KI und Betriebsgeheimnisse: Was Industrieunternehmen beim Datenschutz beachten sollten

Hinweis: Dieser Ratgeber gibt einen technischen und organisatorischen Überblick und ist keine Rechtsberatung. Für verbindliche Aussagen im Einzelfall wenden Sie sich bitte an Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Fachanwältin bzw. einen Fachanwalt.

Kurz gesagt: Bei Industrieunternehmen geht es neben der DSGVO vor allem um Geschäftsgeheimnisse wie Konstruktionsdaten, Rezepturen oder Kundenspezifikationen. Sie schützen sie durch Datenklassifizierung, Hosting nach Schutzbedarf, saubere Verträge, Zugriffsrechte und klare Regeln für die Nutzung öffentlicher KI-Dienste.

1. Zwei Schutzebenen, die sich überlagern

Beim Einsatz von KI im Industrieunternehmen gelten zwei Perspektiven. Die erste ist der Datenschutz nach DSGVO: Er betrifft personenbezogene Daten, etwa Namen von Ansprechpartnern, Mitarbeiterdaten oder Kundenkontakte. Die zweite ist der Schutz von Geschäfts- und Betriebsgeheimnissen. Dazu gehören Konstruktionszeichnungen, Fertigungsparameter, Rezepturen, Preiskalkulationen und Kundenspezifikationen.

Das Geschäftsgeheimnisgesetz schützt solche Informationen unter anderem dann, wenn das Unternehmen angemessene Geheimhaltungsmaßnahmen getroffen hat. Welche Maßnahmen im Einzelfall angemessen sind, ist eine rechtliche Bewertung. Praktisch bedeutet es: Wer Betriebsgeheimnisse ohne Regeln in ein beliebiges KI-Tool kopiert, riskiert nicht nur ein Datenschutzproblem, sondern auch Zweifel am eigenen Geheimnisschutz. Lassen Sie Ihre Regeln dazu im Einzelfall rechtlich prüfen.

Hinzu kommen oft vertragliche Pflichten gegenüber Kunden, etwa Vertraulichkeitsvereinbarungen (NDA) oder Vorgaben in Rahmenverträgen. Sie sollten wissen, ob diese den Einsatz externer KI-Dienste einschränken.

2. Daten klassifizieren

Der erste Schritt ist unspektakulär, aber wirksam: Legen Sie fest, welche Datenarten es gibt und was damit erlaubt ist. Ein einfaches Raster mit drei oder vier Stufen genügt oft:

• Öffentlich: Produktbroschüren, veröffentlichte Datenblätter, Pressetexte
• Intern: allgemeine Arbeitsanweisungen, Organisationsunterlagen
• Vertraulich: Kundenspezifikationen, Konstruktionsdaten, Preislisten, Prüfberichte
• Streng vertraulich: Rezepturen, Verfahren, die Ihren Wettbewerbsvorteil ausmachen

Für jede Stufe regeln Sie: Darf die Datenart in öffentliche KI-Dienste? In ein Unternehmenskonto mit AVV? Nur in eine eigene Umgebung? So wird aus einem vagen Unbehagen eine nachvollziehbare Regel, die Mitarbeitende anwenden können.

3. Hosting nach Schutzbedarf

Wo ein KI-System läuft, ist der größte Hebel. Je höher der Schutzbedarf, desto mehr Kontrolle sollten Sie behalten:

Unternehmenszugang bei einem Cloud-Anbieter in der EU. Für Daten mittleren Schutzbedarfs ist das oft ein tragfähiger Weg. Nutzen Sie einen Zugang mit Vertragsbedingungen, die Training mit Ihren Eingaben ausschließen, und eine EU-Region (EU-Inferenz), zum Beispiel über AWS in Frankfurt.

Eigene Instanz der Anwendung. Workflows und Datenhaltung laufen in Ihrer Umgebung (Self-Hosting). Bei einem Finanzdienstleister läuft n8n beispielsweise auf einem eigenen Server in Deutschland, über den Hosting-Vertrag des Kunden und von uns betreut. Kundenunterlagen gehen dort vorerst an keine KI.

Selbst betriebenes Modell. Für streng vertrauliche Inhalte kann ein offenes Modell wie Llama oder Mistral auf eigener Hardware oder gemieteten Servern laufen (On-Premise). Eingaben verlassen die Umgebung nicht. Dafür sind Hardware, Betrieb und Pflege nötig, und die Leistungsfähigkeit kann hinter den größten Cloud-Modellen zurückbleiben.

Keine KI für bestimmte Inhalte. Auch das ist eine legitime Entscheidung. Manche Daten gehören schlicht nicht in ein KI-System.

