Mit jedem Prompt nehmen KI-Labore jeden Tag mehr deine Geschäftsdaten auf. Dein einziger Schutz? Ein vage formuliertes Versprechen, nicht damit zu trainieren.

Eine aktuelle Analyse von Lawfare(neues Fenster) argumentiert, dass Unternehmen, die ihre Daten an einige wenige mächtige KI-Labore weitergeben, diesen Laboren damit beibringen, wie sie sich selbst überflüssig machen. Die Autoren nennen dieses Phänomen „Ersetzung durch Wissensaneignung“ (RKA).

Auch wenn niemand wissen kann, was KI-Labore heute mit deinen Geschäftsdaten machen, spielen drei Kräfte zusammen: eine weitgehend unkontrollierte Macht, die Bedingungen festzulegen; ein Rechtssystem, das noch immer damit ringt, was „Training“ überhaupt bedeutet; und sowohl die Fähigkeit als auch der Anreiz, mit den eigenen Kunden zu konkurrieren.

Dein Unternehmen füttert möglicherweise die Bestie, die es am Ende ganz verschlingen könnte.

Trainieren KI-Labore mit Unternehmensdaten?

Die größten KI-Labore haben sich gemeinsam darum bemüht, Geschäftsbenutzer davon zu überzeugen, dass ihre Daten standardmäßig privat sind:

  • OpenAI behauptet, dass es nicht mit Eingaben oder Ausgaben von ChatGPT für Geschäftsbenutzer trainiert.
  • Anthropic behauptet, dass Geschäftsdaten standardmäßig vom Training für Claudes Modell ausgeschlossen sind.
  • Microsoft behauptet, dass Prompts, Antworten und Daten nicht zum Training von Copilot verwendet werden.
  • Google behauptet, dass Gemini sein Modell nicht mit Geschäftsdaten trainiert, wenn keine vorherige Erlaubnis oder Anweisung vorliegt.
  • X behauptet, dass Interaktionen in Grok Business-Abonnements sein Modell nicht verbessern, X aber offenbar eigene Mitarbeiterdaten von SpaceX für Trainingszwecke verwenden wird.

In der Praxis sind ihre Versprechen, die Privatsphäre ihrer Benutzer zu schützen, absichtlich vage und dünner, als sie aussehen:

  • Zentrale Begriffe sind vage definiert. Lawfare weist darauf hin, dass OpenAIs Unternehmensvereinbarung Kundeninhalte als Eingabe und Ausgabe definiert und diese dann mit den Wörtern „Input“ und „Output“ definiert. Die Bedingungen von Anthropic schließen das Training von Modellen mit Kundeninhalten aus, ohne zu definieren, was Training bedeutet.
  • Manche Daten fallen möglicherweise nicht unter das Versprechen. Muster, Metadaten und Zusammenfassungen, die eine KI erzeugt, dir aber nie anzeigt, zählen womöglich gar nicht als Ein- oder Ausgaben.
  • „Training“ ist enger gefasst, als es klingt. Die Verwendung deiner Daten zum Erstellen von Test-Benchmarks, zum Anpassen von System-Prompts oder zum Trainieren separater Sicherheitstools zählt möglicherweise nicht.
  • Die Bedingungen können sich ändern. Anbieter behalten sich in der Regel das Recht vor, sie zu ändern, und jede neue Modellversion ist eine Gelegenheit, sie zurückzusetzen.
  • Du kannst es nicht überprüfen. Nur das Labor weiß, was in sein Training einfließt. Ein Datenleck wäre für dich nahezu unmöglich zu erkennen.Proton-Gründer und CEO Andy Yen hat gewarnt, dass du Informationen, die du einmal mit einer KI geteilt hast, nicht wirklich zurückholen kannst. Schon bald, so argumentiert er, könnte die KI „dich besser kennen als du dich selbst.“(neues Fenster) Für ein Unternehmen steht mehr auf dem Spiel.

Was dein Unternehmen zu verlieren hat

Was eine KI über dein Unternehmen lernt, macht sie wettbewerbsfähig. Das weiß Big Tech.

In einem Verfahren von 2019 bis 2022 untersuchte die Europäische Kommission Amazon wegen der Nutzung nicht öffentlicher Daten von Drittanbieter-Verkäufern, um das eigene Einzelhandelsgeschäft zu informieren – faktisch nutzte Amazon die Daten der Verkäufer, um gegen sie zu konkurrieren. Amazon verpflichtete sich, damit aufzuhören, und das Verbot wurde später in den Digital Markets Act aufgenommen.

In manchen Branchen geht es nicht nur um einen Wettbewerbsvorteil. Auch die Compliance steht auf dem Spiel. Unternehmen in der Medizin und im Finanzwesen sind rechtlich verpflichtet, sensible Informationen nach Vorschriften wie HIPAA und GDPR zu schützen. Diese Vorschriften sind eindeutig, was den Schutz personenbezogener Daten betrifft, doch die KI-Branche ist so neu, dass eine Grauzone entsteht.

Und da KI heute in Meeting-Notiztools, E-Mail und alltägliche Workflows integriert ist, berührt sie weit mehr Bereiche deines Unternehmens als damals, als sie noch in einem Chatfenster lebte.

Was KI-Labore zu gewinnen haben

KI-Labore haben einen finanziellen und wettbewerblichen Anreiz, so viele Daten wie möglich aufzunehmen.

