Was Unternehmens-KI wissen darf - und wann
Ein vertrauliches Gespräch mit der Geschäftsführung. Eine kurze Sprachnotiz auf dem Weg zum nächsten Termin. Eine Diskussion im Projektkanal. Überall entsteht Wissen, das für die Arbeit mit KI wertvoll sein kann.
Mit jeder zusätzlichen Oberfläche wächst allerdings eine Herausforderung: Die KI soll Zusammenhänge erkennen und Gespräche fortführen können. Gleichzeitig müssen vertrauliche Informationen vertraulich bleiben, persönliche Gedanken geschützt werden und überholte Annahmen ihren Einfluss verlieren.
Im Validation Lab beschäftigen wir uns deshalb mit einer Frage, die über die Auswahl eines Sprachmodells hinausgeht: Wie gestalten wir ein Gedächtnis für KI, das im Unternehmensalltag verlässlich funktioniert?
Wissen über die Grenzen eines Chats hinaus
Unser Ausgangspunkt war die Zusammenarbeit über Mattermost. Dort geben Kanäle und Threads dem Austausch eine klare Struktur. Mit weiteren Zugängen, etwa Sprachinteraktion, muss diese Struktur auch über einzelne Oberflächen hinweg funktionieren.
Wenn du eine Idee zunächst mit der KI besprichst und später im Projekt weiterentwickelst, willst du den gesamten Hintergrund nicht erneut erklären müssen. Dafür entwickeln wir eine kanalübergreifende Wissensverwaltung.
Der entscheidende Punkt: Eine gemeinsame Wissensbasis bedeutet nicht, dass die KI bei jeder Frage alles wissen oder verwenden soll. Für die jeweilige Aufgabe braucht sie einen passenden Ausschnitt - relevant, aktuell und für die konkrete Situation freigegeben.
Der Gesprächsort gehört zur Berechtigung
Stellen wir uns vor, die Geschäftsführung bespricht vertrauliche Budgetinformationen mit der KI. Später fragt dieselbe Person in einem offenen Unternehmenskanal nach dem Projektstand.
Die Identität des Fragenden allein reicht hier nicht aus, um die richtige Antwort zu bestimmen. Entscheidend ist auch, wo das Gespräch stattfindet und wer die Antwort mitlesen kann.
Deshalb gehört der konkrete Kanal für uns zu jeder Anfrage. Unser Dissemination Control System berücksichtigt diesen Kontext und begrenzt den Zugriff, bevor geschützte Inhalte in das Kontextfenster des Modells gelangen.
Vertraulichkeit muss bereits bei der Auswahl des Wissens greifen. Auch beim Wechsel zwischen Oberflächen darf ein zuvor zulässiger Gesprächskontext nicht ungeprüft weiterverwendet werden.
Persönliche Gedanken brauchen ihren Platz
Nicht jede Unterhaltung mit einer KI ist sofort Unternehmenswissen.
Menschen brauchen Raum für unfertige Ideen, persönliche Notizen und erste Einschätzungen. Gleichzeitig sollten sie solche Inhalte später einem Projekt zuordnen oder gezielt mit anderen teilen können.
Dabei unterscheiden wir zwischen fachlicher Zuordnung und Freigabe. Eine Notiz kann zu einem Projekt gehören und trotzdem persönlich bleiben.
Die Bedienung soll dabei einfach bleiben: Der Agent unterstützt die Einordnung und fragt nach, wenn etwas unklar ist. Du kannst im Gespräch festlegen, wohin eine Information gehört und wer sie verwenden darf.
Auch Erinnerungen müssen korrigierbar sein
Eine weitere Herausforderung wird leicht unterschätzt: Gespeichertes Wissen bleibt nicht automatisch richtig.
Hypothesen werden widerlegt. Entscheidungen ändern sich. Eine frühere Einschätzung kann nach einem neuen Experiment unbrauchbar werden. Gerade in einem Validation Lab gehört diese Entwicklung zum Alltag.
Deshalb musst du der KI sagen können: „Diese Annahme gilt nicht mehr“ oder „Für dieses Projekt ist die bisherige Regel weiterhin gültig“.
Die ursprüngliche Erkenntnis bleibt nachvollziehbar, erhält aber einen veränderten Status. So lässt sich später verstehen, warum eine Entscheidung damals sinnvoll erschien, ohne dieselbe Annahme heute erneut als gültige Grundlage zu verwenden.
Die KI kann auf Widersprüche hinweisen. Bei strittigen Bewertungen bleibt die menschliche Entscheidung maßgeblich.
Vertrauen reicht bis in die Infrastruktur
Zur Vertraulichkeit gehört auch die Frage, wer hinter den Oberflächen auf gespeicherte Inhalte zugreifen kann.
Deshalb betrachten wir zusätzlich zur Zugriffskontrolle die Verschlüsselung sensibler Informationen und die Trennung von Datenhaltung und Schlüsselzugriff. Dieses Schutzkonzept muss auch Zusammenfassungen und Suchfunktionen einschließen.
Diese Fragen bestimmen die nächste Ausbaustufe unseres Validation Labs. Unser Anspruch ist eine KI, die vorhandenes Wissen im richtigen Moment nutzbar macht, seine Grenzen berücksichtigt und sich korrigieren lässt.
Welche deiner Unternehmensprozesse würden davon profitieren, wenn die KI den Zusammenhang behält - und du die Kontrolle darüber, was daraus verwendet wird?