KI-Strategie · · 7 Min.
Wem gehören die Daten, die Ihre Mitarbeiter gerade in ChatGPT tippen?
Aus dem Archiv: Dieser Beitrag ist vor über einem halben Jahr erschienen. Manche Zahlen und Produktnamen haben sich seither geändert.
Mit KI erstellt (gpt-image-2.5-sunburst, 10/2026)Im Mai 2025 hat ein US-Bundesgericht OpenAI verpflichtet, alle Konversationsdaten aufzubewahren – auch die Ihrer Mitarbeiter. Was das für österreichische KMU bedeutet.
Das Wichtigste in Kürze
- 7 von 10 Beschäftigten nutzen KI-Tools ohne Freigabe ihres Arbeitgebers – oft mit sensiblen Firmendaten
- Ein US-Gericht hat OpenAI im Mai 2025 angeordnet, alle Nutzerdaten aufzubewahren – DSGVO hin oder her
- Schatten-KI-Sicherheitsvorfälle sind von 28% (2023) auf 55% (2025) gestiegen
- EU-Unternehmen zahlen jährlich 264 Milliarden Euro an US-Cloud-Anbieter – 1,5% des BIP
- Lokale KI-Systeme: Einmalige Investition, volle Kontrolle, keine Daten in fremden Händen
Stellen Sie sich vor: Ihr Vertriebsleiter sitzt um 22 Uhr zu Hause und formuliert ein Angebot. Er kopiert Kundendaten, Ihre Preisstruktur und die interne Kalkulation in ChatGPT. "Formuliere das professioneller."
Praktisch? Absolut.
Das Problem: Diese Daten liegen jetzt auf Servern in den USA. Und seit Mai 2025 weiß er – wissen Sie – dass sie dort auf unbestimmte Zeit bleiben müssen.
Was ist im Mai 2025 passiert?
Ein US-Bundesrichter hat OpenAI angeordnet, die Löschung von Nutzerdaten zu stoppen und alle Konversationsprotokolle aufzubewahren. Die Anordnung erfolgte im Rahmen eines Urheberrechtsstreits mit der New York Times – aber sie betrifft alle Nutzer, auch europäische.
Das bedeutet konkret: Jede sensible Information, die Ihre Mitarbeiter jemals mit ChatGPT geteilt haben, bleibt möglicherweise dauerhaft gespeichert. Ihre DSGVO-konformen Verträge, Ihre Löschungsanfragen – überschrieben von US-Recht.
Laut INNOQ zeigt diese Anordnung, dass "Bedenken zur digitalen Souveränität nicht theoretisch sind – sie stellen unmittelbare Geschäftsrisiken dar, die europäische Unternehmen nicht länger ignorieren können."
Wie verbreitet ist Schatten-KI wirklich?
Laut Handelsblatt-Umfrage 2025 nutzen sieben von zehn Beschäftigten KI-Werkzeuge ohne Freigabe ihrer Firma. Die Bitkom-Studie vom Mai 2025 zeigt: Die heimliche KI-Nutzung hat sich innerhalb eines Jahres verdoppelt – von 5% auf 10%.
| Metrik | 2023 | 2025 | Veränderung |
|---|---|---|---|
| Heimliche KI-Nutzung | 5% | 10% | +100% |
| Sicherheitsvorfälle durch Schatten-KI | 28% | 55% | +96% |
| Mitarbeiter ohne KI-Richtlinien | 44% | – | – |
In meinen Workshops bei WIFI Burgenland frage ich regelmäßig: "Wer von Ihnen weiß, ob seine Mitarbeiter ChatGPT nutzen?" Die meisten Hände bleiben unten. Dann frage ich: "Wer von Ihnen nutzt es selbst – privat, für die Arbeit?" Fast alle Hände gehen hoch.
Das ist die Realität: Die Nutzung ist da. Die Governance fehlt.
Was passiert mit Firmendaten in Cloud-KI?
