Geschäftsgeheimnisse und KI: Kundenzeichnungen, Rezepturen und NDA in ChatGPT oder lokal

Dürfen wir Kundenzeichnungen oder Rezepturen in ChatGPT hochladen?

Ob eine Kundenzeichnung in ChatGPT oder einen anderen Cloud-Assistenten hochgeladen werden darf, hängt zuerst von der Geheimhaltungs­vereinbarung (NDA) oder dem Liefervertrag ab, mit dem sie kam, und erst danach vom Werkzeug. Für Ihre eigenen Rezepturen, Formulierungen und Kalkulationen stellt sich die Frage anders: Das EU-Recht schützt sie als Geschäftsgeheimnisse nur, wenn das Unternehmen angemessene Maßnahmen zur Geheimhaltung trifft, und Beschäftigte, die sie in nicht freigegebene Werkzeuge kopieren, schwächen diese Position. Ein KI-Server unter Ihrer Kontrolle hält solche Daten im Unternehmen und macht die Maßnahmen leichter nachweisbar.

Wir schreiben für Inhaber, Geschäftsführung und die Leitung von Entwicklung, Konstruktion, Qualität oder Vertrieb in Unternehmen, deren Wert in Zeichnungen, Formulierungen, Prozessparametern und Preiskalkulationen steckt: Maschinen- und Werkzeugbau, Lohnfertiger, Chemie, Lebensmittel, Kosmetik und Duftstoffe sowie deren Zulieferer. Personen­bezogene Daten fallen unter die DSGVO, die unser Artikel zu lokaler KI und DSGVO behandelt; hier geht es um vertrauliche Geschäftsinformationen. Der Artikel gibt allgemeine Informationen mit Stand Oktober 2026 und ist keine Rechtsberatung. Die Richtlinie lässt Raum für nationale Regeln; Ihre Rechtsberatung bestätigt, wie sie in Ihrem Land und für Ihre Verträge gilt.

Was die Geschäftsgeheimnis-Richtlinie vom Inhaber verlangt

Die Richtlinie (EU) 2016/943 vom 8. Juni 2016 schützt vertrauliches Know-how und vertrauliche Geschäftsinformationen (Geschäftsgeheimnisse) vor rechtswidrigem Erwerb sowie rechtswidriger Nutzung und Offenlegung. Die Mitgliedstaaten mussten sie bis zum 9. Juni 2018 umsetzen, und Artikel 1 Absatz 1 erlaubt ihnen einen weiter gehenden Schutz; die nationalen Gesetze unterscheiden sich daher im Detail.

Artikel 2 Nummer 1 nennt drei Bedingungen, und eine Information muss alle erfüllen (sinngemäß nach dem Richtlinientext):

1. Sie ist geheim: in den Kreisen, die üblicherweise mit dieser Art von Information umgehen, weder allgemein bekannt noch ohne Weiteres zugänglich.
2. Sie hat einen kommerziellen Wert, weil sie geheim ist.
3. Sie ist Gegenstand von den Umständen entsprechenden angemessenen Geheimhaltungs­maßnahmen der Person, die rechtmäßig die Kontrolle über sie hat.

Die dritte Bedingung ist die, die ein Unternehmen selbst in der Hand hat. Eine Rezeptur, die jeder Beschäftigte über jedes beliebige Konto in einen öffentlichen Chatbot kopieren darf, ist als geschützt schwerer zu verteidigen als eine, die in einem System mit Zugriffsrechten und einem Nachweis der Nutzung liegt. Erwägungs­grund 14 sagt auch, was nicht geschützt ist: belanglose Informationen sowie die Erfahrungen und Fähigkeiten, die Beschäftigte im normalen Verlauf ihrer Tätigkeit erwerben. Die Richtlinie schützt ein Geheimnis auch nicht gegen alles. Artikel 3 Absatz 1 erklärt die unabhängige Entdeckung für rechtmäßig, ebenso das Beobachten, Untersuchen, Rückbauen oder Testen eines Produkts, das öffentlich verfügbar gemacht wurde, sofern keine wirksame vertragliche Pflicht entgegensteht.

