Shadow AI: Gelöschte ChatGPT-Chats entfernen Firmendaten nicht

Die Schäden wachsen

Gartner verweist auf den Kostenbericht zu Datenpannen 2026 von IBM. Zwischen März 2025 und Februar 2026 entfielen demnach 43 Prozent aller Datenpannen auf Shadow AI, mehr als doppelt so viel wie im Vorjahr. Ein solcher Vorfall kostete im Schnitt 5,39 Millionen US-Dollar, umgerechnet rund 7,2 Milliarden Won.

Wo Daten verbleiben können

KI-Dienste speichern Informationen nicht nur im Chat, sondern womöglich auch in Anfrage- und Antwortprotokollen, Systemen zur Sicherheitsprüfung, temporären Speichern und Backup-Servern. Nach den von Gartner genannten allgemeinen Beispielen bleiben gelöschte Unterhaltungen und Server-Logs etwa 30 Tage erhalten. Für Sicherheitsprüfungen markierte Daten können 2 bis 7 Jahre gespeichert werden, für KI-Training gesammelte Daten bis zu 5 Jahre. Die tatsächliche Dauer hängt von Dienst, Kontotyp und Datenrichtlinie ab.

Noch schwieriger wird es, wenn Informationen bereits ins Modelltraining eingeflossen sind. Eingaben schlagen sich statistisch in den vielen Parametern eines Modells nieder; wer die Originaldatei löscht, entfernt ihren Einfluss daher nicht vollständig. Auch „Machine Unlearning“, das gezielt einzelne Informationen entfernen soll, ist praktisch noch begrenzt.

Was Unternehmen tun sollten

Bei einem bestätigten Abfluss rät Gartner, zuerst die Einstellungen zur Nutzung für KI-Training zu prüfen und weitere Eingaben zu sperren. Danach sollten offengelegte Passwörter und Zugangsdaten geändert, der Anbieter um Löschung gebeten und geprüft werden, ob Server-Logs und Backups aufbewahrt oder gelöscht werden.

Ein pauschales KI-Verbot reicht nicht. Unternehmen müssen wissen, welche Dienste Mitarbeitende nutzen und was sie eingeben, und dann freigegebene Dienste sowie Regeln für den Umgang mit Daten festlegen.