Ist der Einsatz von KI in der Fertigung sicher?

Die Antwort passt in eine Zeile. KI kann Ihnen bei der Methode helfen, aber nicht mit Ihren Industriegeheimnissen. Sie kann einen Prozess optimieren, einen Lieferantenvertrag entwerfen oder eine Reparatur anleiten. Dafür braucht sie weder Ihre echte Stückliste noch Ihre Prozessparameter noch Ihre ausgehandelten Preise. In ein Consumer-ChatGPT eingefügt, gehen diese Details an einen Dritten. Sie können gespeichert und eingesehen werden. Und ein Geschäftsgeheimnis ist nur so lange geschützt, wie es geheim bleibt. Es gibt einen sauberen Weg: Anonymisieren Sie die sensiblen Angaben vor dem Senden und halten Sie Steuerungssysteme aus öffentlichen Tools heraus.

Ihre Industriegeheimnisse sind die Kronjuwelen

In der Industrie steckt der Wert oft im Know-how. Eine Formel. Prozessparameter. Toleranzen. Werkzeuge. Eine vollständige Stückliste, die BOM (Bill of Materials), also die Liste der Komponenten und Materialien. Diese können mehr wert sein als jedes fertige Produkt. Zusammen bilden sie eine Landkarte, die Ihre Konkurrenten nur zu gern lesen würden.

Das Recht schützt sie als Geschäftsgeheimnisse. Aber dieser Schutz hat eine zentrale Bedingung. Die WIPO (Weltorganisation für geistiges Eigentum) erklärt, dass eine Information nur dann ein Geschäftsgeheimnis ist, wenn sie drei Kriterien erfüllt. Sie ist tatsächlich geheim, also im betreffenden Umfeld nicht allgemein bekannt oder leicht zugänglich. Sie hat einen kommerziellen Wert, weil sie geheim ist. Und ihr Inhaber hat angemessene Maßnahmen ergriffen, um sie geheim zu halten.

Hier liegt der Kernpunkt. Die Geheimhaltung ist die Bedingung des Schutzes. Die WIPO weist darauf hin, dass ein Geschäftsgeheimnis keiner Registrierung bedarf und zeitlich unbegrenzt geschützt werden kann. Aber nur, solange die Information vertraulich bleibt. Der Schutz endet, sobald die Information öffentlich wird oder nicht mehr als vertraulich behandelt wird. Eine Formel oder eine Stückliste freiwillig an einen Außenstehenden weiterzugeben, kann daher genau den Status schwächen, der sie schützt.

Was das EU-Recht sagt: Richtlinie 2016/943

In Europa harmonisiert die Richtlinie (EU) 2016/943 den Schutz von Geschäftsgeheimnissen. Sie richtet sich gegen den rechtswidrigen Erwerb sowie die rechtswidrige Nutzung und Offenlegung von nicht offengelegtem Know-how und Geschäftsinformationen im Binnenmarkt. Sie gibt dem Inhaber Zugang zu zivilrechtlichen Rechtsbehelfen, wenn ein Geschäftsgeheimnis rechtswidrig genutzt wird.

Die Richtlinie verwendet denselben dreiteiligen Test wie die WIPO. Sie behandelt bestimmte Erwerbs-, Nutzungs- oder Offenlegungshandlungen in definierten Fällen als rechtswidrig. Aber sie erkennt auch rechtmäßige und ausgenommene Fälle an. Die Meinungsfreiheit. Whistleblowing über Fehlverhalten im öffentlichen Interesse. Gesetzlich erlaubte Offenlegungen. Die Lehre ist einfach. Der Schutz hängt davon ab, wie die Information behandelt und vertraulich gehalten wurde, nicht allein von ihrem Wert.

Das Cyberrisiko: gespeicherte Anfragen und Steuerungssysteme

Es gibt auch eine Sicherheitsperspektive. Das NCSC (National Cyber Security Centre, die britische Cyberbehörde) hat eine klare Haltung zu öffentlichen LLMs. In einen öffentlichen Dienst wie ChatGPT eingetippte Anfragen sind für den Anbieter sichtbar. Sie werden gespeichert. Sie können später zur Weiterentwicklung des Modells verwendet werden. Der Anbieter, seine Partner oder seine Auftragnehmer könnten also im Prinzip lesen, was Sie übermittelt haben. Der praktische Rat des NCSC ist unmissverständlich: Geben Sie keine sensiblen oder vertraulichen Informationen in Ihre Prompts ein.

