Ist es sicher, KI für Logistik und Lieferkette zu nutzen?

Die Antwort passt in eine Zeile. KI kann Ihren Transportplan optimieren, aber nicht mit Ihrem rohen Frachtbrief. Eine Lieferkette ist eine Landkarte Ihres Unternehmens. Ihre Routen, Ihre Volumen, Ihre Spediteure, Ihre Lieferzeiten. Ihre ausgehandelten Frachttarife. Die Lieferadressen Ihrer Kunden. In eine Verbraucher-KI eingefügt, landet diese Datei auf den Servern eines Dritten. Nach der DSGVO ist eine Lieferadresse ein personenbezogenes Datum. Und Sie bleiben der Verantwortliche dafür. Ihre Tarife wiederum können ihren Geheimnisstatus verlieren, sobald sie offengelegt sind. Es gibt eine saubere Methode: Anonymisieren Sie, bevor Sie senden, und die KI erledigt die Arbeit trotzdem.

Ihre Lieferkette ist eine Landkarte Ihres Unternehmens

Eine Logistikdatei sieht nach nichts aus. Es ist eine Tabelle. Zeilen, Spalten, Codes. Und doch erzählt sie die ganze Geschichte. Wer Sie beliefert. Wohin Ihre Ströme laufen. Was Sie pro Kilometer zahlen. Welche Kunden Gewicht haben. Wie schnell Sie wirklich liefern. Ein Wettbewerber würde für diese Datei gut zahlen. Sie liest ihm Ihre Kostenbasis und Ihre Abhängigkeiten vor.

Schauen Sie sich eine einzige Frachtbriefzeile an. Sie sagt mehr als der Jahresbericht.

• Die Lieferadresse eines Kunden, mit seinem Namen und einem Zeitfenster.
• Der gewählte Spediteur und der Frachttarif, den Sie mit ihm ausgehandelt haben.
• Die Route, die Zwischenstationen und das Ladefenster.
• Das versendete Volumen, das die wahre Größe des Kunden verrät.
• Die zugesagte Lieferzeit, die Ihre tatsächliche Kapazität verrät.

Eine Lieferadresse ist ein personenbezogenes Datum

Die DSGVO (Verordnung (EU) 2016/679) definiert personenbezogene Daten in Artikel 4(1). Es ist jede Information, die sich auf eine identifizierte oder identifizierbare Person bezieht. Eine Frachtbriefzeile verbindet einen Namen, eine Wohnadresse und ein Lieferfenster. Sie fällt eindeutig unter diese Definition. Eine Logistikdatei ist also kein neutrales betriebliches Artefakt. Sie ist eine Datei mit regulierten personenbezogenen Daten.

Artikel 4(2) definiert die Verarbeitung. Seine Aufzählung umfasst die „Offenlegung durch Übermittlung“ und die „Bereitstellung“. Eine Liste von Kundenadressen in eine Verbraucher-KI einzufügen ist daher für sich genommen eine Verarbeitung. Kein Schritt vor einer Verarbeitung. Die Übermittlung ist das Ereignis, das die Pflichten auslöst.

Artikel 4(7) benennt den Verantwortlichen. Das ist derjenige, der die Zwecke und Mittel festlegt. Artikel 4(8) definiert den Auftragsverarbeiter, der im Auftrag des Verantwortlichen handelt. Ein Versender, der Kundendaten durch ein KI-Tool leitet, bleibt der Verantwortliche. Artikel 5(2) fügt die Rechenschaftspflicht hinzu. Sie müssen die Einhaltung nachweisen können. Diese Verantwortung geht nicht auf den Anbieter über.

Die DSGVO ist EU-Recht, mit einem britischen Pendant. Andere Regelwerke legen vergleichbare Pflichten fest, etwa der CCPA/CPRA in Kalifornien. Der Instinkt, den man behalten sollte, ist überall derselbe: Die Adresse eines Kunden ist kein neutrales Datum.

Was das NCSC über an öffentliche KI gesendete Anfragen sagt

Das National Cyber Security Centre (NCSC) ist die britische Cybersicherheitsbehörde. Seine Haltung zu öffentlichen großen Sprachmodellen ist eindeutig. Eine an eine öffentliche KI gesendete Anfrage ist für die Organisation sichtbar, die sie bereitstellt. Anfragen werden gespeichert. Sie werden „mit ziemlicher Sicherheit“ irgendwann genutzt, um den Dienst oder das Modell weiterzuentwickeln, schreibt das NCSC. Seine Empfehlung ist unmissverständlich. Nehmen Sie keine sensiblen Informationen in Ihre Anfragen auf. Und senden Sie keine Anfrage ab, die Probleme bereiten würde, wenn sie öffentlich würde.

Das NCSC fügt eine nützliche Nuance hinzu. Ein Modell fügt Ihre Anfrage nicht automatisch dem hinzu, was andere Nutzer abfragen können. Das Risiko, auf das es verweist, liegt woanders. Es liegt im Zugriff und in der Speicherung auf Seiten der Organisation.

Es weist auch auf eine Gefährdung zweiter Ordnung hin. Gespeicherte Anfragen können gehackt, geleakt oder versehentlich offengelegt werden. Und eine Datenschutzrichtlinie kann den Besitzer wechseln, wenn der Betreiber übernommen wird. Für ein Logistikteam verschiebt sich die Frage. Sie lautet nicht mehr nur: Verhält sich dieser Anbieter heute korrekt? Sie wird zu: Wer wird diesen Prompt-Verlauf morgen kontrollieren?

