Wenn ich mit Unternehmen über KI spreche, ist der größte Blocker selten die Technik. Es ist eine Frage: Wo landen eigentlich meine Daten?
Das ist keine Paranoia, sondern berechtigt. Wer Kundendaten, Angebote oder interne Dokumente in ein US-Cloud-Modell kippt, gibt Kontrolle ab und muss beim Datenschutz genau hinschauen. Für viele Betriebe ist das der Grund, warum KI bisher nicht über die Spielerei hinauskommt. Und solange die Frage offen ist, passiert etwas Schlimmeres als Stillstand: Mitarbeiter nutzen KI trotzdem, nur eben heimlich, über private Konten. Die Daten fließen dann sowieso, nur ohne Regeln.
Die gute Nachricht
Man muss nicht zwischen moderner KI und Daten bleiben im Haus wählen. Beides geht. Es gibt heute Wege, KI so aufzusetzen, dass sensible Daten den eigenen Rechtsraum nicht verlassen. Ich habe das selbst durchgespielt, um zu sehen, wie weit man ohne externe Cloud kommt, und die Antwort ist: erstaunlich weit.
Was ich konkret getestet habe
Ein Beispiel aus meiner eigenen Werkstatt: ein Werkzeug, das Besprechungen in ein fertiges Protokoll verwandelt. Die Aufnahme wird auf dem eigenen Rechner transkribiert, ein lokales Sprachmodell strukturiert daraus Beschlüsse und Aufgaben, am Ende fallen ein Word-Dokument und ein PDF heraus. Keine Cloud, kein Konto, keine Daten verlassen das Gerät. Einmal eingerichtet, läuft es per Doppelklick.
Der Punkt dabei: Das war kein Forschungsprojekt. Die Bausteine dafür sind frei verfügbar, offene Spracherkennung, offene Sprachmodelle, und sie laufen auf normaler Hardware. Ein aktueller Business-Laptop reicht für die kleinen Modelle völlig. Wer mehr will, stellt eine Workstation mit ordentlicher Grafikkarte ins Netz und gibt dem ganzen Team Zugriff.
Die ehrliche Grenze
Lokale Modelle sind schwächer als die großen Cloud-Modelle, das muss man klar sagen. Für scharf umrissene Aufgaben spielt das kaum eine Rolle: transkribieren, zusammenfassen, strukturieren, klassifizieren, Texte nach festem Muster erzeugen. Da liefern kleine Modelle verlässlich ab. Bei offener Recherche, komplexen Schlussfolgerungen oder heiklem Fachwissen merkt man den Unterschied deutlich. Wer das verschweigt, verkauft etwas, das später enttäuscht.
Drei Stufen, je nach Bedarf
EU-gehostet. Modelle und Verarbeitung in europäischen Rechenzentren, mit klaren Verträgen zur Auftragsverarbeitung. Für viele Anwendungen der pragmatische Mittelweg: starke Modelle, definierter Rechtsraum.
Lokal im eigenen Netz. Offene Modelle laufen auf eigener Hardware, ganz ohne Internet. Etwas mehr Aufwand beim Aufsetzen, dafür verlassen die Daten das Haus nie. Für Personalunterlagen, Gesundheitsdaten oder Mandanteninformationen oft der einzige Weg, der sich gut anfühlt.
Hybrid. Unkritisches über leistungsstarke Cloud-Modelle, Sensibles lokal. Man muss nicht alles über einen Kamm scheren. In der Praxis ist das die häufigste Antwort, weil sie Leistung und Kontrolle verbindet.
Die vier Fragen vor dem Start
- Welche Daten sind wirklich sensibel? Nicht alles ist gleich kritisch. Ein interner Textentwurf ist etwas anderes als eine Bewerbermappe.
- Wo reicht EU-Hosting, wo muss es lokal sein? Diese Grenze einmal sauber zu ziehen spart später Geld und Diskussionen.
- Wer darf was? Eine kurze, klare Regel für das Team verhindert die heimliche Privat-Konten-Nutzung wirksamer als jedes Verbot.
- Was ist der erste echte Anwendungsfall? Ein konkreter Zeitfresser, an dem sich der Nutzen beweisen lässt, schlägt jede Grundsatzdiskussion.
Worauf es ankommt
Die Technik ist machbar, und sie wird jeden Monat besser. Wichtiger ist die ehrliche Einordnung vorweg. Wer erst die vier Fragen beantwortet und dann baut, bekommt ein Setup, das zum eigenen Risiko passt, statt einer Lösung, die nur auf der Folie gut aussieht.
Gerade darin liegt für den deutschen Mittelstand eine Stärke, kein Nachteil. Datenschutz ernst zu nehmen ist hier kein Hindernis, sondern ein Vertrauensvorsprung. Wer seinen Kunden sagen kann, dass deren Daten das Haus nie verlassen, hat ein Argument, das keine US-Plattform bieten kann.
Hinweis: kein Rechtsrat. Für die konkrete Bewertung gehört immer jemand mit der passenden Fachkunde dazu.