Die meisten kleinen und mittleren Unternehmen nutzen bereits KI, oft über persönliche Konten öffentlicher Chatdienste. Das Risiko liegt weniger in der KI als im Datenfluss: Verträge, Gehälter, Kundendaten und E-Mails gelangen zu Anbietern außerhalb der Kontrolle des Unternehmens, meist außerhalb der EU.
TEMERON hilft KMU, KI zu ihren eigenen Bedingungen einzuführen. Gemeinsam bestimmen wir, welche Daten wohin dürfen, halten sensible Daten auf Infrastruktur unter Ihrer oder unserer Kontrolle in der EU und benennen einen Verantwortlichen für alles, was Daten verändert oder Dritte erreicht. Vor einem Pilotprojekt erläutern wir schriftlich Standorte, Administratorzugriffe und etwaige Anbieter. So betreiben wir unser eigenes Unternehmen mit NEXUS, unserem privaten KI-Assistenten.
Drei Betriebsmodelle für KI — und wann sie passen
- Öffentliche KI-Dienste: die leistungsfähigsten Modelle, geeignet für öffentliche oder nicht sensible Arbeit (Entwürfe, Recherche, Code ohne Kundendaten). Nicht für personenbezogene Daten, Gehälter oder vertrauliche Dokumente.
- Eine dedizierte, gehostete KI für Ihr Unternehmen: eigene Anwendung und Daten in der EU, von TEMERON an einem schriftlich benannten Standort betrieben.
- Private KI auf Hardware unter Ihrer oder unserer Kontrolle: für E-Mail, Personal, Verträge und alles mit personenbezogenen Daten. Weniger leistungsfähig als die größten Cloud-Modelle, aber die Daten bleiben auf kontrollierter Hardware.
Unsere Leistungen
- Datenübersicht: welche Informationen Sie besitzen, wie sensibel sie sind und welche KI sie verarbeiten darf.
- Einrichtung privater KI für Arbeit mit sensiblen Daten, mit Protokollierung und einem Verantwortlichen.
- KI-Unternehmenswissen mit TEMERON NEXUS (im Pilotbetrieb).
- KI-Governance: Nutzungsregeln für Mitarbeitende, Maßnahmen zur KI-Kompetenz und Abstimmung mit DSGVO und EU-KI-Verordnung — dieselbe Governance- und KI-Ethik-Arbeit, die wir in EU-Forschungsprojekten leisten.
- Sicherheit im Umfeld: Zugriffskontrolle, Überwachung und Härtung aus unserer Cybersicherheitspraxis.
Die EU-KI-Verordnung in einem Absatz
Seit dem 2. Februar 2025 müssen Anbieter und Betreiber von KI-Systemen Maßnahmen zur Unterstützung der KI-Kompetenz ihrer Mitarbeitenden ergreifen, die diese Systeme betreiben und nutzen, unter Berücksichtigung ihrer Ausbildung und des Nutzungskontexts. Die Verordnung verlangt kein garantiertes individuelles Niveau (Verordnung (EU) 2024/1689, Art. 4, anwendbar gemäß Art. 113). Die meisten weiteren Pflichten hängen von der Risikoklasse des Systems ab. Eine kurze Bewertung Ihrer KI-Nutzung ist der erste Schritt.
Mehr
Häufig gestellte Fragen
Kann ein kleines Unternehmen eigene KI betreiben?
Ja, für viele Routineaufgaben wie das Sortieren von Dokumenten, die Informationssuche und das Erstellen von Entwürfen. Ein privates Modell ist weniger leistungsfähig als die größten Cloud-Modelle; deshalb prüft ein Mensch die Arbeit vor jeder Ausführung.
Ist die Nutzung von ChatGPT oder Copilot mit Unternehmensdaten ein DSGVO-Problem?
Das hängt vom Vertrag, den Einstellungen und den Daten ab. Personenbezogene Daten benötigen eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag und außerhalb der EU einen Übermittlungsmechanismus. Am sichersten ist es, sensible personenbezogene Daten aus öffentlichen KI-Diensten herauszuhalten und privat zu verarbeiten.
Was verlangt die EU-KI-Verordnung von einem KMU, das KI nutzt?
Mindestens Maßnahmen zur Unterstützung der KI-Kompetenz der Mitarbeitenden, die KI-Systeme nutzen (Art. 4, anwendbar seit 2. Februar 2025). Weitere Pflichten hängen davon ab, ob ein System als hochriskant gilt oder auf bestimmte Weise mit Menschen interagiert.
Müssen wir unsere bisherigen Werkzeuge ersetzen?
Nein. Öffentliche KI-Werkzeuge können für nicht sensible Arbeit bleiben. Wir ergänzen einen privaten Weg für sensible Daten und Regeln für die Datenflüsse.
Quellen
- Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 4 und Art. 113, konsolidierte Fassung vom 27. Juli 2026