Die meisten KI-Übersetzungstools, die von Teams informell genutzt werden - browserbasiert, universell einsetzbar - wurden für den privaten oder eingeschränkt professionellen Gebrauch entwickelt.
Wenn ein Mitarbeiter einen vertraulichen Vertrag, unveröffentlichte Produktspezifikationen oder eine Patientenakte in eines dieser Tools kopiert, gibt es dafür selten eine formelle Datenvereinbarung, und der Inhalt kann verarbeitet oder zur Verbesserung des zugrunde liegenden Modells verwendet werden.
Das Risiko besteht nicht nur theoretisch. Seit 2023 haben viele große Unternehmen von Vorfällen berichtet, bei denen Mitarbeiter sensible Daten über öffentliche KI-Tools geteilt haben, ohne sich über die Folgen im Klaren zu sein.
Nach der EU-KI-Verordnung behandeln die Aufsichtsbehörden die KI-gestützte Datenverarbeitung als einen Compliance-Bereich, der die gleichen Kontrollen wie andere Unternehmenssoftware erfordert.
Die Bewertungsfrage lautet nicht „Ist KI-gestützte Übersetzung sicher?" Sie lautet vielmehr: „Verarbeitet diese spezifische Plattform Daten mit den Kontrollen, die unser Programm erfordert?"
