Welche Lösung schützt Ihre Unternehmensdaten in der KI?

Ihre Teams nutzen KI bereits, oft ohne es Ihnen zu sagen. Man nennt das „Shadow AI“. Ein Verbot funktioniert nicht: Die Leute umgehen es. Die wirksamste Lösung ist keine Sperre. Es ist ein Tool, das sensible Daten anonymisiert, bevor sie in den Prompt gelangen. Es erkennt riskante Informationen direkt auf dem Gerät. Es ersetzt sie durch Tokens. Und es lässt sich im gesamten Team ausrollen, mit gemeinsamen Regeln. So behalten Ihre Mitarbeitenden die KI, aber Ihre echten Daten bleiben bei Ihnen.

Warum ein KI-Verbot Ihre Daten nicht schützt

Viele Führungskräfte reagieren mit einer Dienstanweisung: „keine Nutzung von KI“. Das Problem ist, dass das nicht hält. Diese Tools sparen echte Zeit. Ihre Teams nutzen sie bereits, im Browser, manchmal auf dem Smartphone. Ein Verbot schiebt diese Nutzung einfach in den Schatten. Sie verlieren dann jede Sichtbarkeit. Und das eigentliche Risiko bleibt: sensible Daten, die in einen Prompt eingefügt werden. Die richtige Frage lautet also nicht „Wie sperre ich KI?“. Sondern „Wie regele ich ihre Nutzung und verringere dabei die Exposition unserer Daten?“.

Was eine gute Lösung leisten muss

Eine gute Lösung sagt nicht nur „Seien Sie vorsichtig“. Sie bietet eine konkrete, überprüfbare und ausrollbare Kontrolle. Hier sind die Kriterien, die wirklich zählen:

• Erkennung auf dem Gerät: Sensible Daten werden im Browser erkannt, bevor etwas gesendet wird. Was erkannt wird, verlässt das Gerät nicht im Klartext; die Erkennung ist heuristisch, prüfen Sie deshalb Grenzfälle.
• Reversibilität: Die ersetzten Werte können auf dem Client wiederhergestellt werden, um die Antwort der KI zu nutzen.
• Gemeinsame Regeln und Profile: Der Arbeitsbereich definiert einmal, was sensibel ist, und das gesamte Team erbt es.
• Kompatibilität: Das Tool funktioniert mit den Modellen, die Sie bereits nutzen, wie ChatGPT, Claude oder Gemini.
• Keine sensiblen Daten beim Anbieter: Der Anbieter erhält niemals Ihre sensiblen Werte oder die Zuordnung Token↔Wert; sie bleiben im Browser.

Diese Kriterien markieren die Grenze zwischen einem bloßen Tipp und einem echten Schutz. Die folgende Tabelle vergleicht die manuelle Methode mit einem ausgerollten Tool.

ONYRI, eine für Teams entwickelte Kontrolle

ONYRI Sanitize wendet genau diese Kriterien an. Die Engine erkennt sensible Daten im Text: Namen, E-Mails, IBANs, API-Schlüssel und vieles mehr. Sie ersetzt sie durch reversible Tokens. Die Erkennung und die Zuordnung Token↔Wert bleiben im Browser. Sie erreichen niemals unsere Server. Nur anonymisierter Text erreicht das Modell. Die Antwort wird anschließend auf Ihrem Gerät de-tokenisiert, damit sie lesbar bleibt.

Für ein Team zählen zwei weitere Dinge. Erstens: eigene Regeln und Profile je Arbeitsbereich. Sie definieren Ihre internen Daten einmal, etwa Projektnamen oder Kundenreferenzen, und jedes Mitglied erbt sie. Zweitens: die Abdeckung der realen Nutzung. Eine Web-App deckt Text, Tabellen und Chat ab. Eine Browser-Erweiterung deckt die wichtigsten KI-Websites ab. Ein Free-Einstieg existiert zum Testen; die Team-Nutzung fällt unter die kostenpflichtigen Tarife Pro und Team.

Die Kontrolle ausrollen: die Methode

KI zu regeln, ohne sie zu sperren, folgt einigen einfachen Schritten. Hier ist eine realistische Reihenfolge:

1. 1Erfassen Sie die reale Nutzung: wer KI nutzt, für welche Aufgaben, mit welchen Daten.
2. 2Definieren Sie Ihre gemeinsamen Regeln im Arbeitsbereich: integrierte Kategorien plus Ihre internen Daten.
3. 3Rüsten Sie jedes Gerät aus: Web-App für Dokumente, Erweiterung für die alltäglichen KI-Websites.
4. 4Schulen Sie kurz: Den Reflex „Ich anonymisiere vor dem Senden“ einmal zu zeigen, reicht oft aus.
5. 5Dokumentieren Sie das Vorgehen in Ihrem Verzeichnis, im Rahmen der von der DSGVO geforderten Datenminimierung.

Dieser Ansatz respektiert auch den Datenschutz durch Technikgestaltung, eine Säule, an die die CNIL für einen verantwortungsvollen KI-Einsatz erinnert. Sie beginnen nicht bei null: Sie rüsten eine gute Praxis mit Werkzeugen aus.

KI im Unternehmen zu regeln bedeutet nicht, sie zu verbieten. Es bedeutet, eine einfache Kontrolle auszurollen: sensible Daten vor dem Prompt erkennen und ersetzen, für das gesamte Team. ONYRI Sanitize erledigt diese Arbeit im Browser und behält die Zuordnung Token↔Wert auf dem Client: Ihre sensiblen Daten verlassen niemals Ihren Browser. Das ist keine schlüsselfertige DSGVO-Konformität. Aber es ist ein konkreter Schritt zur Datenminimierung, indem die Exposition Ihrer echten Daten verringert wird.