Ist es sicher, KI im Consulting einzusetzen? (NDAs und Geschäftsgeheimnisse)

Die kurze Antwort: ja bei der Methode, nein mit der Kundenakte in ihrer jetzigen Form. Eine Verbraucher-KI ist ein Dritter. Ihr Prompt ist eine Offenlegung an diesen Dritten. Und der Mandatsvertrag und das NDA, die Sie unterzeichnet haben, verbieten oft genau das. Das erste Risiko ist also nicht technischer, sondern vertraglicher Natur. Zwei weitere folgen. Der Schutz von Geschäftsgeheimnissen hängt von angemessenen Maßnahmen ab, um die Information geheim zu halten. Und Ihre Organigramme enthalten personenbezogene Daten von Mitarbeitern. Die Lösung ist einfach. Anonymisieren Sie Kundennamen, Zahlen und identifizierende Details vor dem Prompt. Das Modell arbeitet weiterhin an der Struktur und der Argumentation, was Sie eigentlich von ihm wollen.

Was Berater tatsächlich in KI einfügen

Der Beruf erzeugt Dokumente von sehr hohem Wert. Sie sind zugleich das vertraulichste Material des Kunden. Hier ist, was regelmäßig in einem Chatfenster landet.

• Strategie-Präsentationen von Kunden und noch nicht angekündigte Pläne.
• Finanzmodelle: Margen, Kosten, Prognosen, Preistabellen.
• Organigramme und Gesprächsnotizen aus Mitarbeitergesprächen.
• M&A-Unterlagen: Zielobjekte, Bewertungen, Deal-Zeitpläne.
• Interne Analysen, die Kunden und Lieferanten namentlich nennen.

Jedes dieser Dokumente vermischt drei verschiedene Risiken. Ein Vertragsrisiko, ein Geschäftsgeheimnis-Risiko, ein Datenschutzrisiko. Nehmen wir sie der Reihe nach.

Problem eins: Ihr Vertrag, nicht das Gesetz

Ein Mandatsvertrag legt fest, was Sie mit dem Material des Kunden tun dürfen. Ein NDA (eine Vertraulichkeitsvereinbarung) geht weiter. Es untersagt Ihnen typischerweise, dieses Material an nicht autorisierte Dritte weiterzugeben. Von da an schließt sich die Argumentation von selbst.

1. 1Ein Verbraucher-KI-Dienst ist ein externes Unternehmen, nicht Teil Ihres Mandats.
2. 2Einen Auszug der Akte hineinzukopieren bedeutet, diese Akte auszuhändigen.
3. 3Diese Aushändigung ist eine Offenlegung an einen Dritten im Sinne des Vertrags.
4. 4Wenn der Vertrag es verbietet, kann die Nutzung der KI ein Verstoß sein.

Das ist keine Theorie. Genau deshalb schreiben Juristen inzwischen KI-Klauseln in Beratungsverträge. Manche Klauseln regeln die Nutzung. Andere verbieten sie vollständig. Bevor Sie also irgendetwas tun, lesen Sie Ihren Mandatsvertrag und Ihr NDA erneut. Die KI-Klausel ist vielleicht schon da, unbemerkt.

Problem zwei: das Geschäftsgeheimnis, das Sie schwächen

Die WIPO, die Weltorganisation für geistiges Eigentum, macht einen entscheidenden Punkt. Ein Geschäftsgeheimnis existiert nur, solange die Information geheim bleibt. Um zu qualifizieren, muss sie wirtschaftlich wertvoll sein, weil sie geheim ist. Sie darf nur einem begrenzten Kreis bekannt sein. Und ihr Inhaber muss angemessene Maßnahmen ergreifen, um sie geheim zu halten.

Die WIPO nennt ausdrücklich Vertraulichkeitsvereinbarungen unter diesen angemessenen Maßnahmen. Sie führt auch Finanzinformationen unter den Beispielen für schützbare Geheimnisse auf. Ein Finanzmodell oder eine Preistabelle fällt genau in diese Kategorie.

Die WIPO fügt eine Nuance hinzu, die perfekt zum Consulting passt. Ein Geschäftsgeheimnis kann eine Kombination von Elementen sein, die jeweils einzeln öffentlich sind. Die geheime Kombination verschafft den Wettbewerbsvorteil. Das ist die Definition einer Strategie-Präsentation. Jede einzelne Zahl mag harmlos wirken; die Zusammenstellung ist es nicht.

Seien Sie präzise beim Mechanismus, denn er wird oft falsch dargestellt. Sie verlieren das Geheimnis nicht automatisch in der Sekunde, in der Sie den Text einfügen. Aber der Schutz beruht auf zwei Bedingungen: Geheimhaltung und angemessene Maßnahmen. Eine fahrlässige Offenlegung an einen Dritten greift beide an. Sie kann daher den Schutz schwächen oder ihn verwirken. Die WIPO stellt außerdem fest, dass die Offenlegung geheimer Informationen entgegen den anständigen Gepflogenheiten in Gewerbe und Handel eine Verletzung darstellt. Sie zählt Vertragsbruch und Verletzung einer Vertraulichkeitspflicht zu diesen unlauteren Praktiken. In Europa ist das maßgebliche Instrument die EU-Richtlinie über Geschäftsgeheimnisse, die Richtlinie (EU) 2016/943.

