Offenlegung von Geschäftsgeheimnissen in KI-Systemen

Die Offenlegung von Geschäftsgeheimnissen in KI-Systemen beschreibt das Risiko, dass vertrauliches Unternehmenswissen über Prompts, Dateien, Quellcode, Supportfälle, Trainingsdaten oder Protokolle an ein KI-System oder einen Anbieter gelangt. Dazu können Produktpläne, Kundendaten, interne Prozesse, Preislogiken, Forschungsstände oder nicht veröffentlichter Code gehören. Das Problem ist nicht nur technisch, sondern auch rechtlich: Geschäftsgeheimnisse bleiben nur schutzfähig, wenn ein Unternehmen angemessene Geheimhaltungsmaßnahmen nachweisen kann. Ein unkontrollierter KI-Einsatz kann diese Kette schwächen. Schutz entsteht durch klare Datenklassifizierung, freigegebene Werkzeuge, Protokoll- und Aufbewahrungsregeln, redigierte Eingaben, vertragliche Zusagen, Mandantentrennung, Zugriffskontrollen und regelmäßige Audits. In besonders sensiblen Bereichen kann zusätzlich ein privates Modell, ein lokaler Betrieb oder eine streng begrenzte API-Nutzung sinnvoll sein. Entscheidend ist, dass Mitarbeitende nicht raten müssen, welche Informationen in welches KI-Werkzeug dürfen. Besonders kritisch sind Entwicklungsumgebungen, in denen Agenten automatisch ganze Repositories lesen, Terminalausgaben erfassen oder Ticketsysteme durchsuchen, weil dort vertrauliche Details oft beiläufig statt bewusst übertragen werden. Diese Nebenwege brauchen eigene Kontrollen und klare Eskalationsregeln.