Der KI-Markt wird weiter dramatisch wachsen; Gartner vermutet, dass KI bis 2030 alle IT-Arbeit berühren wird. Gartner prognostiziert außerdem, dass die KI-Ausgaben im Jahr 2026 2,5 Billionen US-Dollar erreichen werden, ein Anstieg von 44 % gegenüber dem Vorjahr. Angesichts der Herausforderung, immer intelligentere KI-Modelle ohne umfangreiches Trainingsmaterial weiterzuentwickeln, werden KI-Unternehmen wahrscheinlich Wege finden, von ihren Unternehmenskunden zu profitieren.

Die explodierende Nachfrage zwingt KI-Labore, immer kreativer darin zu werden, wie sie ihre Modelle entwickeln können. Und Geschäftsdaten sind für diese Labore eindeutig wertvoll: Google gewann im August ein Bieterverfahren über 10 Millionen US-Dollar, um Daten der insolventen Fluggesellschaft Spirit Airlines zu kaufen. Laut der Association of Flight Attendants enthält dieses Datenpaket sensible Mitarbeiterdaten. Diese Daten könnten ohne die Zustimmung der betroffenen Mitarbeiter aufgenommen und zum Training der KI-Modelle von Google verwendet werden.

OpenAI behauptet, dass es nicht mit Eingaben oder Ausgaben aus seinen Produkten für Geschäftsbenutzer trainiert. Doch angesichts des enormen Werts dieser Daten für Unternehmen müssen wir nun die rechtliche Situation der KI-Branche bei der Verarbeitung von Daten betrachten.

Wir können uns nicht auf Vorschriften verlassen, die vielleicht nie kommen

Können Vorschriften deine Geschäftsdaten vor den größten KI-Laboren schützen? Um das zu verstehen, müssen wir die finanziellen und politischen Realitäten der Branche betrachten.

Die USA dominieren die KI. Laut dem Artificial Index Report von Stanford stammen 59 bedeutende Modelle aus den USA, mehr als aus jedem anderen Land der Welt. Diese Dominanz ist wichtig: Im März veröffentlichte das Weiße Haus einen nationalen Richtlinienrahmen für die Regulierung von KI. Darin wird gefordert, Gesetze auf Bundesstaatsebene durch einen föderalen KI-Richtlinienrahmen zu ersetzen, um „amerikanische Rechte und Innovation zu schützen und ein fragmentiertes Flickwerk staatlicher Vorschriften zu verhindern, das die nationale Wettbewerbsfähigkeit [der USA] beeinträchtigen würde“. Der Rahmen stellt fest, dass Gesetze auf Bundesstaatsebene zur Regulierung von KI nicht „der nationalen Strategie der Vereinigten Staaten zur Erreichung der globalen KI-Dominanz zuwiderlaufen“ dürfen.

Ist es wahrscheinlicher, dass die US-Regierung die Datenschutzrechte einzelner Unternehmen, die möglicherweise außerhalb der USA ansässig sind, priorisiert? Oder die Expansionsrechte ihres nationalen KI-Imperiums? Europäische Unternehmen können schlicht nicht garantieren, dass amerikanische KI-Tools ihre Datensouveränität an erste Stelle setzen. Da die größten KI-Labore in den USA ansässig sind, zeichnet sich ein Wendepunkt ab.

Eine bessere Wahl für KI im Unternehmen

Statt auf Vorschriften zu hoffen oder mit Datenschutzerklärungen Schritt zu halten, haben Unternehmen eine einfachere und wirksamere Option: ein KI-Tool zu wählen, das für Privatsphäre entwickelt wurde. Es gibt Raum für Innovation ohne Ausbeutung. Das KI-Tool, für das du dich entscheidest, sollte genau das bleiben: ein KI-Tool, das dich unterstützt, und kein Konkurrent, den du darauf trainierst, deinen Platz einzunehmen. Es sollte seine Aufgabe erfüllen und mit der Zeit wachsen, ohne Betriebsgeheimnisse abzuwerben.

Proton hat Lumo entwickelt, um diesen Bedarf zu decken. Ohne Anreiz, Benutzerdaten zu sammeln oder auszubeuten, kann KI ein transformatives Werkzeug für Unternehmen sein. Lumo führt keine Protokolle von Geschäftschats und schützt deine Daten vor Dritten und staatlicher Überwachung. Mit einem werbefreien Geschäftsmodell und ohne Finanzierung durch Big Tech oder Wagniskapital hat Lumo nur ein Ziel: den bestmöglichen geschäftlichen Support zu bieten. Proton als Unternehmen wird von der Proton Foundation geleitet, was bedeutet, dass wir im Interesse der Menschen handeln und nicht im Interesse industrieller Dominanz.

Proton hat seinen Sitz in der Schweiz und unterliegt zudem strengen Datenschutzgesetzen und der GDPR. Sein Code und sein Modell sind beide Open Source, sodass jedes Unternehmen unsere Aussagen überprüfen kann. Lumo ist so konzipiert, dass es genau das tut, was KI tun sollte: Unterstützung bieten, ohne auszubeuten. Ein europäisches Alternativangebot zu den KI-Tools von Big Tech zu wählen, ist für ein Unternehmen der beste Weg, sich vor unregulierten und unseriösen KI-Laboren zu schützen.

Lumo for Business testen