Wie wir unterstützen

Welche Daten in ein fremdes Modell dürfen und welche im Unternehmen bleiben sollten

Die Stiftung AI Business Center (AIBC) ist ein Thinktank und Beratungspartner, der Geschäftsleitungen von Unternehmen aus Bau, Industrie und technischen Dienstleistungen dabei unterstützt, künstliche Intelligenz so einzusetzen, dass sie messbare Ergebnisse liefert und Wettbewerbsvorteile schafft. Wir helfen Geschäftsleitungen zu entscheiden, welche Prozesse und Daten öffentliche Werkzeuge und die Cloud nutzen können und welche eine eigene KI-Instanz brauchen.

Die Wahl des Modells ist nicht mehr eine technische Entscheidung. Sie ist zur Entscheidung darüber geworden, welche Daten im Unternehmen bleiben

Beschäftigte nutzen KI-Werkzeuge täglich, oft schneller, als das Unternehmen Regeln festlegen konnte. Gleichzeitig gelangen Verträge, Kostenkalkulationen, Kundendokumentation und über Jahre aufgebautes Know-how in Assistenten. Die Frage der Geschäftsleitung lautet nicht mehr „Welches Modell sollen wir nehmen?“, sondern „Welche Prozesse und Daten dürfen in fremde Modelle gelangen und welche nicht?“

Selten gibt es eine Antwort für das ganze Unternehmen. Eine eigene KI-Instanz ersetzt die Cloud nicht, sondern ergänzt sie. Die Wahl hängt von den Daten ab, nicht von Moden.

3 Wege zur KI im Unternehmen

Weg	wo die Daten liegen	wie abgerechnet wird	wofür er sich eignet
öffentliche Werkzeuge	beim Anbieter, gemäß seinen Nutzungsbedingungen	Abonnement oder Lizenz pro Arbeitsplatz	Arbeit mit öffentlichen und nicht schutzbedürftigen Inhalten, Lernen, Entwürfe
Unternehmens-Cloud	in der Umgebung des Anbieters, auf Grundlage eines Unternehmensvertrags mit vereinbarten Verarbeitungsbedingungen	Arbeitsplatzlizenzen oder Abrechnung nach Nutzung	der Großteil der Büroarbeit mit internen Daten, im Rahmen des Vertrags
eigene KI-Instanz	in einer vom Unternehmen kontrollierten Infrastruktur	vor allem Fixkosten für Infrastruktur und Betrieb	Prozesse mit Daten, die das Unternehmen nicht verlassen sollten: Verträge, Kostenkalkulationen, Kundendokumentation, Know-how

Eine eigene KI-Instanz ist ein Sprachmodell, das in einer vom Unternehmen kontrollierten Umgebung läuft, sodass Daten und Ergebnisse dessen Infrastruktur nicht verlassen. Unternehmen nutzen meist zwei oder drei Wege zugleich, jeden für andere Prozesse.

Datensicherheit beim KI-Einsatz

Datensicherheit beim KI-Einsatz bedeutet für uns Governance-Regeln, die festlegen, welche Daten in welches Werkzeug gelangen dürfen. Sie umfassen fünf Elemente:

Liste der Daten, die außerhalb der freigegebenen Umgebung nicht verarbeitet werden dürfen. Schriftlich festgehalten, den Beschäftigten bekannt und Dokumentkategorien zugeordnet, nicht nur einer allgemeinen Richtlinie.
Werkzeuge ohne Freigabe des Unternehmens. Sogenannte Schatten-KI: eine Bestandsaufnahme dessen, was Beschäftigte bereits nutzen, und die Entscheidung, was freigegeben, ersetzt oder gesperrt wird.
Berechtigungen von Agenten. Ein Agent, der im Auftrag eines Beschäftigten handelt, erhält nur die Zugriffe, die er für die Aufgabe braucht. Sensible Entscheidungen bleiben beim Menschen.
Ort der Verarbeitung. Für jede Anwendung ist bekannt, wo die Daten verarbeitet und gespeichert werden.
Verträge mit Anbietern. Eigentum an den Ergebnissen, Vertraulichkeit, Nutzung von Unternehmensdaten zum Training von Modellen und Bedingungen für den Ausstieg aus dem Dienst, einschließlich Rückgabe und Löschung der Daten.

Was die Stiftung tut und was nicht

Wir übernehmen:

die Klassifizierung von Daten und Prozessen nach Sensibilität, gemeinsam mit ihren Verantwortlichen,
Kriterien für die Wahl des Weges je Prozessgruppe: öffentliche Werkzeuge, Unternehmens-Cloud oder eigene Instanz,
Anforderungen an den Anbieter und ein Briefing für die IT-Abteilung, so formuliert, dass sich das Modell später austauschen lässt,
den Rahmen für ein Pilotprojekt mit eigener Instanz: ein oder zwei Prozesse, Erfolgskriterien, ein Termin zur Besprechung der Ergebnisse mit der Geschäftsleitung, der Umfang der Compliance mit AI Act und DSGVO, abgestimmt mit dem Rechtsberater des Unternehmens.

