Ist der Einsatz von KI für Startups sicher?

Ja, Startups können KI nutzen, unter einer einfachen Bedingung. Anonymisieren Sie, bevor Sie senden. Ihr Vorsprung ist Ihre Information. Die noch nicht veröffentlichte Idee. Die Kennzahlen. Die Roadmap. Der unveröffentlichte Code. In ein Verbraucher-ChatGPT eingefügt, landen diese auf Servern Dritter. Sie können gelesen werden. Sie können zur Verbesserung eines Modells verwendet werden, sofern die Bedingungen nichts anderes vorsehen. Ein Geschäftsgeheimnis ist nur geschützt, solange es geheim bleibt. Und ab Ihrem allerersten Kunden sind Sie Verantwortlicher im Sinne der DSGVO. Die saubere Methode: Lassen Sie sich von der KI helfen, aber entfernen Sie zuvor Namen, Zahlen, Kennungen und Schlüssel.

Ihr Burggraben ist Information – und Sie fügen sie ein

Ein schlankes Team steckt alles in die KI. Das ist effizient – und genau das ist die Falle. Das Pitchdeck. Die Cap Table. Das Finanzmodell. Die Produkt-Roadmap. Die Investoren-Updates. Die Liste der ersten Kunden. Die Notizen zur Personalgewinnung. Jedes dieser Dokumente enthält Ihren Vorsprung.

Das Problem ist nicht, mit einer KI zu sprechen. Das Problem ist, was Sie darin hinterlassen. Ein Prompt, der an ein Verbraucher-Tool gesendet wird, verlässt Ihren Rechner. Er landet bei einem Dritten. Sie kontrollieren weder seine Speicherung noch seine Durchsicht noch eine etwaige Nutzung zum Training. Für ein Startup ist dieser Vorsprung oft das Einzige, was Sie abhebt.

Geschäftsgeheimnis: nur geschützt, solange es geheim bleibt

Die WIPO (World Intellectual Property Organization, die Weltorganisation für geistiges Eigentum) steckt den Rahmen ab. Eine Information ist ein Geschäftsgeheimnis, wenn drei Bedingungen erfüllt sind. Sie ist geheim, also nicht allgemein bekannt oder leicht zugänglich. Sie hat einen kommerziellen Wert, weil sie geheim ist. Und ihr Inhaber ergreift angemessene Maßnahmen, um sie geheim zu halten. Nach dem Rahmen der WIPO ist ein Geschäftsgeheimnis ohne Registrierung und zeitlich unbegrenzt geschützt. Doch der Schutz endet in dem Moment, in dem die Information nicht mehr geheim ist.

Die EU-Richtlinie über Geschäftsgeheimnisse (Richtlinie 2016/943) spiegelt dieselbe Logik wider. Sie definiert ein Geschäftsgeheimnis anhand derselben drei kumulativen Kriterien. Ihre Roadmap, Ihre Kennzahlen oder Ihre „Secret Sauce“ genießen also nur dann rechtlichen Schutz, solange Sie angemessene Vertraulichkeitsmaßnahmen aufrechterhalten. Sie einer KI eines Dritten offenzulegen, kann diese Voraussetzung der „angemessenen Maßnahmen“ schwächen. Das zerstört Ihre Rechte nicht automatisch. Aber es untergräbt den Schutz an einem entscheidenden Punkt.

Eine nützliche Nuance: Die Regelungen unterscheiden sich je nach Land. In den USA beruhen Geschäftsgeheimnisse auf dem Defend Trade Secrets Act und dem Recht der Bundesstaaten. Die Logik ist ähnlich: geheim bleiben, angemessene Maßnahmen ergreifen. Die meisten Geschäftsgeheimnis-Regelungen verlangen, dass Sie die Information geheim halten, um sie zu schützen.

Ab dem ersten Kunden sind Sie Verantwortlicher

Ein Startup hält auch die Daten anderer Menschen. Kundenlisten. E-Mails der ersten Nutzer. Lebensläufe von Bewerbern. Die DSGVO (Verordnung (EU) 2016/679) definiert den Verantwortlichen als die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Diese Rolle übernehmen Sie ab Ihrer ersten Kunden-E-Mail oder dem ersten erhaltenen Lebenslauf. Es gibt keine Ausnahme aufgrund einer Mindestgröße, um Verantwortlicher zu sein.

