Der DSG-Check: Welche Daten du niemals in die Cloud-KI gibst

Warnen ist keine Massnahme

Fangen wir mit dem an, was tatsächlich passiert — nicht mit dem, was im Merkblatt steht. In der Praxis landen Kundendaten, Offerten und Personaldossiers regelmässig in Cloud-KI-Werkzeugen. In Betrieben, die es besser wissen. Von Leuten, die die Schulung besucht haben.

Der Grund ist nicht mangelnde Einsicht, sondern eine fehlende Rückmeldung. Jedes Verhalten, das sich korrigieren soll, braucht eine spürbare Konsequenz. Beim Upload gibt es keine: Es funktioniert, es geht schnell, das Ergebnis ist gut. Der mögliche Schaden ist unsichtbar, zeitlich weit entfernt und statistisch unwahrscheinlich — die Bequemlichkeit dagegen ist sofort da.

Daraus folgt die erste und unbequemste Einsicht dieser Lektion:

Ich kann die Leute nur warnen. Warnen ist keine Massnahme. Ein Merkblatt im Intranet hat noch nie einen einzigen Upload verhindert.

Wer den Schutz seiner Daten auf Appelle baut, hat keinen Schutz. Er hat eine Dokumentation guter Absichten — und die hilft weder dem Kunden, dessen Daten abgeflossen sind, noch dem Betrieb, der es erklären muss.

Es gibt keine halbe Lösung

Die übliche Frage im Betrieb lautet: Welche Daten darf ich denn jetzt hochladen? Sie klingt vernünftig, führt aber zwangsläufig in einen Graubereich. Ein bisschen anonymisieren. Nur die halbe Tabelle. Nur die Namen raus, die Umsätze bleiben drin.

Genau dort kippt es. Denn jede dieser Abstufungen macht aus jedem einzelnen Prompt eine Einzelfallprüfung — durchgeführt von wechselnden Personen, unter Zeitdruck, ohne einheitlichen Massstab. Ein Graubereich, den fünfzehn Leute täglich neu auslegen, ist kein Schutz. Er ist eine Erlaubnis mit schlechtem Gewissen.

Die Regel, um die es hier geht, hat deshalb kein Dazwischen:

Wenn du nicht willst, dass deine Daten im Netz landen, dann verwende keine Cloud-KI. Es gibt da nichts dazwischen. Entweder die Daten bleiben draussen — oder die KI kommt ins Haus.

Das ist bewusst eine Ja-Nein-Entscheidung und keine Abwägung. Der Vorteil liegt nicht darin, dass sie strenger wäre, sondern darin, dass sie überprüfbar ist. Eine Regel, die man befolgt oder nicht befolgt, kann man kontrollieren. Eine Regel mit Ermessensspielraum kann man nur hoffen.

Warum ein Schweizer Serverstandort diese Frage nicht automatisch löst, ist ein eigenes Thema und in der Lektion zur Swiss-Cloud-Realität ausführlich behandelt. Für die Entscheidung hier reicht: Der Standort nimmt dir die Regel nicht ab.

Wer entscheidet — und wer ganz sicher nicht

Das ist der Kern dieser Lektion und der Punkt, an dem sich die Praxis von der Theorie trennt. Die Entscheidung, was in eine Cloud-KI darf, ist nicht die Aufgabe des einzelnen Mitarbeiters. Sie gehört zur Geschäftsführung, zur IT oder zur Compliance — also dorthin, wo man die Nutzung technisch sperren oder zentral freigeben kann.

Denk es einmal aus der Sicht der Person am Bildschirm: Sie hat eine Offerte offen, der Kunde wartet, der Feierabend rückt näher — und soll in diesem Moment eine Datenschutz-Abwägung treffen, für die sie weder ausgebildet noch zuständig ist. Sie wird diese Abwägung nicht jedes Mal gewinnen. Und das ist keine Charakterfrage.

Ein Mitarbeiter, der das allein entscheiden muss, ist nicht der Fehler. Der Fehler ist das System.

Daraus folgt, wo der Hebel wirklich liegt: nicht in der Schulung, sondern in der technischen Sperre oder der zentralen Freigabe. Beides sind Entscheidungen, die einmal oben getroffen werden — statt fünfzehnmal am Tag unten. Wer diese Beurteilung im Betrieb nicht selbst vornehmen kann, holt sich jemanden dazu, der das beurteilt.

Und wenn du wissen willst, wo dein Betrieb heute steht, brauchst du keine Analyse. Du brauchst eine Frage: Wer hat bei uns entschieden, was in eine Cloud-KI darf?

Du verbietest die KI nicht — du holst sie ins Haus

Ein Verbot ohne Alternative hält keine drei Wochen. Es verlagert die Nutzung nur dorthin, wo sie niemand mehr sieht: auf private Geräte, private Konten, ins Homeoffice. Deshalb ist die zweite Hälfte der Regel genauso wichtig wie die erste.

Wer mit Geschäftsdaten arbeiten will, setzt eine lokale KI auf. Sie läuft auf einem Server im eigenen Haus. Es gibt keinen Upload und keinen fremden Anbieter — die Daten verlassen den Betrieb gar nicht erst. Damit ist die Frage «Darf das dorthin?» im Alltag nicht mehr zu beantworten, weil sie sich nicht mehr stellt.

Für die Umsetzung hat sich ein Baustein besonders bewährt:

Mein Tipp für die Umsetzung: OpenWebUI für die Nutzer aufsetzen. Dort konfiguriert der Admin zentral, welche Modelle es überhaupt gibt.

Für die Nutzer sieht das aus wie ein normaler Chat — die Umstellung ist gering. Entscheidend ist, was dahinter passiert: Die Auswahl, womit im Betrieb gearbeitet wird, liegt an einer Stelle und wird einmal getroffen. Das ist derselbe Gedanke wie bei der Zuständigkeit, nur technisch umgesetzt.

Dieser Schritt ist kein Forschungsprojekt mehr. Genau das macht die Regel überhaupt erst zumutbar: Man verbietet niemandem die KI — man holt sie ins Haus.

Was das kostet — und wann es sich trägt

Die Kostenfrage kommt im Betrieb sofort, und sie verdient eine ehrliche Antwort statt einer Verkaufszahl. Ein Server mit genügend RAM liegt in der Grössenordnung von fünf bis zehn Tausend Franken, je nach Setup. Das ist eine Hausnummer zur Einordnung — keine Spezifikation, keine Empfehlung für ein bestimmtes Gerät und keine Offerte.

Dem gegenüber stehen die laufenden Kosten einer Cloud-KI. Und hier ist die Bedingung entscheidend, ohne die die Rechnung nicht stimmt:

Wenn ihr täglich damit arbeitet, sind die eingesparten Token-Kosten schnell drin.

Die Hardware zahlst du einmal, die Cloud jeden Monat. Bei intensiver täglicher Nutzung im Team kippt diese Rechnung schneller, als die meisten erwarten. Bei gelegentlicher Nutzung kippt sie gar nicht — dann ist der lokale Server eine reine Datenschutz-Investition, und das darf man auch so nennen.

Der eigentliche Ertrag steht ohnehin nicht in der Franken-Spalte. Er besteht darin, dass sich niemand im Betrieb mehr Sorgen um die Daten machen muss, und dass die Frage, ob dieses eine Dokument jetzt hochgeladen werden darf, im Alltag verschwindet. Das ist der Unterschied zwischen einer Regel, die man einhält, und einer Regel, die täglich unter Druck neu verhandelt wird.