ChatGPT im Team-Alltag: Wer haftet, wenn Daten lecken – und wie Sie als Chef die Notbremse ziehen

PLÖTZLICH IST DIE DATEI WEG – UND MIT IHR DIE KONTROLLE.

Montagmorgen, 07:42 Uhr: Eine Mitarbeiterin kopiert einen Kundenfall in ChatGPT, „nur kurz zur Formulierungshilfe“.

Ein Kollege lädt Vertragsauszüge in ein anderes Tool hoch.

Niemand meint es böse. Alle wollen schneller arbeiten.

Doch genau so beginnen viele Risiken: leise, praktisch, gut gemeint.

Wenn Daten über unklare KI-Nutzung nach außen geraten, stellt sich nicht zuerst die Technikfrage, sondern die Verantwortungsfrage. Und die landet am Ende oft auf deinem Tisch.

Dieser Beitrag zeigt dir, wer haftet, wo die echten Schwachstellen liegen und wie du ohne Panik eine tragfähige Notbremse einziehst.

---

Das nimmst du mit

• Verantwortlichkeit klären: Wer bei einem Datenleck rund um ChatGPT und ähnliche Systeme typischerweise in der Verantwortung steht
• Schwachstellen identifizieren: An welchen Stellen im Team-Alltag Daten besonders leicht unkontrolliert abfließen
• Sofortmaßnahmen ergreifen: Wie du in kurzer Zeit eine wirksame Notbremse für riskante KI-Nutzung aufsetzt
• Struktur schaffen: Wie du statt Wildwuchs einen klaren, sicheren KI Workflow einrichten kannst
• Anbieter richtig prüfen: Welche Fragen du Anbietern von KI Tools für Unternehmen vor dem Einsatz stellen solltest
• Kultur statt Verbot: Warum Verbote allein selten helfen – und oft sogar das Gegenteil auslösen

---

Wer haftet bei Datenlecks durch ChatGPT im Team-Alltag?

Kurz gesagt: In der Regel haftet nicht „die KI“, sondern das Unternehmen, das den Einsatz ermöglicht oder nicht sauber steuert.

Wenn dein Team personenbezogene, vertrauliche oder geschäftskritische Daten in ein externes KI-System eingibt, bleibt dein Unternehmen typischerweise verantwortlich.

Führung, IT, Datenschutz und Fachbereich tragen dabei unterschiedliche Pflichten, aber die Organisationsverantwortung lässt sich nicht wegdelegieren.

In der Praxis ist die Lage oft unspektakulär und genau deshalb gefährlich. Nicht der große Cyberangriff ist das Hauptproblem, sondern der alltägliche Klick:

• Copy-paste aus dem CRM
• Upload einer Excel-Datei
• Freitext mit Kundendetails
• ein privater KI-Account im Browser

Wichtig ist die Unterscheidung zwischen drei Ebenen:

1. Mitarbeitende handeln aus dem Arbeitskontext heraus.
   Dann bleibt das Unternehmen in der Pflicht, Regeln, Freigaben und Grenzen zu setzen.

2. Führungskräfte dulden unklare Nutzung.
   Wer weiß, dass Tools eingesetzt werden, aber keine Leitplanken schafft, erhöht sein Risiko deutlich.

3. Anbieter verarbeiten Daten technisch – du bleibst trotzdem in der Verantwortung für die Auswahl.
   Deshalb sind Vertragslage, Datenverarbeitung, Zugriffsmodelle und Speicherorte so wichtig.

Gerade im Mittelstand zeigt sich ein bekanntes Muster: Teams basteln sich schnelle Hilfslösungen mit Excel, Skripten und einzelnen Prompts.

Das spart kurzfristig Zeit, schafft aber keinen belastbaren Rahmen. Für KI für Büroarbeit mag das bequem wirken. Für Compliance ist es dünnes Eis.

Kernaussage
Haftung beginnt meist nicht beim Tool, sondern bei fehlender Steuerung. Wer KI im Alltag duldet, muss sie auch organisatorisch beherrschen.

---

Wo Daten in KI-Workflows tatsächlich aus dem Ruder laufen

Kurz gesagt: Die größten Risiken entstehen selten in großen Transformationsprojekten, sondern in kleinen, unsichtbaren Handgriffen.

Besonders kritisch sind spontane Eingaben, private Konten, unklare Browser-Erweiterungen und improvisierte Workflow Automatisierung ohne Freigabeprozess.