Artikel 5 der DSGVO legt verbindliche Grundsätze fest. Darunter die Datenminimierung. Personenbezogene Daten müssen dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sein. Auch die Zweckbindung gilt. Daten von Kunden oder Mitarbeitern in eine allgemeine KI einzuspeisen, kann den Zweck überschreiten, für den sie erhoben wurden. Die DSGVO gilt danach, wessen Daten Sie verarbeiten, nicht danach, wo Sie ansässig sind. Ein US-Startup mit EU-Nutzern fällt weiterhin in ihren Anwendungsbereich.

Auch Code spricht: Geheimnisse und Schlüssel in Prompts

Unveröffentlichter Code, der in ein öffentliches Tool eingefügt wird, trägt oft mehr als nur Logik. Er kann einen API-Schlüssel enthalten. Zugangsdaten. Hinweise auf die Architektur. Die GenAI Top 10 2025 der OWASP führen die „Offenlegung sensibler Informationen“ (LLM02:2025) als eines der Hauptrisiken. Daten wie Zugangsdaten, Geheimnisse oder vertrauliche Geschäftsdetails können abfließen – sowohl durch das, was ein Nutzer eingibt, als auch durch das, was ein Modell ausgibt.

Die OWASP ist bei einem oft übersehenen Punkt deutlich. Ein Prompt ist nicht standardmäßig privat. Ohne ausreichende Schutzvorkehrungen kann das, was ein Nutzer übermittelt, in Trainingsdaten aufgenommen oder anderweitig offengelegt werden. Das ist der konkrete Mechanismus hinter der Sorge „die KI hat mit meinem Prompt trainiert“. Ein Modell kann nur das preisgeben, was ihm gegeben wurde.

Die gute Nachricht: Die Gegenmaßnahmen der OWASP entsprechen dem Reflex von Gründern. Bereinigen und entfernen Sie sensible Inhalte, bevor sie das Modell erreichen. Wenden Sie strenge Kontrollen der Eingaben an. Bleiben Sie vorsichtig damit, was Sie teilen. Ein Geheimnis, das aus dem Prompt entfernt wurde, kann nicht mehr abfließen.

Die Due Diligence von morgen bewertet die Gewohnheiten von heute

Nachlässige KI-Gewohnheiten bleiben nicht unsichtbar. Sie treten bei der Sicherheitsprüfung eines Käufers oder Investors zutage. Was Sie jetzt tun, wird später zu einem Prüfbefund. Ein geschwächtes Geschäftsgeheimnis oder eine unklare DSGVO-Haltung wiegen dann bei den Verhandlungen schwer. Besser, Sie setzen früh gute Regeln, wenn sie fast nichts kosten.

Die Gründer-Lösung: vor dem Prompt anonymisieren

KI bleibt ein echter Hebel für ein Startup. Sie hilft Ihnen, das Deck zu schreiben. Sie hilft Ihnen, die Logik zu debuggen. Dafür braucht sie keinen Ihrer echten Namen, keine Ihrer Zahlen und keinen Ihrer Schlüssel. Geben Sie ihr die Struktur des Problems. Behalten Sie die echten Werte für sich. Hier ist die Routine, die Sie ab dem ersten Tag einrichten sollten.

1. 1Anonymisieren Sie Namen, Kennzahlen und Kennungen vor jedem Prompt.
2. 2Halten Sie Geheimnisse und API-Schlüssel vollständig aus Ihren Prompts heraus.
3. 3Nutzen Sie ein Business-Tool mit unterzeichnetem DPA und No-Training-Bedingungen.
4. 4Legen Sie früh eine einfache, schriftliche KI-Richtlinie für das Team fest.
5. 5Halten Sie die Kronjuwelen ganz von Verbraucher-KI fern.

• Ein DPA (Data Processing Agreement, Auftragsverarbeitungsvertrag) regelt, was der Anbieter mit Ihren Daten macht.
• Eine No-Training-Klausel garantiert, dass Ihre Eingaben nicht zum Training des Modells verwendet werden.
• Die Kronjuwelen sind die unveröffentlichte Idee, die geheime Formel, der kritische Code.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten – Namen, Kennzahlen, Kundenkennungen, API-Schlüssel – und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals Ihre echten Kronjuwelen. Sie behalten die Hilfe der KI, ohne Ihr Geschäftsgeheimnis oder Ihre Pflichten als Verantwortlicher zu schwächen.