KI mit eigenen Firmendaten nutzen: Wissen aus Postfach und Unterlagen abfragen, ohne es preiszugeben

Sie können KI mit eigenen Firmendaten nutzen, ohne diese Daten öffentlichen KI-Modellen zu überlassen, wenn drei Dinge stimmen: Die KI läuft in einem geschlossenen System nur für Ihre Firma, der KI-Anbieter trainiert vertraglich nicht mit Ihren Eingaben, und Sie legen fest, auf welche Daten sie zugreifen darf. Genau so arbeitet der Verselo KI-Assistent: ein eigener, abgeschirmter Server in der EU, verbunden mit Ihrem Postfach, der Ihr Wissen kennt und Ihnen Antworten als Entwurf vorlegt.

Warum liegt das wichtigste Firmenwissen im Postfach, und warum findet es trotzdem niemand, wenn es eilt?

Ein ausgedachtes Beispiel. Ein Installationsbetrieb mit 14 Leuten. Ein Stammkunde ruft an und fragt, welchen Preis man ihm im Frühjahr für die Wartung der Heizungsanlage genannt hat und ob die Anfahrt inklusive war. Die Antwort steht irgendwo in einer Mail von März, geschrieben vom Chef, als Antwort auf eine Rückfrage zum Angebot.

Niemand im Büro findet sie in fünf Minuten. Die Suche im Postfach liefert 40 Treffer zu „Wartung". Der Chef ist auf der Baustelle. Der Kunde wartet.

So sieht Firmenwissen in kleinen Betrieben aus. Es gibt kein Wiki und keine gepflegte Datenbank. Das Wissen steckt in gesendeten Mails, in Angeboten als PDF, in Preislisten und in den Köpfen von zwei, drei Leuten. Wer neu ist, muss fragen. Wer Urlaub hat, fehlt als Wissensquelle.

Die naheliegende Idee: Man gibt das alles einer KI und fragt sie. Die Frage ist nur, welcher KI und unter welchen Bedingungen.

Wissen manuell suchen, in ChatGPT kopieren oder einen eigenen KI-Assistenten fragen: Was ist der Unterschied?

Es gibt im Alltag drei Wege. Sie unterscheiden sich weniger in der Technik als darin, wer die Kontrolle über Ihre Daten hat.

	Selbst suchen	In ein privates Chatfenster kopieren	Eigener KI-Assistent auf EU-Server
Zeit pro Frage	Oft mehrere Minuten	Schnell, wenn man weiß, was man kopieren muss	Kurze Frage, Antwort mit Bezug auf Ihre Mails
Vertrag mit Ihrer Firma	Nicht nötig	Keiner, privates Konto	AVV für den Betrieb des Assistenten
Training mit Ihren Daten	Nein	Je nach Tarif und Einstellung möglich	Nur Business-Zugang beim KI-Anbieter, ohne Training
Wer entscheidet, was hineingeht	Niemand muss	Jeder Mitarbeiter selbst	Feste Regeln, die Sie festlegen
Kennt den Zusammenhang	Nur wer sucht	Nur das, was kopiert wurde	Ihren Ton, Ihre Leistungen, Ihre bestätigten Fakten

Der mittlere Weg ist der häufigste und der heikelste. Ein Mitarbeiter kopiert die Mail des Stammkunden samt Name, Adresse und Angebotspreis in sein privates Konto und lässt sich eine Antwort schreiben. Das geht schnell. Ihre Firma weiß davon aber nichts, und es gibt keinen Vertrag, der regelt, was mit den Daten passiert. Wie verbreitet das ist, steht in unserem Artikel Ist ChatGPT DSGVO-konform für Firmen?.

Was sagen DSK, AEPD und DSGVO dazu, welche Firmendaten in eine KI dürfen?

Die Aufsichtsbehörden verbieten KI nicht. Sie sagen ziemlich genau, wie ein sauberes Setup aussieht (keine Rechtsberatung).

Die deutsche Datenschutzkonferenz (DSK) unterscheidet in ihrer Orientierungshilfe KI und Datenschutz vom 6. Mai 2024 offene und geschlossene Systeme. Bei offenen Cloud-Systemen verlassen Eingaben Ihren geschützten Bereich und können weiterverwendet werden. Die DSK schreibt deshalb: „Technisch geschlossene Systeme sind daher aus datenschutzrechtlicher Sicht vorzugswürdig." Ebenso vorzugswürdig sind Anwendungen, die Eingaben und Ausgaben nicht zum Training nutzen.