Wenn Mitarbeiter sensible Informationen in ChatGPT, Copilot oder andere Cloud-KI-Tools eingeben, passiert Folgendes:
| Was fließt ab | Wohin | Wer kontrolliert |
|---|---|---|
| Kundendaten | US-Server | OpenAI/Microsoft |
| Preisstrukturen | Trainingsinfrastruktur | Nicht Sie |
| Interne Kalkulationen | Unbekannte Speicherorte | Fremdes Unternehmen |
| Strategiepapiere | Möglicherweise Trainingsdaten | Unklar |
Laut NZZ-Bericht landen selbst Patientendaten "im großen Stil" bei ChatGPT – etwa um Arztberichte zu erstellen. Der prominenteste Fall: Samsung-Mitarbeiter luden 2023 proprietären Code hoch. Das Ergebnis: Ein unternehmensweites Verbot.
Was die meisten übersehen: Die Kosten der Abhängigkeit
Die Beratungsfirma Asterès hat im April 2025 berechnet: EU-Unternehmen zahlen jährlich etwa 264 Milliarden Euro an amerikanische Cloud-Anbieter. Das entspricht 1,5% des europäischen BIP – vergleichbar mit dem gesamten Energieimport der EU.
| Vergleich | Jährliche Kosten EU |
|---|---|
| Cloud-Ausgaben an US-Anbieter | 264 Mrd. € |
| Energieimporte (2024) | 376 Mrd. € |
Diese Abhängigkeit ist nicht nur teuer – sie ist fragil. Cloud-KI-Anbieter operieren größtenteils mit Verlusten und finanzieren sich über Investoren. Wenn diese Finanzierung ausläuft, werden die Kosten auf die Kunden verlagert.
Die Cloud ist kein stabiles Fundament – sie ist ein Casino, in dem langfristig das Haus gewinnt.
Gibt es eine echte Alternative zu Cloud-KI?
Ja. Open-Source-Modelle wie Llama (Meta), Mistral (Frankreich) oder Falcon (VAE) laufen lokal auf Ihrer eigenen Hardware. Die Daten verlassen nie Ihr Unternehmen.
| Aspekt | Cloud-KI | Lokale KI |
|---|---|---|
| Datenhoheit | Bei Anbieter (US-Recht) | Bei Ihnen |
| Kosten | Pro Nutzer/Monat, steigend | Einmalig |
| Offline-Fähigkeit | Nein | Ja |
| Vendor Lock-in | Hoch | Keiner |
| Anpassbarkeit | Begrenzt | Voll |
Das ist keine Zukunftsmusik. BNP Paribas, eine der größten Banken Europas, hat eine Partnerschaft mit Mistral geschlossen, um KI im streng regulierten Finanzbereich lokal zu betreiben. Baden-Württemberg baut mit dem GovTech Campus eigene KI-Infrastruktur für die Verwaltung.
Wenn Banken und Landesregierungen das können, können österreichische KMU das auch.
Wie gut ist lokale KI im Vergleich zu ChatGPT?
Für 90% der typischen KMU-Anwendungen – Texterstellung, E-Mail-Formulierung, Dokumentenzusammenfassung, FAQ-Beantwortung – erreichen aktuelle Open-Source-Modelle vergleichbare Qualität. Bei komplexer Code-Generierung oder multimodalen Aufgaben haben Cloud-Dienste noch Vorteile.
Laut Quality.de eignen sich für den Einstieg Modelle der Mistral-Familie oder kleinere Llama-Versionen: "Sie bieten ein exzellentes Verhältnis von Leistung zu Hardwareanforderungen."
Der entscheidende Punkt ist nicht, ob lokale KI "so gut wie ChatGPT" ist. Die Frage ist: Ist sie gut genug für Ihren Anwendungsfall – und rechtfertigt die Cloud das Risiko?
Für die meisten KMU lautet die Antwort: Nein.
Was kostet der Wechsel zu lokaler KI?
| Komponente | Kostenrahmen |
|---|---|
| Hardware (falls nötig) | 2.000–8.000 € |
| Setup und Konfiguration | 1.000–3.000 € |
| Mitarbeiter-Schulung | 500–1.500 € |
| Gesamt (einmalig) | 3.500–12.500 € |
Zum Vergleich: ChatGPT Team kostet 25 € pro Nutzer und Monat. Bei 20 Mitarbeitern sind das 6.000 € im Jahr – 18.000 € in drei Jahren. Für ein System, das Ihnen nie gehören wird.
