AI & Datenschutz: Welche Risiken wirklich zählen und welche überschätzt sind

AI-Datenschutz wird oft entweder dramatisiert oder ignoriert. Beides ist teuer. Dieser Beitrag ordnet die Risiken sachlich ein, nach Eintrittswahrscheinlichkeit und nach dem konkreten Fall, in dem AI genutzt wird. Denn ob ein Risiko real ist, hängt selten am Modell und fast immer daran, in welchem Rahmen es eingesetzt wird.

Inhalt

• Warum AI-Datenschutz eine Fallfrage ist
• Die realen Risiken
• Wie wahrscheinlich ist welches Risiko?
• Was überschätzt wird
• Worauf Unternehmen achten müssen
• Häufige Fragen
• Quellen

Warum AI-Datenschutz eine Fallfrage ist

88% der Unternehmen nutzen AI in mindestens einer Funktion (Quelle: McKinsey Global AI Survey, 2025), aber nur 21% haben eine AI-Strategie (Quelle: Bitkom, 2026). Diese Lücke ist das eigentliche Datenschutzrisiko: Genutzt wird viel, geregelt wenig.

Entscheidend ist der Rahmen. Derselbe Prompt ist harmlos im Business-Account mit Auftragsverarbeitungsvertrag und riskant im privaten Gratis-Konto, das Eingaben fürs Training verwendet. Das Risiko liegt nicht im „AI nutzen”, sondern im „wie”.

Die realen Risiken

Vier Risiken sind real und relevant:

• Trainingsnutzung von Eingaben: In Consumer-Konten fließen Eingaben standardmäßig ins Modelltraining, sofern nicht widersprochen wird. Vertrauliches kann so dauerhaft gespeichert werden.
• Datenabfluss in Drittländer: Bei US-Anbietern können Daten außerhalb der EU verarbeitet werden. Der US Cloud Act erlaubt US-Behörden unter Umständen Zugriff, auch auf in der EU gespeicherte Daten.
• Verlust der Vertraulichkeit: Geschäftsgeheimnisse, Personaldaten oder Kundendaten in einem ungesicherten Tool sind ein DSGVO- und ein Wettbewerbsrisiko zugleich.
• Schatten-AI: Mitarbeitende nutzen private Tools heimlich, weil es keine erlaubte Alternative gibt. Dann entscheidet niemand mehr, welche Daten wohin fließen.

Das größte AI-Datenschutzrisiko ist nicht das Modell. Es ist die ungeregelte Nutzung daneben.

Wie wahrscheinlich ist welches Risiko?

Risiko ist Wahrscheinlichkeit mal Schaden. Nach diesem Maßstab sortiert sich das Feld klar:

• Hoch wahrscheinlich: Schatten-AI und Trainingsnutzung in Gratis-Konten. Beides passiert ohne aktives Zutun, täglich, in fast jeder Organisation.
• Mittel: Datenabfluss in Drittländer. Real, aber durch Anbieterwahl, EU-Hosting und Verträge steuerbar.
• Punktuell hoch: Vertraulichkeitsverlust bei besonders sensiblen Daten (Gesundheit, Personal, Geschäftsgeheimnisse). Selten in der Häufigkeit, aber gravierend im Schaden.

Die Lehre: Energie zuerst in die hochwahrscheinlichen Alltagsrisiken stecken, nicht in seltene Extremszenarien.

Was überschätzt wird

Zwei Sorgen sind meist kleiner als gedacht. Erstens: dass ein Business- oder Enterprise-Account Eingaben „heimlich” fürs Training nutzt. Die großen Anbieter trainieren auf Geschäfts-, Enterprise- und API-Daten standardmäßig nicht. Der Unterschied zum Consumer-Konto ist erheblich. Welcher Anbieter was genau regelt, zeigt der Anbieter-Vergleich.

Zweitens: dass AI per se „nicht DSGVO-konform” sei. DSGVO-Konformität hängt am Einsatz, nicht am Werkzeug: an Rechtsgrundlage, Vertrag, Datenminimierung und Einstellungen. Mit dem richtigen Rahmen ist konformer Betrieb möglich.

Worauf Unternehmen achten müssen

Drei Dinge gehören auf den Schirm, bevor AI in die Fläche geht:

1. Klarer Rahmen: Erlaubte Tools, passende Vertragsstufe (Business/Enterprise mit AVV), definierte Datenregion.
2. Klare Regeln für Eingaben: Was darf rein, was nicht, verständlich für jede und jeden, nicht nur für die IT.
3. Governance statt Verbote: Eine erlaubte, gute Lösung verdrängt Schatten-AI zuverlässiger als jedes Verbot.

Bei netzstrategen ist genau das Teil von AI Operations: Der Strategy Layer hält Kontext EU-hosted und anonymisiert ihn vor der AI, der Admin Layer filtert, was überhaupt ans Modell geht. Wie die Einrichtung konkret aussieht, zeigt AI datenschutzkonform einrichten. Die rechtlichen Leitplanken liefert der EU AI Act.

Häufige Fragen

Ist es gefährlich, AI im Unternehmen zu nutzen?

Nicht per se. Gefährlich ist die ungeregelte Nutzung: Gratis-Konten mit Trainingsfreigabe und Schatten-AI. Im passenden Rahmen (Business-/Enterprise-Account, klare Regeln, EU-Hosting) sind die realen Risiken gut beherrschbar.

Werden meine Eingaben zum Trainieren der AI verwendet?

Im Consumer-Konto häufig ja, sofern nicht widersprochen wird. In Business-, Enterprise- und API-Zugängen der großen Anbieter standardmäßig nicht. Der Unterschied ist der wichtigste Erfolgsfaktor beim AI-Datenschutz.

Was ist das häufigste unterschätzte Risiko?

Schatten-AI. Wo es keine erlaubte, gute Lösung gibt, weichen Mitarbeitende auf private Tools aus und niemand steuert mehr, welche Daten wohin fließen. Wo das größte Risiko liegt, zeigt am schnellsten der kostenlose Diagnose-Call.

Quellen

• McKinsey: The State of AI, Global AI Survey, 2025
• Bitkom: Künstliche Intelligenz in Deutschland, 2026
• Anthropic: Updates to Consumer Terms and Privacy Policy, 2025
• Europäische Kommission: EU AI Act