Private AI - vertrauliche Daten schützen

Private AI ist besonders sinnvoll, wenn Ihre Mitarbeitenden mit vertraulichen Dokumenten arbeiten, interne Datenquellen einbinden möchten oder verbindliche Anforderungen an die Datenverarbeitung erfüllen müssen. Ob sich die Lösung lohnt, hängt vom erwarteten Nutzen sowie den Kosten für Einrichtung, Infrastruktur und laufenden Betrieb ab.

Unternehmenswissen leichter finden

Machen Sie interne Handbücher, Prozessbeschreibungen und Dokumentationen über einen KI-Assistenten zugänglich. Mitarbeitende können Fragen stellen und passende Informationen aus freigegebenen Quellen finden.

Dokumente schneller bearbeiten

Lassen Sie längere Inhalte zusammenfassen, Informationen extrahieren oder Textentwürfe vorbereiten. Ihr Team prüft die Ergebnisse und entscheidet über die weitere Verwendung.

Wiederkehrende Abläufe unterstützen

Nutzen Sie KI beispielsweise zur Einordnung eingehender Anfragen oder zur Vorbereitung von Antworten. UO verbindet die Anwendung mit den Systemen und Prozessen, in denen Ihr Team bereits arbeitet.

Nein. Eine geschützte Betriebsumgebung unterstützt den Datenschutz, ersetzt aber nicht die Prüfung des konkreten Einsatzes. Werden personenbezogene Daten verarbeitet, müssen unter anderem Rechtsgrundlage, Zweck, Datenumfang, Informationspflichten und Löschfristen geklärt werden. Je nach Anwendung kann eine Datenschutz-Folgenabschätzung erforderlich sein. 

Nicht zwingend. Private AI kann auf eigener Infrastruktur oder in einer für Ihr Unternehmen abgesicherten Cloud-Umgebung betrieben werden. Der Betrieb auf eigenen Servern wird als On-Premises bezeichnet und erfordert geeignete Hardware sowie Ressourcen für Wartung, Updates und Sicherheit. Welche Variante passt, richtet sich nach Ihrem Schutzbedarf, der vorhandenen Infrastruktur und der geplanten Nutzung.

 Entscheidend sind die Trennung von anderen Kundenumgebungen, der Verarbeitungsort und die Zugriffsrechte des Betreibers. Auch Unterauftragnehmer, mögliche Drittlandzugriffe und vertragliche Regelungen müssen geprüft werden. Die Bezeichnung „Private Cloud“ allein garantiert weder Vertraulichkeit noch Datenschutzkonformität.

Die Nutzung eines KI-Modells bedeutet nicht automatisch, dass es mit Ihren Eingaben weitertrainiert wird. Bei der Einrichtung wird festgelegt, ob Inhalte gespeichert oder für Modellanpassungen verwendet werden dürfen. Bei externen Betreibern muss eine Nutzung für deren eigene Trainingszwecke technisch und vertraglich ausgeschlossen werden, wenn dies Ihre Anforderung ist.

Die Anwendung sollte ausschließlich freigegebene Datenquellen nutzen und die Berechtigungen der jeweiligen Mitarbeitenden berücksichtigen. Diese müssen auch bei der Suche und der Antworterstellung greifen. Ein KI-Assistent darf keine vertraulichen Inhalte offenlegen, auf die die fragende Person keinen Zugriff hat.

Vor dem Einsatz wird geklärt, wer Updates, Sicherheitsprüfungen, Datensicherung und die Behebung von Störungen übernimmt. Ebenso werden Regeln für Gesprächsverläufe, Protokolle und deren Löschung festgelegt. UO unterstützt Sie bei der Planung eines Betriebs, der zu Ihren internen Zuständigkeiten passt oder übernimmt die Wartung komplett.

Je nach Aufgabe kommen beispielsweise selbst betreibbare Modelle aus den Familien Llama, Mistral oder DeepSeek infrage. Entscheidend sind die Qualität für Ihren Anwendungsfall, der Hardwarebedarf und die Lizenzbedingungen der konkreten Modellversion. Frei verfügbare Modellgewichte allein garantieren weder Datenschutz noch vollständige Nachvollziehbarkeit der Ergebnisse. UO prüft geeignete Modelle anhand Ihrer Anforderungen.