Schatten-KI im Unternehmen: Ihr Team nutzt KI längst, nur ohne Ihre Freigabe.
Ihr Team nutzt ChatGPT und andere Dienste mit privaten Konten, weil es die Arbeit erleichtert. Schwierig wird es, wenn Kundendaten, Verträge oder interne Zahlen in Konten landen, die niemand im Unternehmen verwaltet.
Ein Schalter im privaten Konto reicht nicht.
Bei ChatGPT regelt er, ob mit den Eingaben trainiert wird. Wer Zugriff hat, wo verarbeitet wird und welcher Vertrag gilt, bleibt offen.
| Frage | Privates Konto | Zugang Ihres Unternehmens |
|---|---|---|
| Wer hat Zugriff? | Die Person selbst. Ihr Unternehmen sieht nicht, was eingegeben wird, und kann den Zugang nicht entziehen. | Sie legen fest, wer Zugang hat, und entziehen ihn, wenn jemand geht. |
| Wo wird verarbeitet? | Das legt der Anbieter fest. Ihr Unternehmen hat darauf keinen Einfluss. | Das steht im Vertrag mit dem Anbieter, den Ihr Unternehmen auswählt. |
| Welcher Vertrag gilt? | Die Nutzungsbedingungen zwischen der Person und dem Anbieter. Mit Ihrem Unternehmen besteht kein Vertrag. | Ein Vertrag Ihres Unternehmens mit dem Anbieter, dazu ein AVV. |
Drei Schritte zu geregelter KI-Nutzung.
Ein freigegebenes Werkzeug
Ein Werkzeug, das die Aufgaben Ihres Teams abdeckt, damit niemand auf ein privates Konto ausweichen muss.
Eine kurze Regel
Was in die KI darf und was nicht. Wie eine solche Regel nach Datenklassen aussehen kann, beschreibt die DATENMASSIV GmbH im Beitrag KI-Governance für KMU.
Ein Vertrag
Ein AVV mit einem Anbieter, der Ihnen sagt, wo verarbeitet wird.
Was Datenmassiv AI dafür mitbringt.
Datenmassiv AI bündelt Chat, Wissensdatenbanken, Agenten, Workflows, Transkription und Website-Chatbots unter einem Zugang und einem AVV mit der DATENMASSIV GmbH in Ulm. Die KI-Modelle laufen im Standard in EU-Regionen, und Rollen regeln, wer in Ihrem Team was darf. Die Tarife beginnen bei 24 € pro Person und Monat, netto.
Häufige Fragen zu Schatten-KI
Ist es verboten, ChatGPT privat für die Arbeit zu nutzen?
Ein Gesetz, das ChatGPT an sich verbietet, gibt es nicht. Ob die Nutzung erlaubt ist, hängt von Ihren internen Regeln ab und davon, welche Daten eingegeben werden. Personenbezogene Daten brauchen eine Rechtsgrundlage, und verarbeitet ein Dienst sie im Auftrag Ihres Unternehmens, braucht es einen Auftragsverarbeitungsvertrag. Ein privates Konto ist kein Vertrag mit Ihrem Unternehmen. Für Ihren Einzelfall ist Ihr Datenschutzbeauftragter der richtige Ansprechpartner.
Reicht es, ChatGPT zu verbieten?
Ein Verbot beantwortet nicht die Frage, womit Ihr Team die Arbeit dann erledigt. Fehlt ein freigegebenes Werkzeug, wandert die Nutzung leicht dorthin, wo niemand sie sieht. Ein freigegebener Zugang mit einer kurzen Regel beantwortet diese Frage.
Wie läuft die Einrichtung ab?
Sie fragen den Zugang über das Formular an. Die DATENMASSIV GmbH meldet sich, richtet Ihre Organisation ein und schaltet die Werkzeuge frei. Sie starten mit einer Aufgabe, und Ihr Team meldet sich ohne Passwort per Link aus der E-Mail an.
Ihrem Team einen erlaubten Weg geben.
Datenmassiv AI startet begleitet: Fragen Sie Ihren Zugang an, und die DATENMASSIV GmbH in Ulm meldet sich persönlich, richtet Ihre Organisation ein und begleitet die ersten Schritte.