Tarife und Spediteurlisten: ein bedingter Geheimnisstatus

Die WIPO (Weltorganisation für geistiges Eigentum) legt drei Bedingungen für ein Geschäftsgeheimnis fest. Die Information muss einen tatsächlichen oder potenziellen wirtschaftlichen Wert haben, weil sie geheim ist. Sie darf in den betreffenden Fachkreisen nicht allgemein bekannt oder leicht zugänglich sein. Und der Inhaber muss angemessene Maßnahmen ergreifen, um sie geheim zu halten. Vertraulichkeitsvereinbarungen mit Beschäftigten und Geschäftspartnern zählen zu diesen Maßnahmen.

Die WIPO benennt genau die Kategorien, die Logistikteams in Prompts einfügen. Lieferanten- und Kundenlisten. Vertriebsmethoden. Finanzinformationen. Das sind schützbare kommerzielle Geschäftsgeheimnisse. Die Nuance zählt: Sie können sich qualifizieren, sie qualifizieren sich nicht automatisch.

Die dritte Bedingung ist die entscheidende. Ein unkontrollierter Prompt untergräbt das Kriterium der angemessenen Maßnahmen. Und die WIPO ist klar über die Folge. Sobald ein Geheimnis öffentlich gemacht wird, kann jeder darauf zugreifen und es nach Belieben nutzen. Der Schutz endet mit der Offenlegung. Ein ausgehandelter Frachttarif riskiert also nicht nur, gesehen zu werden. Er riskiert, den rechtlichen Status zu verlieren, auf den Sie sich verlassen haben.

Drei blinde Flecken: Verträge, physische Sicherheit, Zoll

Erster blinder Fleck: der Vertrag. Spediteur- und Lieferantenverträge verpflichten Sie häufig, Tarife und Konditionen vertraulich zu halten. Keine hier zitierte Quelle sagt, was Ihrer enthält. Lesen Sie ihn nach. Wenn eine Vertraulichkeitsklausel gilt, ist ein Prompt eine Offenlegung wie jede andere. Die WIPO ihrerseits erkennt Vertraulichkeitsvereinbarungen mit Geschäftspartnern als eine gültige Schutzmaßnahme an.

Zweiter blinder Fleck: die physische Sicherheit. Das ist keine Rechtsregel, es ist betrieblicher gesunder Menschenverstand. Ihre Routen, Ihre Zeitpläne und Ihre Standortdetails sind Sicherheitsdaten. Aus dem Kontext gerissen beschreiben sie, wo die Ware ist und wann. Behandeln Sie diese Detailtiefe als Betriebsgeheimnis, nicht als Routinelogistik.

Dritter blinder Fleck: Zoll und regulierte Güter. Manche Sendungen betreffen Güter, die Exportkontrollen oder branchenspezifischen Regeln unterliegen. Klären Sie mit Ihrer Compliance-Funktion, bevor Sie irgendetwas in einem öffentlichen Tool im Detail ausführen.

Die Lösung: den Frachtbrief vor dem Prompt anonymisieren

Gute Nachricht: KI bleibt in der Logistik sehr nützlich. Sie kann einen Tourenplan optimieren. Sie kann eine Kundennachricht zu einer Verspätung entwerfen. Sie kann zwei Kostenszenarien vergleichen. Für all das braucht sie nicht die echten Werte. Ein Token wie CUSTOMER_A reicht, um damit zu argumentieren. Das Modell arbeitet an der Struktur, nicht an der Identität.

Das Prinzip ist einfach. Ersetzen Sie jeden sensiblen Wert vor dem Senden durch ein Token. Die Kundenadresse. Den Spediteurnamen. Den Tarif. Den Ausgangsstandort. Die KI gibt ihren Plan mit den Token zurück. Sie stellen die echten Werte anschließend lokal wieder her.

1. 1Klassifizieren Sie, was niemals nach außen darf: Kundenadressen, ausgehandelte Tarife, Standortdetails.
2. 2Ersetzen Sie diese Werte durch reversible Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an das Modell.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.
5. 5Halten Sie Routen- und Zeitplandetails aus öffentlichen Tools heraus.

Wenn ein Fall wirklich echte Daten benötigt, wechseln Sie das Tool. Artikel 28 DSGVO regelt den Einsatz eines Auftragsverarbeiters. Die Beziehung muss auf einem Vertrag oder einem anderen Rechtsakt beruhen. Dieses Instrument legt Gegenstand, Dauer, Art und Zweck der Verarbeitung fest. Und der Auftragsverarbeiter handelt nur auf dokumentierte Weisung. „DPA“ ist die Branchenabkürzung für dieses Instrument. Die DSGVO selbst verwendet den Begriff nicht. Ein Verbraucher-KI-Konto, das durch Ankreuzen einer Bedingungsbox eröffnet wird, wird in der Regel nicht auf dieser Grundlage angeboten. Es ist kein Ersatz für eine ausgehandelte Vereinbarung. Artikel 5(1)(f) verlangt zudem eine angemessene Sicherheit und Vertraulichkeit.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Lieferadressen, Kundennamen, Spediteure, Beträge, Standorte — und ersetzt sie vor dem Senden durch reversible Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI optimiert Ihren Plan, ohne jemals die Landkarte Ihres Unternehmens zu sehen. Sie behalten die Hilfe, ohne die personenbezogenen Daten und die Geheimnisse zu übermitteln, die zu schützen die DSGVO, das NCSC und die WIPO Sie auffordern.