Viele Unternehmen denken beim Risiko zuerst an Softwareentwicklung oder sensible IT-Systeme. Tatsächlich beginnt der Datenabfluss oft viel früher:

Typische Leckstellen im Alltag

• Kundendaten werden zur Texthilfe in ein Chatfenster kopiert
• Vertrags- oder HR-Dokumente werden hochgeladen, um Zusammenfassungen zu erzeugen
• Support-Fälle werden mit echten Namen und Nummern analysiert
• Marketingteams nutzen mehrere Tools parallel, ohne klare Freigabe
• Mitarbeitende verwenden private Accounts, weil der offizielle Zugang fehlt
• Automationen verbinden E-Mail, CRM, Cloud-Speicher und KI ohne saubere Prüfung

Gerade in Marketing, Assistenz, Vertrieb und interner IT ist der Druck hoch, schneller zu liefern.

Teams wollen Content direkt ins CMS bringen, Mails schneller schreiben oder Anforderungen für Projekte sauberer formulieren. Das ist verständlich.

Doch wenn Geschäftsprozesse automatisieren zum Selbstbedienungsladen wird, steigt das Risiko.

Für viele KMU ist genau das der Knackpunkt: Die Nachfrage nach KI ist da, aber der sichere Standard fehlt.

Besonders im Kontext Digitalisierung KMU Österreich zeigt sich oft dieselbe Spannung: hoher Effizienzdruck, wenig Zeit, viele Einzellösungen, große DSGVO-Sensibilität.

Mini-Checkliste: Wo du sofort hinschauen solltest

• Welche KI-Tools nutzt dein Team offiziell?
• Welche Tools nutzt es inoffiziell?
• Werden private Konten verwendet?
• Dürfen Dateien hochgeladen werden?
• Gibt es verbotene Datenkategorien?
• Ist dokumentiert, welche Automationen aktiv sind?

Profi-Hinweis
Schattennutzung erkennst du selten über Richtlinien, sondern über Arbeitsrealität. Frag nicht nur: „Nutzen wir KI?“ Frag: „Wie rettet ihr euch heute Zeit?“

---

Die Notbremse: So stoppst du riskante Nutzung in den ersten 48 Stunden

Kurz gesagt: Die wirksamste Notbremse ist kein Totalverbot, sondern ein sofortiger Übergangsrahmen.

Du musst riskante Nutzung schnell begrenzen, ohne das Team in heimliche Umgehung zu treiben. Klare, einfache Regeln schlagen komplizierte Perfektion.

Wenn du das Gefühl hast, dass ChatGPT und ähnliche Systeme längst im Alltag angekommen sind, geh in vier Schritten vor:

1. Sofortregel veröffentlichen

Formuliere noch heute eine kurze Übergangsregel auf einer Seite. Darin steht:

• keine personenbezogenen Daten in nicht freigegebene KI-Tools
• keine Verträge, Kundendossiers, Gesundheitsdaten, HR-Dokumente oder Zugangsdaten
• keine Nutzung privater Accounts für Arbeitsinhalte
• keine neue Automation ohne Freigabe

2. Bestehende Nutzung sichtbar machen

Bitte alle Teams für sieben Tage um Offenlegung:

• Welche Tools werden genutzt?
• Wofür genau?
• Welche Daten fließen hinein?
• Welche Ausgaben werden weiterverwendet?

Nicht strafend. Sachlich. Sonst verschwindet die Nutzung nur aus deinem Blickfeld.

3. Kritische Prozesse priorisieren

Prüfe zuerst Bereiche mit hoher Sensibilität:

• HR und Bewerbungen
• Kundenservice
• Vertrieb mit CRM-Daten
• Buchhaltung und rechtliche Dokumente
• interne IT-Spezifikationen und Systemzugänge

4. Einen sicheren Basiskanal anbieten

Wenn du nur stoppst, aber nichts anbietest, entsteht sofort neue Schattennutzung.

Gib dem Team einen freigegebenen Weg für einfache Anwendungsfälle wie Textentwürfe, Ideensammlungen oder Strukturhilfen.

Kernaussage
Eine Notbremse wirkt nur dann, wenn sie zugleich Orientierung schafft. Druck ohne Alternative führt fast immer zu Umgehung.

---

KI Workflow einrichten statt Wildwuchs: Regeln, Rollen und Freigaben

Kurz gesagt: Sichere KI-Nutzung beginnt nicht mit dem perfekten Tool, sondern mit einem klaren Ablauf.

Wer einen KI Workflow einrichten will, sollte erst Datenklassen, Rollen und Freigaben definieren – und erst danach über breite Skalierung sprechen.

Viele Unternehmen starten falsch herum. Sie suchen zuerst neue KI Tools für Unternehmen und hoffen, dass Governance später nachkommt.