Richtlinie (EU) 2016/943, englische Fassung auf eur-lex.europa.eu, gelesen am 25. Oktober 2026; die rechte Spalte ist unsere Lesart, keine Rechtsberatung.

Kundenzeichnungen unter NDA

Die Zeichnung, Spezifikation oder das 3D-Modell eines Kunden ist das Geschäftsgeheimnis des Kunden, und Ihr Unternehmen hält es aufgrund der NDA oder der Vertraulichkeitsklausel im Liefervertrag. Artikel 4 Absatz 3 macht die Nutzung oder Offenlegung rechtswidrig für jemanden, der damit gegen eine Vertraulichkeits­vereinbarung oder eine andere Pflicht zur Nichtoffenlegung verstößt, und ebenso für jemanden, der gegen eine vertragliche oder sonstige Pflicht zur Beschränkung der Nutzung verstößt. Ob das Hochladen einer Zeichnung in einen Cloud-Dienst nach Ihrer NDA eine Offenlegung ist, hängt vom Wortlaut des Vertrags ab, den Ihre Rechtsberatung liest.

Bevor jemand in Vertrieb oder Konstruktion ein KI-Werkzeug auf Kundendokumente anwendet, prüfen Sie die NDA auf diese Punkte:

• Empfänger. Nennt sie, wer die Informationen erhalten darf, etwa Beschäftigte mit Kenntnisbedarf, benannte Unter­auftrag­nehmer oder verbundene Unternehmen? Ein Cloud-Anbieter ist ein weiteres Unternehmen mit eigenen Mitarbeitern und Auftragnehmern.
• Zweck. Ist die Nutzung auf Angebot, Fertigung oder Service eines Teils beschränkt? Eine Auswertung der Zeichnung mit einem Werkzeug für einen anderen Zweck kann außerhalb davon liegen.
• Ort und Verarbeitung. Verlangt sie, dass die Daten auf Ihren eigenen Systemen oder in der EU bleiben, oder verbietet sie die Verarbeitung durch Dritte ohne schriftliche Zustimmung?
• Rückgabe und Vernichtung. Am Projektende sind die Zeichnungen zurückzugeben oder zu vernichten. Mit KI liegen Kopien auch im Chatverlauf, im Suchindex, in den Protokollen und in den Backups.
• Meldung. Verlangt sie, den Kunden über einen Verstoß zu informieren? Eine Zeichnung in einem nicht freigegebenen Werkzeug kann eine solche Klausel auslösen.

Schweigt der Vertrag oder ist er unklar, bitten Sie den Kunden vor dem ersten Upload um eine schriftliche Zustimmung. Unser Artikel zur KI-Kalkulation aus Zeichnungen für Lohnfertiger beschreibt die Angebotsaufgabe selbst.

Was Business-Abos von KI-Diensten zu Ihren Eingaben sagen

Die Bedingungen der Anbieter beantworten einen Teil der Frage, und sie unterscheiden sich zwischen privaten Konten und Business-Angeboten. Wir haben die Seiten von OpenAI am 25. Oktober 2026 gelesen, weil ChatGPT das Werkzeug ist, das die meisten Beschäftigten schon nutzen; andere Anbieter veröffentlichen eigene Bedingungen.

OpenAI-Seite zum Enterprise-Datenschutz (Stand 8. Januar 2026) und OpenAI Business Terms (ohne Datum, Abschnitte 3 und 4), beide gelesen am 25. Oktober 2026. Unsere Zusammenfassung; maßgeblich sind die aktuellen Seiten des Anbieters.

Die Geschäfts­bedingungen ergänzen, dass OpenAI Kundeninhalte nur nutzt, soweit es zur Erbringung der Dienste nötig ist, und sie nicht zur Entwicklung oder Verbesserung der Dienste verwendet; Kundeninhalte zählen dort zu den vertraulichen Informationen. Bei privaten Konten sieht es anders aus: Das Hilfe-Center von OpenAI beschreibt, wie Nutzer der Verwendung ihrer ChatGPT-Gespräche zum Training der Modelle widersprechen können; die Einstellung liegt also bei jedem einzelnen Beschäftigten. Unser Leitfaden zu Schatten-KI und einer KI-Nutzungsrichtlinie behandelt diesen Fall.