Wir übernehmen nicht:

die Einführung von Infrastruktur oder Modellen,
den Verkauf von Hardware, Lizenzen oder Cloud-Diensten,
Empfehlungen von Anbietern im Gegenzug für eine Zusammenarbeit mit der Stiftung.

Die Stiftung ist anbieterneutral: Wir verkaufen weder Lizenzen noch Implementierungen. Wir stehen auf der Seite der Geschäftsleitung — wir helfen, den Auftragnehmer auszuwählen, Anforderungen und Kriterien festzulegen, das Vergabeverfahren oder die Ausschreibung durchzuführen sowie Angebote und die Qualität der Auftragnehmer zu bewerten. Die Entscheidung trifft die Geschäftsleitung. Die Umsetzung übernimmt die IT-Abteilung des Unternehmens oder ein von ihm benannter Partner.

Wo eine eigene Instanz in der Realwirtschaft sinnvoll ist

Verträge und Vergabeunterlagen: Analyse von Klauseln, Risiken und Widersprüchen, ohne Dokumente nach außen zu senden.
Kostenkalkulationen aus Planungsunterlagen: Mengenermittlungen, Aufstellungen und Vergleiche mit früheren Kalkulationen des Unternehmens.
Die Entscheidung über die Teilnahme an einer Ausschreibung: Abgleich der Anforderungen des Verfahrens mit Erfahrung und Kapazitäten des Unternehmens.
Wissensassistent des Unternehmens: Verfahren, Standards und Lösungen aus früheren Projekten, verfügbar für das Team.
Technische Dokumentation: Beschreibungen, Anleitungen und Erklärungen auf Grundlage der Produktdaten des Unternehmens.
Bautagebücher und Störmeldungen: Ordnung der Historie eines Objekts, seiner Anlagen und Störungen.

Das Potenzial jeder Anwendung geben wir als Spanne* an. Die Kosten einer eigenen Instanz vergleichen wir mit der Abrechnung nach Nutzung anhand der Daten des Unternehmens, nicht anhand von Marktbeispielen.

* Werte prozessabhängig; Bestätigung im Audit.

Wie das mit der Methode zusammenhängt

Ob sich ein Modell austauschen lässt, hängt davon ab, ob die Prozessbeschreibung an ein einzelnes Werkzeug gebunden ist. Das ist der Kern der semantischen Transformation, also der Ordnung von Begriffen, Prozessen und Daten eines Unternehmens, sodass Menschen, Sprachmodelle und Berichte an die Geschäftsleitung sie gleich verstehen. Einen breiteren Blick auf das Thema bietet die Analyse Datensouveränität beim KI-Einsatz.

Häufige Fragen

Ist eine eigene KI-Instanz günstiger als die Cloud?

Das hängt vom Umfang ab. Eine eigene Instanz verursacht vor allem Fixkosten für Infrastruktur und Betrieb. Cloud-Werkzeuge werden pro Arbeitsplatz oder nach Nutzung abgerechnet. Bei geringem Volumen liegt meist die Cloud vorn, bei hoher und gleichmäßiger Last kann sich die Rechnung umkehren. Das berechnen wir im Audit mit den Daten des Unternehmens, nicht auf dieser Seite.

Soll die eigene Instanz die Cloud ersetzen?

Nein. Eine eigene KI-Instanz ersetzt die Cloud nicht, sondern ergänzt sie. Die meisten Anwendungen können öffentliche Werkzeuge oder die Unternehmens-Cloud nutzen. Eine eigene Instanz ist sinnvoll für Prozesse, deren Daten das Unternehmen nicht verlassen sollten.

Nennt die Stiftung einen Anbieter?

Wir nennen keinen Anbieter und empfehlen keine Anbieter im Gegenzug für eine Zusammenarbeit mit der Stiftung. Wir erstellen Auswahlkriterien, Anforderungen an den Anbieter und ein Briefing für die IT-Abteilung. Die Wahl des Anbieters und die Umsetzung liegen beim Unternehmen und seiner IT-Abteilung oder bei einem von ihm benannten Partner.

Was ist mit DSGVO und AI Act?

Der Ort der Datenverarbeitung und die Rolle des Unternehmens gegenüber dem KI-System bestimmen den Umfang der Pflichten aus DSGVO und AI Act mit. Wir erfassen Anwendungen, Daten und Rollen. Umfang und Auslegung stimmen wir mit dem Rechtsberater des Unternehmens ab. Eine eigene Instanz befreit nicht von Pflichten, verändert aber, wer wofür verantwortlich ist.

Beginnen wir mit einer Analyse

Der erste Schritt ist die Klassifizierung der Daten in einer Abteilung und eine Liste der Anwendungen, die bereits laufen. Sprechen wir über die Analyse.