KI in einem Interims Mandat - einsetzen und Daten schützen

Ich lege deshalb für jede Aufgabe fest, welches Ergebnis gebraucht wird und welche Daten verwendet werden dürfen. Ein Agent verbindet ein KI-Modell mit einem Arbeitsauftrag und erlaubten Werkzeugen. Er kann Arbeitsschritte planen und ausführen. Die fachliche Beurteilung und die Freigaben bleiben bei den zuständigen Personen.

Agenten für die tägliche Arbeit

Für die Analyse grosser Datenbestände aus dem ERP-System nutzt ein Agent freigegebene Abfragen und geprüfte Programme. Das Modell erläutert ausgewählte Ergebnisse; vollständige Buchungs-, Verkaufs- oder Bestandsdaten werden dafür nicht ungeprüft übermittelt. Das Finanzteam kontrolliert die Vollständigkeit und gleicht Summen mit den Ausgangsdaten ab. Zeitraum, Mengen und Währungen müssen eindeutig sein. Jede Auffälligkeit bleibt zunächst ein Hinweis. Der Agent muss zeigen, welche Daten und Berechnungen seine Aussage stützen, bevor daraus eine Massnahme abgeleitet wird.

Für Marktanalysen kann ein Rechercheagent öffentliche Informationen zu Wettbewerbern, Nachfrage oder Preisen zusammentragen. Zu wesentlichen Aussagen gehören überprüfbare Fundstellen und der Stand der Information. Unterschiedliche Zeiträume und Definitionen müssen erkennbar bleiben. Ich lasse die Angaben an den Originalquellen prüfen und Widersprüche offenlegen. Vertrauliche Unternehmensinformationen gehören nicht in öffentliche Suchanfragen. Interne Strategieüberlegungen bleiben von der Recherche getrennt; das Finanzteam verbindet sie erst anschliessend mit den geprüften Ergebnissen und beurteilt deren Bedeutung für das Unternehmen.

Bei der Vertragsprüfung kann ein Agent Zahlungsbedingungen, Fristen, Preisänderungen und Haftungsregelungen erfassen. Jede Feststellung muss mit einer Passage im Originalvertrag belegt sein. Unklare Formulierungen und fehlende Angaben werden gekennzeichnet. Ich beurteile die finanziellen Folgen, während rechtliche Fragen an die zuständigen Fachpersonen gehen. Änderungen und Vertragsabschlüsse bleiben den zuständigen Personen vorbehalten. Vor der Bearbeitung ist festzulegen, welches KI Modell und Agent den Vertrag erhalten darf, denn einzelne Klauseln können Personendaten oder vertrauliche Geschäftsbedingungen enthalten.

Das passende KI-Modell auswählen

Für diese Aufgaben kommen unterschiedliche KI-Modelle infrage. Claude Code ist ein Werkzeug, das Anfragen an ein externes Modell senden kann. Die Claude Modelle selbst lassen sich nicht auf eigenen Rechnern installieren. Ein Eigenbetrieb setzt ein anderes, dafür verfügbares Modell und kompatible Software voraus. Keine der folgenden Varianten ist allein aufgrund ihrer Bezeichnung datenschutzkonform. Bei der Auswahl beurteile ich den Schutzbedarf der Daten und ob das Unternehmen die nötige Betreuung dauerhaft übernehmen kann.

Eigene Infrastruktur. Ein geeignetes Modell läuft auf Rechnern oder Servern des Unternehmens. Lizenz und Hardware müssen zur Aufgabe passen. Das Unternehmen übernimmt Updates, Benutzerrechte und Sicherungen. Lokal bedeutet nicht automatisch offline: Erweiterungen oder Dateiübertragungen können externe Verbindungen herstellen. Vor einer Investition prüfe ich die Ergebnisqualität an typischen Aufgaben.

Gemietete GPU-Rechenleistung. Das Unternehmen betreibt ein geeignetes Modell auf gemieteten Servern mit Grafikprozessoren für die Modellberechnungen. Neben Lizenz und Betriebskosten sind die Zugriffsmöglichkeiten des Vermieters zu prüfen. Für Sicherheit und Betreuung braucht es klare Zuständigkeiten. Wirtschaftlich zählt die tatsächliche Auslastung einschliesslich des Aufwands für Wartung und Kontrolle.