Für Ihre eigenen Geheimnisse kann ein Business-Abo mit diesen Bedingungen eine angemessene Maßnahme sein. Für Kundenzeichnungen bleibt die Frage, ob Ihre NDA überhaupt erlaubt, dass ein weiteres Unternehmen mit seinen Mitarbeitern und Auftragnehmern die Daten erhält.

Wir liefern KI-Server, die Zeichnungen, Rezepturen und Kalkulationen in Ihrem Haus halten; schicken Sie uns die Art der Dokumente und die beteiligten Teams, und unser Team schlägt eine Konfiguration und eine erste Aufgabe vor.

Angemessene Geheimhaltungs­maßnahmen beim Einsatz von KI

Die Richtlinie zählt die Maßnahmen nicht auf; „den Umständen entsprechend“ überlässt sie dem Einzelfall. Die folgenden Maßnahmen kann ein Unternehmen nachweisen, wenn es KI einführt. Es sind unsere Beispiele, und Ihre Rechtsberatung entscheidet, welche Ihre Lage verlangt.

1. Informationen einstufen. Benennen Sie die Klassen: Kundenzeichnungen unter NDA, eigene Formulierungen, Preiskalkulationen und Margen, Prozessparameter, allgemeine Dokumente.
2. Werkzeuge je Klasse freigeben. Legen Sie fest, welches Werkzeug welche Klasse erhalten darf und welche Klassen nur an den internen Assistenten gehen.
3. Zugriff nach Rolle. Die Entwicklung sieht Formulierungen, die Produktion die Parameter, die sie braucht, der Vertrieb die Preise; der Assistent durchsucht nur Dokumente, die der Nutzer öffnen darf.
4. Kunden trennen. Eine Sammlung je Kunde oder Projekt im Suchindex, damit eine Antwort für Kunde A nie auf Zeichnungen von Kunde B zurückgreift.
5. Nutzung festhalten. Ein Abfrageprotokoll zeigt, wer was gefragt hat und welche Dokumente die Antwort verwendet hat.
6. Am Ende löschen. Endet ein Projekt, entfernen Sie seine Dokumente aus Index und Chatverläufen innerhalb der Frist, die die NDA setzt.
7. Schulen und erinnern. Die Beschäftigten lernen die Regeln vor dem Zugang, und die Regeln stehen in Arbeits- und Geheimhaltungs­vereinbarungen.

Das sind dieselben Maßnahmen wie für einen Dateiserver mit sensiblen Ordnern. Der Assistent bringt den Suchindex und die Protokolle als neue Speicher hinzu, die Kopien der Dokumente enthalten.

Was ein eigener KI-Server ändert

Läuft das Modell auf Ihrem eigenen Server, erreicht eine Zeichnung oder Rezeptur in einem Prompt kein fremdes Unternehmen. Das Modell ist eine Datei auf dem Server; eine Antwort verändert es nicht und schickt die Frage nirgendwohin. Sie bestimmen, wie lange jeder Speicher Daten aufbewahrt, die Zugriffsrechte folgen Ihrem Verzeichnisdienst, und die Dokumente können in einem Netzsegment ohne Internetzugang bleiben, wie unser Leitfaden zum Air-Gapped-LLM-Server beschreibt.

Drei Dinge bleiben bei Ihnen. Personen im Unternehmen können weiterhin missbrauchen, was sie sehen dürfen; der Zugriff nach Rolle zählt deshalb mehr als der Standort. Dienstleister, die den Server einrichten oder betreuen, sehen das System: Unsere Seite zu Private AI/ML hält fest, dass die Fachleute in Ihrer Umgebung unter Ihren Zugriffskontrollen arbeiten, keine Kopien von Produktionsdaten mitnehmen und vor technischen Details eine Geheimhaltungs­vereinbarung unterzeichnen. Und der Server braucht dieselbe Sorgfalt wie andere Systeme mit Geheimnissen: Verschlüsselung, Updates und protokollierte Administratorzugriffe, wie unser Leitfaden zur Absicherung eines GPU-Servers darlegt.

