrifft. Diese Zone hat genau eine Regel: Sie verlässt den eigenen Rechner nie. Kein Cloud-Modell, keine Ausnahme, egal wie praktisch es gerade wäre.
Warum manches nie die Cloud sieht
Für die Tabu-Zone brauche ich trotzdem KI, denn auch heikle Arbeit soll schneller gehen. Die Lösung ist ein Modell, das lokal läuft, direkt auf der eigenen Maschine, ohne Internetverbindung für die Verarbeitung. Es ist nicht das klügste Modell der Welt. Aber es hat eine Eigenschaft, die kein Cloud-Angebot bieten kann: Was hineingeht, kommt nirgendwo anders wieder heraus.
Dieser Kompromiss ist bewusst. Ich tausche etwas Qualität gegen vollständige Kontrolle. Bei einem Newsletter wäre dieser Tausch dumm. Bei einer Information, für deren Vertraulichkeit ich hafte, ist er selbstverständlich. Die Kunst liegt darin, für jede Information den richtigen Tausch zu kennen, statt einen einzigen Tausch für alles zu erzwingen.
Die Regel, die Bequemlichkeit überlebt
Jede Sicherheitsregel wird an dem Tag gebrochen, an dem sie unbequem wird. Deshalb taugt eine Regel nur, wenn sie auch unter Zeitdruck hält.
Meine Carve-out-Regel ist deshalb absolut formuliert, nicht abwägend. Nicht „möglichst nicht in die Cloud“, sondern „nie“. Ein Verbot mit Ausnahmen lädt dazu ein, jede Situation zur Ausnahme zu erklären. Ein Verbot ohne Ausnahmen kennt keine Diskussion. Wenn eine Information in die Tabu-Zone fällt, ist die Entscheidung schon getroffen, bevor ich in Versuchung gerate. Genau das ist der Sinn einer harten Grenze: Sie denkt für mich, wenn ich müde bin.
Was das für Sie bedeutet
Sie müssen keine lokale KI aufsetzen, um den Kern zu übernehmen. Drei Schritte reichen für den Anfang.
Definieren Sie Ihre Tabu-Zone zuerst, schriftlich, konkret. Welche Datenarten dürfen unter keinen Umständen in ein Cloud-Werkzeug? Kundendaten, Personaldaten, alles mit gesetzlicher Schweigepflicht gehören fast immer hinein. Prüfen Sie zweitens bei jedem KI-Anbieter, was mit Ihren Eingaben passiert, ob sie gespeichert oder zum Training genutzt werden. Und behandeln Sie drittens im Zweifel jede Information als eine Stufe heikler, als sie aussieht. Der Fehler in die vorsichtige Richtung kostet Sekunden. Der Fehler in die andere Richtung kostet Vertrauen, das nicht zurückkommt.
Die ehrlichen Grenzen
Zonen sortieren schützt vor dem versehentlichen Leck, nicht vor jedem Risiko. Ein anonymisierter Text kann durch Kontext trotzdem verräterisch sein. Ein lokales Modell ist nur so sicher wie der Rechner, auf dem es läuft. Und die Einordnung selbst braucht Urteilsvermögen, das keine KI abnimmt.
Was die Zonen leisten, ist etwas anderes und Wertvolles: Sie machen die Entscheidung bewusst statt zufällig. Ich gebe keine Daten mehr aus Versehen weg, weil ich vor jeder Eingabe dieselbe Frage stelle. Datenschutz ist bei mir kein Gefühl, sondern eine Sortierung, die ich jeden Tag anwende.