Schatten-KI im Griff: Wie ein mittelständischer Metallbauer sichere KI für den gesamten Betrieb einführte

Es war ein ganz normaler Dienstagmorgen, als Stefan Brandt, Betriebsleiter eines mittelständischen Metallbauers in Nordrhein-Westfalen, zufällig mitbekam, wie eine Kollegin aus der Vertriebsabteilung eine Kundenanfrage in ein kostenloses KI-Tool kopierte. "Das mache ich immer so, wenn ich schnell eine französische Übersetzung brauche", erklärte sie. Brandt nickte, doch ihm wurde mulmig. Später am Tag stellte er fest, dass auch in der Konstruktion und im Einkauf ähnliche Tools genutzt wurden, für Preisberechnungen, technische Spezifikationen, sogar für die Aufbereitung von Kontaktdaten. "Plötzlich wurde mir klar: Wir hatten ein Schatten-KI-Problem. Nicht, weil die Mitarbeiter etwas falsch machten, sondern weil sie schlicht die Werkzeuge nutzten, die ihnen halfen, ohne dass wir eine sichere Alternative angeboten hatten."

Die Risiken lagen auf der Hand: DSGVO-Verletzungen, ungewollte Weitergabe von Betriebsgeheimnissen, keine Kontrolle über die Datenflüsse. Gleichzeitig war klar, dass KI im Arbeitsalltag längst unverzichtbar geworden war. Besonders bei der Exportdokumentation für Frankreich, Polen und die Niederlande gab es immer wieder Engpässe, sei es bei Übersetzungen, der Erstellung von technischen Datenblättern oder der Protokollierung von Kundengesprächen. "Ein Verbot hätte nichts gebracht", sagt Brandt. "Die Mitarbeiter hätten weiter gemacht, nur heimlich. Wir mussten eine Lösung finden, die Sicherheit und Nutzen vereint."

Die Skepsis im Führungsteam war zunächst groß. "Wir dachten, eine DSGVO-konforme KI-Lösung wäre kompliziert, teuer und würde Monate an Implementierung brauchen", erinnert sich Brandt. Doch dann stieß das Unternehmen auf EuroWork, einen in der EU betriebenen, sicheren KI-Arbeitsbereich speziell für europäische KMU. "Was uns überzeugte, war die Zusage: Alle Daten bleiben in Europa, alle Anbieter sind EU-zertifiziert, und die Einhaltung des EU AI Acts ist von Anfang an integriert."

Die Einführung verlief überraschend unkompliziert. "An einem einzigen Nachmittag haben wir das Team eingeladen, ein monatliches Budget festgelegt, und fertig", erzählt Brandt. Keine langen Schulungen, keine IT-Projekte. Stattdessen konnten die Mitarbeiter sofort loslegen. Und schon in der ersten Woche gab es einen Aha-Moment: Als ein Mitarbeiter ein Dokument mit Kundendaten hochlud, markierte EuroWork automatisch die sensiblen Passagen und stufte den Schutzbedarf hoch. "Das hat selbst die letzten Zweifler überzeugt", sagt Brandt. "Hier wurde nicht nur theoretisch über Datenschutz gesprochen, das System hat ihn aktiv umgesetzt."

Seitdem ist EuroWork fester Bestandteil des Arbeitsalltags. Die Vertriebsabteilung nutzt es, um Angebote und technische Datenblätter in die Landessprachen der Exportmärkte zu übersetzen, mit korrekter Fachterminologie und sogar im gewohnten Word-Format. Die Projektteams erstellen für jedes Zielland einen eigenen Arbeitsbereich, in dem alle relevanten Dokumente, Übersetzungen und Protokolle zentral abgelegt werden. Und aus den Aufnahmen von Kundengesprächen werden automatisch präzise Meeting-Protokolle generiert, die direkt in die Projektordner fließen.

Ein weiterer Vorteil: die volle Kostenkontrolle. "Jede Anfrage wird bis auf den Cent genau abgerechnet, und das monatliche Budget von 450 Euro können wir nicht überschreiten", erklärt Brandt. "Keine bösen Überraschungen, keine versteckten Kosten. Das gibt uns Planungssicherheit."

Rückblickend sieht Brandt die Entscheidung für EuroWork als logischen Schritt. "Als Führungskraft kann man nicht einfach die Augen verschließen und hoffen, dass alles gut geht. Wir haben nicht AI verboten, wir haben sie sicher gemacht, für alle. Und das war einfacher, als wir dachten." Für den mittelständischen Metallbauer war es der Beginn einer neuen Ära: KI als sicheres, produktives Werkzeug, ohne Kompromisse beim Datenschutz oder der Compliance.