Tragfähiger ist das Gegenteil:

Ein einfacher Steuerungsrahmen

1. Daten klassifizieren

Lege fest, was in KI-Systeme darf und was nicht:

• frei nutzbar: allgemeine, nicht vertrauliche Texte
• nur intern: anonymisierte oder abstrahierte Arbeitsinhalte
• verboten: personenbezogene, vertrauliche, vertragliche oder sicherheitskritische Daten

2. Rollen klären

Nicht jede Person braucht dieselben Rechte.

• Fachbereiche definieren den Nutzen
• IT bewertet Integration und Sicherheit
• Datenschutz prüft Datenfluss und Vertragslage
• Führung gibt den Freigaberahmen

3. Freigabestufen einführen

Ein Use Case für Brainstorming ist etwas anderes als eine Automation mit Kundendaten.

Gerade bei Automatisierung kleine Unternehmen ist Einfachheit wichtig: lieber drei Stufen als ein Handbuch mit 40 Seiten.

4. Ausgabeprüfung festlegen

KI-Ausgaben sind Arbeitsmaterial, nicht automatisch Endergebnis.

Das gilt für Texte, Analysen, Spezifikationen und automatisierte Entscheidungen.

Dieser Ansatz hilft nicht nur bei Risiko, sondern auch bei Wirkung. Wer Prozessoptimierung KMU ernst meint, braucht nachvollziehbare Abläufe statt Einzelaktionen.

So wird aus spontaner Nutzung ein belastbarer Prozess.

Mini-Checkliste: Ein guter KI-Workflow hat

• erlaubte und verbotene Datenarten
• benannte Verantwortliche
• Freigabestufen je Use Case
• Dokumentation aktiver Automationen
• menschliche Qualitätskontrolle
• regelmäßige Überprüfung

---

Anbieterprüfung: Was bei KI Tools für Unternehmen vor dem Einsatz geklärt sein muss

Kurz gesagt: Die Tool-Auswahl ist keine reine Funktionsfrage, sondern eine Risikoentscheidung.

Gerade für KMU ist entscheidend, ob ein Anbieter transparent mit Datenverarbeitung, Speicherorten, Zugriffsrechten und Löschregeln umgeht.

Viele Geschäftsführer erleben gerade denselben Moment: Kunden fragen nach KI, Wettbewerber bieten bereits Lösungen, das eigene Team arbeitet längst mit privaten Tools.

Dann wächst der Druck schnell. Doch gerade jetzt lohnt Ruhe.

Stell vor dem Einsatz mindestens diese Fragen:

Fragen an den Anbieter

1. Wo werden Daten verarbeitet und gespeichert?
   Für viele Unternehmen ist europäische Datenverarbeitung ein zentrales Kriterium.

2. Gibt es klare vertragliche Regelungen zur Auftragsverarbeitung?
   Ohne belastbare Vertragsgrundlage wird es heikel.

3. Werden Eingaben zum Training von Modellen verwendet?
   Wenn ja, unter welchen Bedingungen? Wenn nein, wie wird das technisch und organisatorisch abgesichert?

4. Wie funktionieren Rollen, Rechte und Protokollierung?
   Admin-Funktionen sind für Teams wichtiger als bunte Demos.

5. Welche Integrationen bestehen?
   Schnittstellen zu CRM, CMS, E-Mail oder Wissenssystemen sind praktisch, aber auch sensible Übergänge.

6. Wie werden Daten gelöscht oder exportiert?
   Wer sauber dokumentieren will, braucht Klarheit.

Das ist besonders relevant, wenn du Geschäftsprozesse automatisieren willst.

Jede Verbindung zwischen KI, CRM, Dateispeicher und Kommunikation vergrößert die Angriffsfläche.

Für Digitalisierung KMU Österreich gilt deshalb oft: lieber ein stabiler, nachvollziehbarer Standard als fünf lose verknüpfte Schnellschüsse.

Profi-Hinweis
Das beste Verkaufssignal ist nicht „mehr Funktionen“, sondern „mehr Verlässlichkeit“. IT-Leitung und Geschäftsführung wollen beides: Tempo und Kontrolle.

---

Die überraschende Lektion, die die meisten übersehen

Kurz gesagt: Das größte Risiko ist oft nicht die Einführung von KI, sondern ihre ungesteuerte Verdrängung in den Schatten.

Wer nur verbietet, schafft selten Sicherheit. Er schafft Unsichtbarkeit.

Das wirkt zunächst paradox. Viele Chefs reagieren auf Unsicherheit mit einem klaren „Dann eben gar nicht“.

