Ist es sicher, KI im Bauwesen einzusetzen?

Die kurze Antwort passt in einen Satz. KI kann bei der Methode helfen, aber vertrauen Sie ihr nicht Ihre vertraulichen Daten an. Eine Bauakte enthält sehr sensible Informationen. Ihr kalkuliertes Angebot. Ihre Margen. Die Tarife Ihrer Subunternehmer. Die Daten Ihrer Mitarbeiter. Die Pläne und Zugänge der Baustelle. In eine Consumer-KI eingefügt, wandern diese Daten auf die Server eines Dritten. Dort können sie gespeichert, eingesehen oder für das Training wiederverwendet werden. Ein Angebotspreis ist ein Geschäftsgeheimnis: Seine Offenlegung kann ihm den Schutz entziehen. Mitarbeiterdaten wiederum fallen unter die DSGVO. Es gibt eine saubere Methode: anonymisieren, bevor Sie senden.

Was eine Bauakte offenlegt

Ein Bauprojekt erzeugt vier Familien sensibler Daten. Jede davon interessiert jemand anderen als Sie.

• Das kalkulierte Angebot: Ihr Gesamtpreis, Ihre Margen, Ihre Nettokosten.
• Subunternehmer und Lieferanten: ihre Tarife und Konditionen, oft vertraglich vertraulich.
• Mitarbeiter und Sicherheit: Einweisungen, Arbeitsberechtigungsprüfungen, Zertifizierungen, Unfallberichte.
• Die Baustelle: Pläne, Zugänge, Zeitpläne und Sicherheitsvorkehrungen.

Genau das will ein Wettbewerber sehen. Ihren Preis. Ihre Margen. Ihre Subunternehmertarife. Eine Ausschreibung in eine Consumer-KI einzufügen, sendet all das an einen Dritten.

Angebots- und Ausschreibungsdaten sind ein Geschäftsgeheimnis

Ein Geschäftsgeheimnis ist eine kommerzielle Information, die Wert hat, weil sie geheim bleibt. Die WIPO (Weltorganisation für geistiges Eigentum) betont das. Anders als bei einem Patent hängt sein Schutz von einer einzigen Sache ab: Die Information wird niemals offengelegt.

Ihr Angebotspreis ist ein gutes Beispiel. Ihre Margenkalkulation ebenso. Ihre Subunternehmertarife auch. Sie bleiben nur geschützt, solange sie vertraulich bleiben. Sie in eine öffentliche KI einzufügen, die sie an einen Drittserver sendet, kann diesen Schutz entziehen.

In Europa weist die Geschäftsgeheimnis-Richtlinie (2016/943) in dieselbe Richtung. Sie legt eine gemeinsame Definition eines Geschäftsgeheimnisses fest. Sie schützt vor dessen rechtswidrigem Erwerb, rechtswidriger Nutzung oder Offenlegung. Ein Angebot, eine Kalkulation oder Lieferantenkonditionen haben also rechtliches Gewicht — solange sie geheim bleiben.

Es gibt eine zweite Ebene. Die meisten Ausschreibungen schreiben eine Vertraulichkeitsklausel vor. Sie verpflichten sich, die Unterlagen oder Ihren Preis nicht offenzulegen. Das ist eine vertragliche Pflicht, getrennt vom Gesetz. Sie in eine KI einzufügen, kann diese Pflicht verletzen.

Mitarbeiter und Sicherheit sind personenbezogene Daten

Eine Baustelle bedeutet auch Menschen. Und ihre Daten fallen unter die DSGVO (Datenschutz-Grundverordnung). Die Organisation, die entscheidet, warum und wie diese Daten verarbeitet werden, ist der „Verantwortliche“. Das sind Sie. Als Verantwortlicher haften Sie für die Konformität.

Viele Baustellendokumente sind personenbezogene Daten. Einweisungsprotokolle. Arbeitsberechtigungsprüfungen. Zertifizierungen. Vorfall- oder Verletzungsberichte. Letztere sind ein Sonderfall.

Ein Verletzungsbericht enthält oft Gesundheitsinformationen. Die DSGVO ordnet Gesundheit ihren „besonderen Kategorien“ zu (Artikel 9). Diese Daten erhalten einen verstärkten Schutz. Ihre Verarbeitung erfordert in der Regel eine solidere Rechtsgrundlage und zusätzliche Garantien.

Die DSGVO legt außerdem ein Sicherheitsprinzip fest. Sie müssen diese Daten durch geeignete technische und organisatorische Maßnahmen schützen. Eine Mitarbeiterakte durch eine Consumer-KI zu leiten, widerspricht diesem Prinzip. Kein Vertrag. Keine definierte Aufbewahrungsdauer. Mögliche Nutzung für das Modelltraining.

Wovor Cyber-Behörden warnen

Das National Cyber Security Centre (NCSC), die britische Cyber-Behörde, warnt deutlich. In einen öffentlichen Chatbot eingegebene Abfragen können vom Anbieter gespeichert werden. Sie können zum Training künftiger Modelle verwendet werden. Sie können auch abfließen, wenn der Anbieter gehackt wird.

Sein Fazit ist einfach. Geben Sie keine sensiblen oder vertraulichen Materialien in ein öffentliches LLM (großes Sprachmodell) ein. Das NCSC rät außerdem, zuvor die Bedingungen und die Datenschutzrichtlinie zu lesen. Consumer- und Enterprise-Tarife unterscheiden sich stark bei Speicherung und Training.

Die Lösung: anonymisieren, bevor Sie senden

Gute Nachricht: KI bleibt auf der Baustelle sehr nützlich. Sie kann eine Arbeitsanweisung entwerfen. Sie kann die Logik eines Zeitplans prüfen. Sie kann ein Schreiben formatieren. Dafür braucht sie weder Ihre Preise noch Namen noch Baustellendetails.

Die Idee ist, vor dem Prompt zu anonymisieren. Sie ersetzen Angebotspreise durch Token. Subunternehmernamen ebenfalls. Mitarbeiterkennungen und Zugangsdetails auch. Die KI denkt über die Struktur des Problems nach, ohne jemals die echten Werte zu sehen.

1. 1Erkennen Sie die sensiblen Daten: Preise, Margen, Subunternehmer, Mitarbeiter, Baustellenpläne.
2. 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Halten Sie sich an eine einfache Regel. Manche Daten dürfen das Unternehmen niemals verlassen. Kalkulierte Angebote. Sicherheitsvorkehrungen der Baustelle. Klassifizieren Sie sie und halten Sie sie aus öffentlichen Tools heraus. Für den Rest bevorzugen Sie ein Enterprise-Tool mit einem Auftragsverarbeitungsvertrag (AVV) und No-Training-Bedingungen.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Angebotspreise, Subunternehmernamen, Mitarbeiterkennungen, Baustellendetails — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals Ihr Angebot oder Ihre Mitarbeiterdaten. Sie erhalten die Hilfe, ohne die Vertraulichkeit des Geschäftsgeheimnisses oder die DSGVO zu brechen.