Ist es sicher, Firmendaten in ChatGPT einzufügen?

Man sagt „ChatGPT“, als wäre es ein einziges Produkt. In der Praxis verkauft derselbe Anbieter meist einen kostenlosen oder persönlichen Tarif, einen Team- oder Business-Tarif, einen Enterprise-Tarif und eine API für Entwickler. Die Datenbedingungen können sich dabei unterscheiden: ob Ihre Inhalte zur Verbesserung von Modellen genutzt werden dürfen, wie lange sie gespeichert werden, wer sie sehen kann und welche Kontrollmöglichkeiten Ihre Administratoren haben.

Aufbewahrungsfristen oder Zusagen nennen wir hier nicht, weil sie sich ändern und Sie die Quelle lieber selbst lesen sollten. Prüfen Sie, bevor Ihr Team ein Werkzeug für die Arbeit nutzt, die aktuellen Bedingungen zu Datennutzung und Datenschutz für genau den Tarif, den Sie bezahlen, und bewahren Sie eine Kopie dessen auf, dem Sie zugestimmt haben.

Auch in einem bezahlten Tarif gehören manche Dinge nicht in ein Chatfenster. Der Test ist einfach: Hätten Sie ein rechtliches, vertragliches oder finanzielles Problem, wenn das hier an die Öffentlichkeit gelangte oder der falschen Person gezeigt würde? Wenn ja, fügen Sie es nicht ein, es sei denn, Ihre Richtlinie und die Bedingungen Ihres Anbieters decken diesen Fall klar ab.

Eine Richtlinie braucht keine zwanzig Seiten. Eine Seite, die Ihre Leute wirklich lesen, ist besser als ein langes Dokument, das niemand öffnet. Ziel ist, dass Ihre Mitarbeitenden für gängige Aufgaben ein klares Ja bekommen und nicht auf private Konten ausweichen, um Sie zu umgehen.

Eine private Bereitstellung bedeutet einen KI-Assistenten, der in Ihrem eigenen Cloud-Konto oder auf Ihren eigenen Servern läuft, an Ihre Dokumente und Systeme angebunden ist und dessen Zugriffsregeln und Protokolle Sie selbst steuern. Sie ist sinnvoll, wenn Sie regulierte oder kundenvertrauliche Daten verarbeiten, wenn viele Menschen Antworten aus Ihren internen Dokumenten brauchen oder wenn die KI in Ihren Systemen handeln soll statt in einem Chatfenster.

Für ein kleines Team, das nur beim Formulieren von E-Mails Hilfe braucht, lohnt sie sich nicht. Ein richtig eingerichteter Business-Tarif ist günstiger und meist ausreichend. Die private Bereitstellung empfehlen wir, wenn es auf die Daten ankommt und ein Datenleck oder eine nicht protokollierte Aktion mehr kostet als die Einrichtung.