4. Verträge und Lieferkette

Sobald ein Dienstleister personenbezogene Daten in Ihrem Auftrag verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) nötig (AVV). Für Betriebsgeheimnisse reicht der AVV allein nicht aus, denn er regelt Datenschutz, nicht automatisch Geheimhaltung. Ergänzen Sie deshalb:

1. eine Vertraulichkeitsvereinbarung mit Dienstleister und gegebenenfalls Unterauftragnehmern,
2. Aussagen zu Speicherort, Aufbewahrung, Löschung und Zugriff durch Mitarbeitende des Anbieters,
3. den Ausschluss der Nutzung Ihrer Daten für Training,
4. eine Übersicht der beteiligten Unterauftragsverarbeiter,
5. Regeln für den Fall der Vertragsbeendigung, etwa Rückgabe und Löschung.

Wie die Verarbeitungskette bei KI-Projekten aussieht, erklärt unser Ratgeber DSGVO-konforme KI: Hosting, AVV und EU AI Act.

Ein typischer Stolperstein liegt im Alltag zwischen den Zeilen: Ein Ingenieur lässt sich eine Spezifikation übersetzen oder zusammenfassen und nutzt dafür das Tool, das er privat kennt. Gut gemeint, aber ohne Vertrag, ohne Wissen der IT und ohne Kontrolle über den Verbleib der Daten. Wer eine bequeme, freigegebene Alternative anbietet, verhindert solche Schattennutzung wirksamer als mit Verboten allein.

5. Zugriffsrechte und Mitarbeitende

Technik allein schützt nicht, wenn Mitarbeitende ohne Orientierung arbeiten. Drei Maßnahmen sind besonders wirksam:

• Rechte aus den Quellsystemen übernehmen: Ein Assistent zeigt nur, was die fragende Person auch im Dokumentensystem sehen darf. Das gilt für RAG-Systeme ebenso wie für Workflows.
• Eine kurze Richtlinie zur KI-Nutzung: Welche Dienste sind erlaubt, für welche Datenarten, an wen wende ich mich bei Fragen? Die private Nutzung von Verbraucher-KI für Firmendaten ist eines der häufigsten Risiken.
• Schulung: Wer versteht, warum Regeln gelten, hält sich eher daran. Auch der EU AI Act enthält in Art. 4 Vorgaben zur KI-Kompetenz von Beschäftigten (anwendbar seit dem 2. Februar 2025). Seit der KI-Omnibus-Verordnung (EU) 2026/1744 (27. Juli 2026) heißt das: Maßnahmen zur Förderung der KI-Kompetenz ergreifen, ohne ein bestimmtes Niveau garantieren zu müssen.

Praxis-Tipp: Protokollieren Sie, welche Anfragen an ein KI-System gehen, aber begrenzen Sie die Aufbewahrung und den Zugriff auf diese Protokolle. Sie enthalten selbst oft sensible Informationen.

6. Ein pragmatischer Einstieg

Sie müssen nicht alles auf einmal lösen. Ein vernünftiger Weg beginnt mit einem Anwendungsfall, dessen Daten überschaubar geschützt werden müssen, etwa der Auswertung veröffentlichter Produktinformationen. Währenddessen klassifizieren Sie Ihre Daten, stimmen Verträge ab und schreiben die interne Richtlinie. Mit den Erfahrungen aus dem ersten Projekt lassen sich sensiblere Anwendungen sicherer planen, und Ihre Regeln sind dann schon im Alltag erprobt.

Häufige Fragen kurz beantwortet

Dürfen Konstruktionsdaten in ein Cloud-KI-System?

Das hängt von Schutzbedarf, Verträgen mit Ihren Kunden und der Ausgestaltung des Dienstes ab. Möglich sind Lösungen mit EU-Hosting und Ausschluss von Training. Bei besonders sensiblen Daten kommen eigene Instanzen oder selbst betriebene Modelle in Betracht.

Reicht ein AVV, um Geschäftsgeheimnisse zu schützen?

Nicht allein. Der AVV betrifft den Datenschutz. Für Geheimhaltung braucht es zusätzlich Vertraulichkeitsregelungen, technische Maßnahmen und interne Regeln.

Wie fange ich an, ohne alles zu blockieren?

Mit einem Anwendungsfall, bei dem der Schutzbedarf überschaubar ist, etwa die Auswertung veröffentlichter Datenblätter. Parallel klassifizieren Sie Daten und legen Regeln fest. Erfahrungen aus dem ersten Projekt helfen bei sensibleren Fällen.

Wenn Sie klären möchten, welche Ihrer Daten sich für welchen KI-Einsatz eignen, besprechen wir die technischen Optionen im kostenlosen Erstgespräch (30 Minuten). Melden Sie sich über die Kontaktseite.

Weiterführend: Leistung KI-Beratung & Workshops · Branche Industrie & Engineering · Glossar: DSGVO, Self-Hosting, On-Premise, AVV

Mehr zum Thema: KI und Vertraulichkeit: Hosting, Modelle und Verträge für Dienstleister