Daten-Ampel: Was darf in ChatGPT?

Dienstagvormittag in einem mittelständischen Elektro-Fachbetrieb. Eine Ausschreibung über 140 Seiten liegt auf dem Tisch, die Angebotsfrist läuft am Freitag ab. Die Büroleiterin will Zeit sparen: Sie markiert das Leistungsverzeichnis samt Kundenadresse, Ansprechpartnern, kalkulierten Stundensätzen und den Skizzen der Schaltanlagen — und kopiert alles mit Strg+C in das Chatfenster von ChatGPT.

Drei Sekunden später formuliert das Sprachmodell ein vorzügliches Anschreiben und gliedert die Gewerke vorbildlich auf. Der Feierabend ist gerettet.

Was dabei unbemerkt passiert ist: Betriebsgeheimnisse, personenbezogene Kundendaten und die eigene Margenkalkulation liegen nun auf den Servern eines US-Cloud-Konzerns. Im kostenlosen Standard-Tarif fließen solche Eingaben standardmäßig in das weitere Modelltraining ein. Sollte der Auftraggeber eine strikte Geheimhaltungsvereinbarung (NDA) verlangt haben, steht der Betrieb bereits mit einem Bein im Vertragsbruch.

Das Dilemma: Totale Blockade oder unkontrollierter Wildwuchs

In der Praxis erleben wir in Handwerk und Industrie fast immer eines von zwei Extremen:

Die Verbotskultur: Die Geschäftsführung verbietet KI pauschal aus Angst vor DSGVO-Abmahnungen. Die Folge: Mitarbeiter nutzen die Werkzeuge heimlich auf dem privaten Smartphone („Schatten-IT“), weil der Effizienzdruck im Alltag sonst nicht zu bewältigen ist.
Die grenzenlose Leichtgläubigkeit: Jeder nutzt, was ihm gefällt. Zugangsdaten, Kundenreklamationen und Baupläne wandern ungefiltert durch öffentliche Web-Formulare.

Beide Wege sind gefährlich. Ein Verbot bremst die Produktivität aus; ein Wildwuchs gefährdet die Existenz. Die Lösung ist keine 30-seitige juristische Richtlinie, die niemand liest, sondern ein System, das jeder Mitarbeiter in drei Sekunden versteht: Die Daten-Ampel.

Die 3 Farben der Daten-Ampel

Die Daten-Ampel unterscheidet Informationen nicht nach „modern“ oder „altmodisch“, sondern nach ihrem Schadenspotenzial bei Veröffentlichung.

[GRÜN]  Öffentlich & Generisch  --> US-Cloud & Standard-KI erlaubt
[GELB]  Intern & Bereinigt      --> Nur pseudonymisiert / Enterprise-API
[ROT]   Betriebsgeheimnis & DSGVO --> Streng verboten / Nur lokale On-Premise-KI

🟢 GRÜN: Freie Fahrt für Cloud-Tools

Hierunter fallen alle Texte und Aufgaben, die ohnehin öffentlich zugänglich sind oder keinerlei Rückschlüsse auf Ihren Betrieb, Kunden oder Preise zulassen:

Stellenanzeigen und Ausbildungsmarketing: Formulierungen für Monteure, Social-Media-Texte, Azubi-Kampagnen.
Allgemeine Textüberarbeitungen: „Formuliere diese freundliche Absage höflicher.“
Standard-Vorlagen: Musterverträge (ohne konkrete Parteien), neutrale Anschreiben, Dankesschreiben.
Neutrale Wissensabfragen: „Welche DIN-Vorschrift gilt für die Verlegung von Erdkabeln im Außenbereich?“

Regel: Hier dürfen alle gängigen Werkzeuge (ChatGPT, Claude, Gemini etc.) bedenkenlos eingesetzt werden.

🟡 GELB: Nur mit Bereinigung (Pseudonymisierung)

Informationen, die betriebsintern sind, aber durch einfaches Entfernen von Schlüsselbegriffen unschädlich gemacht werden können:

Mängelberichte und Baustellendokumentation: Statt „Herr Huber, Schillerstraße 12, hat Risse an der Fußbodenheizung reklamiert“ wird die Eingabe bereinigt: „Ein Kunde reklamiert Haarrisse im Estrich nach 14 Tagen Aufheizphase. Welche Ursachen kommen infrage?“
E-Mail-Entwürfe für Reklamationen: Konkrete Namen durch [Kunde A] oder [Lieferant B] ersetzen.
Technische Fehleranalysen: Fehlermeldungen von Steuerungen ohne Seriennummern und ohne Anlagenbezeichnung.

Regel: Erst die sensiblen Variablen streichen, dann absenden. Wer Enterprise-Accounts mit vertraglichem Trainings-Ausschluss (Zero Data Retention) nutzt, gewinnt hier zusätzliche Sicherheit.

🔴 ROT: Absolutes Cloud-Verbot

Diese Daten dürfen unter keinen Umständen über ein öffentliches Webinterface in ein externes Sprachmodell geladen werden:

Preise, Einkaufskonditionen und Margen: Zulieferer-Rabatte, interne Kalkulationsfaktoren, Stundenverrechnungssätze.
Personenbezogene Daten nach DSGVO: Namen, Privatadressen, Telefonnummern, Fotos mit erkennbaren Personen oder Kfz-Kennzeichen.
Mitarbeiterdaten: Gehaltsabrechnungen, Krankmeldungen, Personalbeurteilungen.
Schutzwürdige Konstruktionen: CAD-Zeichnungen, Quellcodes von Maschinensteuerungen, Rezepturen, patentfähige Entwicklungen.

Wichtig: Was passiert mit roten Daten?
Für rote Daten gibt es nur zwei saubere Wege: Entweder manuelle Bearbeitung — oder der Einsatz von lokaler KI, die vollständig auf einem firmeneigenen Server ohne jede Internetverbindung läuft.

4 Schritte: So etablieren Sie die Ampel in einer Woche

Ein klares Signal senden: Erklären Sie dem Team, dass KI-Nutzung erwünscht ist — aber unter transparenten Leitplanken. Niemand wird für das Nachfragen bestraft.
Die Ampel aushängen: Drucken Sie die 3-Farben-Übersicht auf einer einzigen DIN-A4-Seite aus und hängen Sie sie in jedem Büro neben die Bildschirme.
Musterbeispiele durchgehen: Zeigen Sie in 15 Minuten live, wie man eine Anfrage aus der „gelben Zone“ in 20 Sekunden anonymisiert, bevor man sie ins Tool einfügt.
Verantwortlichkeiten benennen: Bestimmen Sie eine Ansprechperson im Haus, die bei Grenzfällen („Ist das schon gelb oder noch rot?“) kurzfristig Feedback gibt.

Und wie geht es weiter?

Die Praxis zeigt: Sobald Mitarbeiter die Angst vor Fehlern verlieren und wissen, wo die Grenzen liegen, steigt die Akzeptanz rasant. Dann entstehen plötzlich eigene Ideen, wie man Routineabläufe — von der Materialbestellung bis zur Baustellenübergabe — sinnvoll beschleunigen kann.

Sie möchten vorab wissen, wo Ihr Betrieb datenschutz- und prozessseitig steht? Lassen Sie uns in einem kostenlosen 15-Minuten-Videocall unverbindlich auf Ihre aktuellen Workflows schauen.

Die Daten-Ampel: Welche Betriebsdaten in ChatGPT dürfen — und welche nicht