Datenlecks durch KI-Plattformen explodieren: Warum Unternehmen jetzt handeln müssen
Lina Seidel
Datenlecks durch KI-Plattformen explodieren: Warum Unternehmen jetzt handeln müssen
Ein neuer Bericht offenbart einen drastischen Anstieg von Datenlecks über KI-Plattformen. Die von der Cyber Police Bulletin durchgeführte Studie analysierte den Netzwerkverkehr von 150 Unternehmen und stellte fest, dass 60 Prozent immer noch über keine offiziellen Richtlinien zur Nutzung von Künstlicher Intelligenz verfügen. Diese regulatorische Lücke macht KI-Tools zu einem wachsenden Risiko für Unternehmen weltweit.
Der starke Anstieg der Datenpannen geht vor allem auf Mitarbeiter zurück, die Arbeitsdateien auf KI-Dienste wie ChatGPT oder Gemini hochladen. Viele tun dies, um Aufgaben zu beschleunigen – doch die Praxis führt immer wieder zur versehentlichen Preisgabe sensibler Informationen. Allein 2025 stieg die Zahl der Datenlecks russischer Unternehmen über offene KI-Plattformen um das Dreißigfache.
Solche Vorfälle sind kein Einzelfall. Weltweit haben Regierungsmitarbeiter versehentlich geheime Dokumente hochgeladen, während Tech-Konzerne Fragmente ihres Quellcodes preisgaben. Diese Sicherheitslücken zeigen, wie unkontrollierte KI-Nutzung zu einem schweren Risikofaktor werden kann.
Als Reaktion führen Unternehmen nun strengere Maßnahmen ein. Viele setzen Data-Loss-Prevention-Lösungen (DLP) ein, die in Echtzeit verhindern, dass sensible Daten an KI-Tools übermittelt werden. Diese Systeme überprüfen Texteingaben, Kopier- und Einfügevorgänge sowie Datei-Uploads, bevor sie an Plattformen wie ChatGPT, Copilot oder Claude gesendet werden. Gesundheitsorganisationen gehen noch einen Schritt weiter: Über 56 Prozent blockieren beispielsweise das Hochladen von Daten auf private Google-Drive-Konten.
Neben DLP stärken Unternehmen ihre Sicherheit durch Verschlüsselung, Zugriffskontrollen und Datenminimierung. Sicherheitsstrategien setzen zunehmend auf Prävention – etwa durch besseres Identitätsmanagement, Browser-basierte Schutzmechanismen und automatisierte Echtzeit-Hinweise für Mitarbeiter. Ziel ist es, die unbefugte Weitergabe von Firmeninterna von vornherein zu unterbinden.
Der Bericht unterstreicht den dringenden Bedarf an klaren KI-Richtlinien in Unternehmen. Ohne angemessene Kontrollen bleiben KI-Plattformen ein neues Einfallstor für Datenlecks. Unternehmen, die Echtzeit-Überwachung und strengere Zugriffsregeln einführen, können die Risiken zwar verringern – doch viele haben hier noch Nachholbedarf.