Europäische Modelldienste. Ein Anbieter übernimmt den Modellbetrieb. Entwickler und Betreiber können verschiedene Unternehmen sein; deshalb muss klar sein, wer die Daten verarbeitet. Ein europäischer Firmensitz garantiert keinen ausschliesslich europäischen Verarbeitungsort. Vertragsbedingungen, weitere Dienstleister und Speicherung sind am konkreten Angebot zu prüfen. Das verwendete Werkzeug muss das Modell unterstützen.

Direkter Zugang zu US-Anbietern. Claude lässt sich direkt über Anthropic nutzen, andere Modelle über ihre jeweiligen Anbieter. Das Unternehmen muss das Modell nicht selbst betreiben. Entscheidend sind die Bedingungen des gewählten Geschäftskontos und die Zulässigkeit der Datenübermittlung. Ein US-Anbieter ist nicht allein aufgrund seines Sitzes ausgeschlossen.

Cloud-Dienst mit EU-Region. Claude Code unterstützt beispielsweise Amazon Bedrock und Microsoft Foundry. Damit können bestehende Cloudverträge und Benutzerrechte genutzt werden. Zu prüfen bleibt, ob das Modell in der gewünschten Region verfügbar ist und Anfragen weitergeleitet werden. Protokolle und Supportzugriffe gehören zur Prüfung; der gewählte Standort umfasst nicht automatisch sämtliche Datenflüsse.

Souveräne Cloudangebote. Diese Angebote versprechen weitergehende Kontrolle über Betrieb und Zugriffe. Nachweisbar sein muss, wer den Dienst betreibt und wer Daten lesen oder entschlüsseln kann. Unabhängige Nachweise müssen das genutzte Angebot abdecken. Sie bestätigen nicht automatisch die Sicherheit der eigenen Anwendung. Benötigte Modelle und Werkzeuge müssen tatsächlich verfügbar sein.

Datenschutz und Verantwortung im Betrieb

Agenten erhalten zunächst Leserechte auf die benötigten Quelldaten. Zusätzliche Verbindungen werden vor der Nutzung geprüft. Die IT setzt Grenzen technisch durch; eine Anweisung an das Modell allein genügt nicht. Fremde Dokumente und Webseiten dürfen keine zusätzlichen Aktionen oder Datenweitergaben auslösen. Selbst Programmausgaben und Fehlermeldungen können vertrauliche Informationen enthalten.

Das Ersetzen von Namen durch Kennungen ist nur eine Pseudonymisierung, wenn sich Personen mit weiteren Informationen wieder zuordnen lassen. Die Datenschutzregeln gelten weiterhin. Anonymisierung verlangt, dass eine Identifizierung mit vernünftigerweise einsetzbaren Mitteln nicht mehr möglich ist. Geschäftsgeheimnisse sind unabhängig vom Personenbezug zu schützen.

Ein Anbieter kann Eingaben speichern, obwohl er sie nicht zum Modelltraining verwendet. Aufbewahrung, Zugriffe und Löschung sind daher gesondert zu klären. Übermittlungen ins Ausland brauchen eine eigene Prüfung. Nach dem CLOUD Act können erfasste Anbieter unter den gesetzlichen Voraussetzungen zur Herausgabe von Daten verpflichtet werden, die ihrer Kontrolle unterliegen, selbst bei Speicherung ausserhalb der USA.

Es gelten das Schweizer Datenschutzgesetz und, soweit anwendbar, die europäische Datenschutz-Grundverordnung, kurz DSGVO. Zweck und Informationspflichten müssen geklärt sein. Bearbeitet ein Dienstleister Personendaten nach Weisung des Unternehmens, braucht es die passenden Vereinbarungen zur Auftragsbearbeitung beziehungsweise Auftragsverarbeitung. Bei voraussichtlich hohem Risiko für betroffene Personen ist eine Datenschutz-Folgenabschätzung erforderlich.

Als CFO lege ich die fachlichen Anforderungen fest. Die IT und die zuständige Datenschutzstelle oder Rechtsberatung prüfen ihre jeweiligen Bereiche, bevor die Unternehmensleitung den Einsatz freigibt. Den Nutzen beurteile ich einschliesslich Prüfung und Korrekturen. Bei der Übergabe müssen Aufträge, Zuständigkeiten und Freigaben dokumentiert sein. Zum Mandatsende werden Zugänge entzogen und Arbeitskopien nach den vereinbarten Regeln gelöscht oder übergeben.