Problem drei: Ihre Dokumente enthalten Personen

Ein Organigramm ist kein neutrales Diagramm. Es sind Namen, Positionen, Berichtslinien. Gesprächsnotizen sind Aussagen, die identifizierbaren Mitarbeitern zugeordnet sind. Das sind personenbezogene Daten im Sinne der DSGVO, der Verordnung (EU) 2016/679.

Die ICO, die britische Datenschutzbehörde, legt die zentrale Unterscheidung dar. Wer die Zwecke und Mittel der Verarbeitung bestimmt, ist der Verantwortliche. Der Verantwortliche trägt die rechtliche Rechenschaftspflicht. Je nach Mandat kann eine Beratungsfirma Verantwortlicher sein oder Auftragsverarbeiter für den Kunden. So oder so gibt es kein Schlupfloch. Sie verarbeiten personenbezogene Daten in einer definierten Rechtsrolle, mit den damit verbundenen Pflichten.

Was wirklich mit Ihrem Prompt geschieht

Seien wir genau, denn hier kursiert ein Mythos. Das NCSC, das britische National Cyber Security Centre, stellt fest, dass in eine Anfrage aufgenommene Informationen nicht automatisch in das Modell aufgenommen werden, damit andere Nutzer sie abrufen können. Das ist wichtig, und in diesem engen Punkt ist es beruhigend.

Was folgt, ist weit weniger beruhigend. Ebenfalls laut NCSC ist die Anfrage für die Organisation sichtbar, die das Modell bereitstellt. Sie wird gespeichert. Sie wird mit ziemlicher Sicherheit irgendwann verwendet, um den Dienst oder das Modell weiterzuentwickeln. Mitarbeiter, Partner oder Auftragnehmer des Anbieters können sie daher möglicherweise lesen. Das NCSC warnt außerdem, dass gespeicherte Anfragen gehackt, geleakt oder versehentlich öffentlich gemacht werden könnten.

Das NCSC weist auf einen letzten Punkt hin, wie geschaffen für unser Thema. Es warnt vor der Aggregation von Informationen über mehrere Anfragen hinweg, die vom selben Konto aus gestellt werden. Doch ein Berater wickelt oft ein ganzes Mandat über einen einzigen Chat-Verlauf ab. Zusammengesetzt zeichnen diese Fragmente die gesamte Akte neu.

Die Lösung: vor dem Prompt anonymisieren

Hier die gute Nachricht. Was Sie von der KI verlangen, ist fast nie der Name des Kunden. Es ist eine Struktur, eine Logik, ein Argument, eine Umformulierung. Das Modell argumentiert einwandfrei über eine anonymisierte Akte. Ersetzen Sie den Kundennamen, die Mitarbeiternamen, die Beträge und die identifizierenden Details durch Token. Die Qualität der Antwort bleibt bestehen; die Exposition bricht zusammen.

1. 1Lesen Sie zuerst die KI-Klausel im Mandatsvertrag und im NDA.
2. 2Anonymisieren Sie den Kundennamen, die Mitarbeiter, die Beträge und die Identifikatoren.
3. 3Senden Sie nur den anonymisierten Text an das Modell.
4. 4Stellen Sie die echten Werte in der Antwort wieder her, lokal.
5. 5Bestehen Sie für den regelmäßigen Einsatz auf einem Unternehmenswerkzeug mit unterzeichnetem DPA und Nichttrainings-Bedingungen.

Ein Wort zum Werkzeug. Das NCSC ist eindeutig: Die Nutzungsbedingungen und die Datenschutzrichtlinie müssen verstanden sein, bevor Sie sensible Fragen stellen. Bei einem gehosteten Modell werden diese Bedingungen zur wichtigsten Kontrolle. Die Frage, die man stellen muss, ist einfach. Wer kann meine Anfragen einsehen, und unter welchen Bedingungen? Das ist das Argument für ein professionelles Werkzeug, mit einem unterzeichneten DPA (Data Processing Agreement, Auftragsverarbeitungsvertrag) und einer Nichttrainings-Zusage, statt eines Verbraucherkontos.

Und wenn der Kunde KI verbietet? Dann lautet die Antwort nein. Eine Beratungsfirma verkauft Vertrauen. Ein Leck ist dort kein kosmetischer Zwischenfall, sondern ein existenzieller.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt die sensiblen Daten in einer Präsentation oder einem Finanzmodell. Firmennamen, Personennamen, Beträge, Kontaktdaten. Sie ersetzt sie durch umkehrbare Token, bevor Sie senden. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Sie behalten die Leistung der KI bei Struktur und Argumentation, ohne Ihren Prompt in eine Offenlegung zu verwandeln, die gegen das von Ihnen unterzeichnete NDA verstößt.