Kurzfristig fühlt sich das sauber an. Langfristig passiert oft etwas anderes: Mitarbeitende nutzen KI trotzdem, nur eben privat, improvisiert und ohne Dokumentation.

Genau darin liegt die eigentliche Gefahr. Nicht sichtbare Nutzung lässt sich weder prüfen noch verbessern.

Sie entzieht sich jeder Workflow Automatisierung, jeder Compliance und jeder sinnvollen Lernkurve.

Der bessere Weg ist dreiteilig:

1. erlauben, was unkritisch ist
2. verbieten, was sensibel ist
3. prüfen, was dazwischen liegt

Das ist unspektakulär. Aber wirksam.

Und es passt besonders gut zu Unternehmen, die pragmatisch wachsen wollen, statt jede neue Welle mit Hektik zu beantworten. Gute Führung zeigt sich hier nicht in Härte, sondern in Klarheit.

Kernaussage
Eine sichere KI-Kultur entsteht nicht durch Lautstärke, sondern durch sichtbare, einfache und verlässliche Leitplanken.

---

Begriffe kurz erklärt

• ChatGPT: Ein KI-gestütztes Sprachsystem, das Texte erzeugt, zusammenfasst und strukturiert.
• DSGVO: Der europäische Rechtsrahmen für den Umgang mit personenbezogenen Daten.
• Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
• Verantwortlicher: Die Stelle, die über Zweck und Mittel der Datenverarbeitung entscheidet.
• Auftragsverarbeitung: Die Verarbeitung von Daten durch einen Dienstleister im Auftrag eines Unternehmens.
• Schatten-KI: Die inoffizielle Nutzung von KI-Tools außerhalb freigegebener Prozesse.
• Prompt: Die Eingabe oder Anweisung, mit der ein KI-System gesteuert wird.
• Workflow Automatisierung: Die technische Abfolge definierter Arbeitsschritte mit möglichst wenig manuellen Eingriffen.
• Datenklassifizierung: Die Einteilung von Daten nach Schutzbedarf und Nutzungsregeln.
• Prozessoptimierung KMU: Die systematische Vereinfachung und Stabilisierung von Abläufen in kleinen und mittleren Unternehmen.

---

FAQ

Wer haftet, wenn ein Mitarbeiter Kundendaten in ChatGPT eingibt?

In der Regel zuerst das Unternehmen. Mitarbeitende handeln meist im betrieblichen Kontext, daher zählt vor allem, ob Nutzung geregelt, geschult und begrenzt war.

Reicht eine interne Richtlinie allein aus?

Nein. Eine Richtlinie ohne Schulung, Freigabeprozess und technische Leitplanken bleibt schwach.

Sollte ChatGPT im Unternehmen komplett verboten werden?

Meist nicht pauschal. Sinnvoller ist ein abgestufter Rahmen mit erlaubten, verbotenen und prüfpflichtigen Anwendungsfällen.

Welche Abteilungen sind besonders riskant?

Vor allem HR, Vertrieb, Kundenservice, Buchhaltung, Rechtsbereiche und alle Teams mit personenbezogenen oder vertraulichen Daten.

Was ist der erste Schritt für KMU?

Zuerst Sichtbarkeit schaffen: genutzte Tools, Datenarten und reale Anwendungsfälle erfassen. Danach Regeln vereinfachen und freigegebene Wege definieren.

Welche Rolle spielt die IT-Leitung?

Sie verbindet Fachbereich, Sicherheit und Umsetzbarkeit. Gerade bei KI für Büroarbeit und Integrationen ist diese Übersetzungsrolle zentral.

Wann sollte juristische Prüfung dazukommen?

Sobald sensible Daten, neue Anbieter, weitreichende Automationen oder kritische Geschäftsprozesse betroffen sind, braucht es eine saubere Einzelfallprüfung.

---

Schlussgedanke

Der Montagmorgen aus dem Anfang ist kein Ausnahmefall. Er ist der neue Alltag in vielen Teams.

Nicht, weil Menschen unachtsam sind, sondern weil sie helfen, beschleunigen und entlasten wollen. Genau deshalb braucht KI im Unternehmen etwas sehr Menschliches: Klarheit.

Wenn du heute nur eines mitnimmst, dann das: Haftung entsteht selten im spektakulären Moment, sondern im ungeklärten Gewohnheitsprozess.

Die Notbremse ist deshalb nicht Panik, sondern Haltung. Erst sichtbar machen, dann ordnen, dann einen sicheren Weg anbieten.

So wird aus Unsicherheit ein tragfähiger Rahmen – für bessere Entscheidungen, weniger Reibung und eine Digitalisierung KMU Österreich, die nicht nur schneller, sondern auch verantwortlicher wird.