KI und Datenschutz: KI lokal und zweckgebunden einsetzen

Bei vielen KI-Diensten können Nutzer nicht im Detail nachvollziehen, welche Daten wohin fließen und wie sie verarbeitet werden. Laut Experte Thomas Uber sollten für professionelle Anwendungen Systeme eingesetzt werden, die in einer kontrollierten Umgebung betrieben werden.

Dienste wie Google, ChatGPT & Co. verarbeiten täglich große Mengen an Nutzerdaten – oft ohne dass Nutzer im Detail nachvollziehen können, welche Informationen wohin fließen und wie sie verarbeitet werden. Thomas Uber, Geschäftsführer der applord GmbH, betont, dass Effizienz und Datenschutz sich nicht ausschließen: „KI ist nicht das Problem. Risiken entstehen oft erst, wenn Unternehmen unkontrolliert Daten an externe Dienste weitergeben oder Transparenz fehlt. Wird KI lokal und zweckgebunden eingesetzt, verbessert sie den Datenschutz sogar.“ Automatisierte Klassifizierungen reduzieren zudem menschliche Einblicke in vertrauliche Inhalte – und stärken so die Datensicherheit.

Abgeschottete Systeme sichern Datenhoheit und Transparenz

Ein zentraler Faktor für den sicheren Einsatz von KI ist die technische Umgebung. Bei öffentlichen KI-Diensten fehlt Unternehmen häufig die Kontrolle darüber, welche Daten wohin fließen und wo sie gespeichert werden. „Für professionelle Anwendungen sollten Systeme eingesetzt werden, die in einer abgeschotteten und kontrollierten Umgebung betrieben werden – idealerweise auf unternehmenseigenen Systemen oder in regulierten europäischen Rechenzentren“, erklärt Uber.

So behalten Unternehmen die notwendige Übersicht über Datenwege und Speicherorte. Das betrifft auch das Training von KI-Modellen. Dabei lernen Systeme anhand von Beispieldaten, bestimmte Aufgaben – etwa die Erkennung von Dokumententypen – zuverlässiger auszuführen. „Wenn Kundendaten in Trainingsprozesse einfließen, muss dies strikt auf den jeweiligen Kunden begrenzt bleiben“, so Uber. Nur so lasse sich sicherstellen, dass keine Informationen unbeabsichtigt in andere Systeme gelangen. Transparenz ist dabei ein entscheidender Grundsatz.

Der EU AI Act ergänzt den bestehenden Datenschutzrahmen, präzisiert Dokumentationspflichten und stellt neue Anforderungen an KI-Anwendungen mit Wirkung auf einzelne Personen. „Der AI Act schafft mehr Orientierung für Unternehmen“, erläutert Uber. „Wichtig ist, dass Anbieter nachvollziehbar darlegen, welche Daten in ihren Systemen verarbeitet werden und wie ihre Modelle grundsätzlich arbeiten. Das ist die Grundlage für Vertrauen und rechtssicheren KI-Einsatz.“

Der Mensch bleibt im Zentrum der Kontrolle

Trotz zunehmender Automatisierung bleibt der Mensch entscheidend. KI soll unterstützen, nicht autonom entscheiden. Besonders bei rechtlich relevanten Dokumenten ist menschliche Kontrolle unverzichtbar. „Der Mensch bleibt am Ende verantwortlich. Seriöse KI-Systeme ermöglichen es, Ergebnisse zu prüfen, freizugeben oder zu korrigieren. Das ist essenziell – gerade bei Verträgen oder steuerlichen Dokumenten“, betont Uber.

Quelle: it-zoom.de