Das NCSC fordert kein pauschales Verbot. Es stellt das Risiko als beherrschbar dar. Organisationen sollten ihre Daten klassifizieren. Klare Nutzungsrichtlinien festlegen. Mitarbeiter schulen. Und Produkte der Business- oder Enterprise-Klasse bevorzugen, die vertragliche Schutzmaßnahmen für die Datenverarbeitung mitbringen. Das NCSC weist außerdem auf eine hartnäckige Schwachstelle hin: Prompt Injection in Systemen, die ein LLM integrieren.

Für einen Hersteller betrifft dies eine präzise Kategorie. Die Details Ihrer Steuerungssysteme. Eine speicherprogrammierbare Steuerung, oder PLC. Die Netzwerkpläne der Anlage. Diese weiterzugeben, schafft nicht nur ein Datenschutzrisiko. Es schafft eine Sicherheitslücke. Diese Details müssen aus öffentlichen Tools herausgehalten werden, Punkt.

Vergessen Sie personenbezogene Daten und regulierte Technik nicht

Zwei weitere Kategorien verdienen Ihre Aufmerksamkeit. Erstens personenbezogene Daten. Ihre Personalakten und Arbeitssicherheitsprotokolle sind nach wie vor personenbezogene Daten. Sie fallen unter das Datenschutzrecht, etwa die DSGVO. Eine Consumer-KI ist nicht der richtige Ort für sie.

Zweitens können einige Konstruktionen exportkontrolliert sein. Das ist ein allgemeiner Hinweis. Es hängt von der konkreten Technologie und der Rechtsordnung ab, zum Beispiel von den sogenannten Dual-Use-Regelungen. Eine unachtsame Offenlegung kann dann ein eigenständiges rechtliches Gewicht tragen. Die Botschaft besteht nicht darin, eine bestimmte Regelung anzuführen. Es geht darum, zu wissen, dass manche Daten die Fabrik niemals verlassen dürfen.

Die Lösung: vor dem Senden anonymisieren

Gute Nachricht: KI ist für die Industrie weiterhin nützlich. Sie kann eine Optimierungsmethode erklären. Wartungsansätze vergleichen. Einen Vertragsentwurf strukturieren. Dafür denkt sie über die Form Ihres Problems nach, nicht über Ihre echten Werte. Anonymisieren Sie die sensiblen Angaben, und die Hilfe kommt ohne das Risiko.

• Teilereferenzen und Stücklistennummern.
• Prozessparameter, Toleranzen und Formeln.
• Lieferantennamen, ausgehandelte Preise und Vertragsbedingungen.
• PLC-Details, Netzwerkpläne und Steuerungssysteme (aus öffentlichen Tools heraushalten).

Die Schritte sind einfach. Sie bereiten Ihre Frage vor. Sie ersetzen jedes sensible Detail durch ein Token. Die KI arbeitet an der Struktur. Dann stellen Sie die echten Werte in ihrer Antwort wieder her, lokal, auf Ihrem eigenen Rechner.

1. 1Erkennen Sie die Geheimnisse in Ihrem Text: Referenzen, Parameter, Preise, Lieferanten.
2. 2Ersetzen Sie sie durch reversible Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort wieder her, lokal.
5. 5Für den regelmäßigen Einsatz bevorzugen Sie ein Enterprise-Tool mit unterzeichneter Datenvereinbarung und No-Training-Klausel.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Teilereferenzen, Parameter, Preise, Lieferantennamen — und ersetzt sie vor dem Senden durch reversible Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals Ihre echten Industriegeheimnisse. Sie behalten die Hilfe der KI, ohne den Schutz des Geschäftsgeheimnisses zu schwächen, den die WIPO, die Richtlinie 2016/943 und das NCSC zu verteidigen empfehlen.