Ratgeber · Berater

Unternehmensberater und KI: ChatGPT und andere KI mit vertraulichen Kundeninformationen nutzen

Gonzalo Sabater, Rechtsanwalt · 28. Oktober 2026 · 6 Minuten

In der Beratung fasst KI bereits Interviews zusammen, ordnet Due-Diligence-Ergebnisse, entwirft Berichtsgliederungen und analysiert Kostentabellen. Der Haken: Das Arbeitsmaterial eines Beraters sind fast immer vertrauliche Informationen anderer, nämlich des Kunden.

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung im Einzelfall.

Drei Ebenen der Vertraulichkeit

1. Der Vertrag mit dem Kunden

Die meisten Mandate enthalten eine Geheimhaltungsvereinbarung oder eine Klausel, die festlegt, wem Informationen zu welchem Zweck mitgeteilt werden dürfen. Kundendokumente in einen externen KI-Dienst einzugeben, kann eine Weitergabe an Dritte sein, die der Vertrag nicht erlaubt. Prüfen Sie Ihren Vertrag vorher.

2. Personenbezogene Daten

Organigramme, Mitarbeiterlisten, Gehälter, Beurteilungen, Endkundendaten: Ein Beratungsprojekt ist voll davon. Ihre Verarbeitung mit KI unterliegt der DSGVO, insbesondere der Datenminimierung (Art. 5 Abs. 1 lit. c) und, wenn der Anbieter Auftragsverarbeiter ist, einem Vertrag nach Art. 28.

3. Insiderinformationen

Bei Transaktionen mit börsennotierten Gesellschaften können Informationen Insiderinformationen im Sinne der Marktmissbrauchsverordnung (EU) 596/2014 sein. Ihre Weitergabe muss kontrolliert werden; sie außerhalb des berechtigten Kreises zu teilen, ist ein ernstes Risiko.

Was das Risiko wirklich senkt

1. Ersetzen Sie Kennungen: Namen von Personen und Firmen, Steuernummern, Konten, Anschriften, E-Mails, Vertragsnummern.
2. Denken Sie an indirekte Merkmale: „der einzige Turbinenhersteller der Region“ identifiziert ein Unternehmen. Verallgemeinern Sie bei Bedarf.
3. Behandeln Sie Kennzahlen als sensibel: Bei einer Transaktion kann ein Umsatz oder Preis so wichtig sein wie ein Name.
4. Prüfen Sie das Ergebnis und nutzen Sie ein KI-Konto, das nicht mit Ihren Eingaben trainiert.

Wo Maskwise hilft

Maskwise findet Namen, Firmen, Kennungen und Konten in Ihren Word-, Excel- und PowerPoint-Dateien und ersetzt sie durch einheitliche Platzhalter, ohne Formatierung oder Formeln zu beschädigen. Die KI arbeitet mit [FIRMA_1] und [PERSON_1]; gibt sie den Bericht zurück, setzt Maskwise die echten Namen wieder ein. Zahlen und indirekte Details entscheiden Sie: Sie können jedes Wort und jeden Betrag zur Schwärzungsliste hinzufügen.