Zeichnungen lesen Vision-Language-Modelle, die das Bild einer Seite als Eingabe nehmen; unser Leitfaden zu Vision-Language-Modellen für Dokumenten-KI erklärt die zweistufige Verarbeitung. Für Formulierungen und Laborberichte geht unser Artikel zur Rezepturentwicklung mit KI auf eigenen Labordaten auf die Entwicklungsseite ein.

Welcher Server für vertrauliche Entwicklung, Kalkulation und Qualität

Die Größe folgt aus der Zahl der Fragen, die gleichzeitig laufen. Mit den Beispielwerten unseres Leitfadens nach Unternehmens­größe hat ein Unternehmen mit 100 Personen in der Spitzenstunde etwa vier. Unsere Regel für Nutzer je Karte nimmt 90 Prozent der 95,6 GiB, die der Treiber bei einer RTX PRO 6000 mit 96 GB meldet, abzüglich 3 GiB je Karte und abzüglich des Modells. Mit gpt-oss-120b, einem Open-Weight-Modell von OpenAI unter Apache 2.0, bleibt auf einer Karte Platz für 19 gleichzeitige Gespräche mit bis zu 32.000 Token (ein Token ist ein Wort oder ein Teil davon).

Gespräche bei 32K nach unserer Regel für Nutzer je Karte für gpt-oss-120b mit 16-Bit-Cache, wie in unserem Leitfaden nach Unternehmens­größe; vier Karten als zwei Kopien auf Paaren; Strom nach unserer Schätzung (Karten bei 600 W, Prozessoren und 15 Prozent für den Rest des Servers).

Der Einstiegsserver auf unserer Seite zu KI-Servern hat zwei Karten der RTX PRO 6000 Blackwell Server Edition, zwei AMD-EPYC-Prozessoren, 384 GB DDR5-ECC-Arbeitsspeicher und zwei NVMe-Laufwerke. Eine Karte betreibt das Sprachmodell; die zweite wird per MIG, NVIDIAs Verfahren zur Aufteilung einer Karte in isolierte Teile, für die Suchmodelle und ein Dokumentenmodell geteilt. Der Server nimmt nach unserer Schätzung etwa 1,8 kW auf, passt an einen Stromkreis mit 230 V und 16 A und gehört in einen Serverraum oder ein Rack; der Server mit vier Karten nimmt etwa 3,4 kW auf und braucht 32 A oder Drehstrom. Unser Leitfaden nach Unternehmens­größe zeigt, wie aus der Belegschaft die Zahl gleichzeitiger Gespräche wird.

Was wir liefern

Sie können dieses System bei uns kaufen: Unser Team legt die Konfiguration nach Ihrer Arbeitslast und Ihrem Budget aus und antwortet innerhalb eines Werktages. Wir bauen die Server auf Bestellung mit zwei, vier oder acht Karten der RTX PRO 6000 Server Edition, vor der Lieferung montiert und getestet, geliefert in die gesamte EU mit einem EU-Vertrag und einer Rechnung, mit Herstellergarantie auf jede Komponente, abgewickelt über uns; Stückzahlen und Lieferzeit werden mit dem Angebot schriftlich bestätigt. Unser Service Private AI/ML, umgesetzt von unserem Engineering-Partner Vixen.UNO, richtet Modell, Dokumentensuche mit Zugriffsrechten je Nutzer, getrennte Sammlungen und das Abfrageprotokoll ein. Die rechtliche Auslegung Ihrer NDAs bleibt bei Ihrer Rechtsberatung; wir liefern die technischen Maßnahmen, auf die sie verweisen kann.

FAQ