Über KMU.DIGITAL können bis zu 50% der Beratungskosten gefördert werden. Die WKO KI-Guidelines (2. Auflage, Februar 2025) enthalten mittlerweile auch Hinweise, wie man eine KI selbst einrichten kann.
Wie entscheide ich, ob Cloud oder lokal?
Die Entscheidung hängt von Ihrem Anwendungsfall ab. Ich habe dafür das [Schleusen-Prinzip](/blog/schleusen-prinzip-cloud-ki-hybrid) entwickelt:
| Kriterium | → Cloud möglich | → Lokal empfohlen |
|---|---|---|
| Daten | Öffentlich, nicht sensibel | Kundendaten, Interna, Strategien |
| Compliance | Keine besonderen Anforderungen | DSGVO-kritisch, regulierte Branche |
| Verfügbarkeit | Internet immer vorhanden | Offline-Fähigkeit nötig |
| Abhängigkeit | Akzeptabel | Strategisch problematisch |
Für viele KMU ist eine Hybrid-Lösung sinnvoll: Cloud für unkritische Aufgaben, lokal für alles mit sensiblen Daten.
Was ist mit dem AI Act?
Der EU AI Act ist am 2. August 2025 in Kraft getreten. Die meisten KMU-Anwendungsfälle – Textverarbeitung, Recherche, Zusammenfassungen – fallen in die Kategorie "minimales Risiko" und sind kaum betroffen.
Aber: Seit Februar 2025 ist die KI-Kompetenz nach Artikel 4 verpflichtend. Das bedeutet: Unternehmen müssen sicherstellen, dass Mitarbeiter, die KI nutzen, ausreichend geschult sind.
Ein lokales System mit dokumentierter Schulung erfüllt diese Anforderung. Unkontrollierte Schatten-KI nicht.
Der nächste Schritt
Die Frage ist nicht, ob Ihre Mitarbeiter KI nutzen. Das tun sie bereits – mit oder ohne Ihre Freigabe. Die Frage ist: Wollen Sie diese Nutzung gestalten oder ignorieren?
Drei Optionen:
- Ignorieren – Schatten-KI weiterlaufen lassen, Risiken akzeptieren
- Verbieten – Unrealistisch, wird unterlaufen, schadet der Produktivität
- Gestalten – Klare Regeln, geprüfte Tools, bei sensiblen Daten: lokale Lösung
Ich helfe österreichischen KMU seit drei Jahren beim dritten Weg. Nicht mit Panik, nicht mit Hype – sondern mit einer nüchternen Einschätzung: Was brauchen Sie wirklich? Was macht für Ihre Situation Sinn?
Wenn Sie darüber nachdenken wollen, nehme ich mir gerne Zeit.
Weiterführende Artikel
- [Das Schleusen-Prinzip](/blog/schleusen-prinzip-cloud-ki-hybrid) – Wann Cloud-KI Sinn macht, wann lokal
- [KI-gestützte Softwareentwicklung für KMU](/blog/ki-gestuetzte-softwareentwicklung-kmu-oesterreich-2025) – Was 2025 möglich ist
Quellen:
- Asterès (April 2025): EU Cloud-Ausgaben bei US-Anbietern
- Bitkom (Mai 2025): KI-Nutzung in deutschen Unternehmen
- Handelsblatt (2025): Schatten-KI Umfrage
- INNOQ (September 2025): On-Premise LLMs als strategischer Hebel
- NZZ (Dezember 2025): Schatten-KI in Unternehmen, Spitälern, Parlament
- WKO (Februar 2025): KI-Guidelines für KMU, 2. Auflage
- Bundeskanzleramt (Juli 2025): Praxisleitfaden für Künstliche Intelligenz
Armin Fradler begleitet Bildungsorganisationen und Teams beim Umgang mit KI und unterrichtet selbst in der Erwachsenenbildung.