Die spanische Datenschutzbehörde AEPD geht in ihren Leitlinien zu agentischer KI (Version 1.2, Februar 2026) noch weiter. Sie betont klare Zugriffsregeln und eine getrennte Verwaltung des Agentengedächtnisses; die genaue Umsetzung muss zur konkreten Verarbeitung passen.

Die DSGVO liefert den Rahmen dazu. Art. 5 Abs. 1 lit. c verlangt Datenminimierung: nur so viele Daten, wie für den Zweck nötig sind. Nach Art. 28 Abs. 3 lit. a verarbeitet ein Dienstleister Ihre Daten nur nach Ihren dokumentierten Weisungen. Art. 32 verlangt angemessene technische und organisatorische Schutzmaßnahmen.

Übersetzt in den Alltag eines Betriebs mit 5 bis 50 Leuten heißt das: Firmenwissen darf in eine KI, wenn das System geschlossen ist, ein Vertrag besteht, nicht mit Ihren Daten trainiert wird und der Zugriff auf das Nötige begrenzt ist.

Wie lernt ein eigener KI-Assistent Ihr Firmenwissen, ohne dass Ihre Daten zum Training fremder Modelle werden?

Hier hilft eine Unterscheidung, die oft verwischt wird. Ein KI-Modell trainieren heißt, Ihre Daten dauerhaft in das Modell eines Anbieters einfließen zu lassen. Ein Assistent, der Ihr Firmenwissen kennt, braucht das nicht.

Beim Verselo KI-Assistenten läuft das so:

1. Ihr Ton aus Ihren Mails. Bei der Einrichtung liest der Assistent Ihre bisherigen gesendeten E-Mails und lernt Ihre Begrüßung, Ihre Fachbegriffe und Ihre häufigen Antworten.
2. Nur bestätigte Fakten. Leistungen, Preise, Fristen und Objektdaten merkt er sich nur, wenn Sie diese bestätigt haben. Ihre E-Mails selbst bleiben in Ihrem Postfach.
3. Eigener Server pro Firma. Jeder Kunde bekommt einen eigenen, abgeschirmten Server in der EU. Keine Plattform, auf der viele Firmen gemeinsam liegen.
4. Formulierung ohne Training. Für die Textformulierung nutzt der Assistent einen Business-Zugang beim KI-Anbieter, bei dem nicht mit Ihren Daten trainiert wird. Welche Daten dabei verarbeitet werden, legen wir im Gespräch transparent offen.

Was die Anbieter dazu selbst schreiben, lässt sich prüfen. OpenAI sagt auf seiner Seite zu Business-Daten, dass Daten aus ChatGPT Business, Enterprise und der API standardmäßig nicht zum Training genutzt werden. Anthropic schreibt im Privacy Center, dass Eingaben und Ausgaben aus kommerziellen Produkten standardmäßig nicht zum Training genutzt werden, sofern der Kunde nicht zustimmt oder Feedback übermittelt.

Zurück zum Installationsbetrieb. Der Chef schreibt dem Assistenten am Handy: „Was haben wir Familie Kraus im März für die Wartung angeboten?" Der Assistent findet die Mail, nennt Preis und Anfahrt und legt auf Wunsch die Antwort an den Kunden als Entwurf ins Postfach. Wer mehr über Server, Verträge und Drittlandübermittlung wissen will, findet das im Artikel KI-Assistent auf eigenem EU-Server oder US-Cloud.

Wer im Team darf was fragen, und wie starten Sie ohne IT-Projekt?

Klare Zugriffsregeln sind im Alltag einfacher, als sie klingen. Sie beantworten vor dem Start drei Fragen: Welche Postfächer liest der Assistent? Welche Mail-Arten darf er beantworten? Wer steuert ihn?

Beim Verselo KI-Assistenten ist die Handy-Steuerung nur für Ihre eigene Kennung freigeschaltet. Am Anfang verschickt er keine einzige Mail von allein. Alles liegt als Entwurf im Postfach, Preise und Zusagen gehen nie ungefragt raus. Jede Regeländerung wird gespeichert und lässt sich mit einem Klick zurücknehmen. Mehr zu Server und Zugriffen steht auf der Seite Sicherheit.

Der Start sieht so aus:

1. Gespräch, 30 Minuten. Wir schauen gemeinsam, wo Ihr Wissen liegt und ob sich der Assistent für Ihr Postfach lohnt.
2. Einrichtung. Wir richten Ihren eigenen Server ein und verbinden Postfach und Kalender. Sie schließen den AVV mit uns.
3. Zwei Wochen Entwürfe. Sie lesen mit, geben frei und bestätigen die Fakten, die er sich merken soll.
4. Automatik nach Maß. Danach entscheiden Sie pro Mail-Art, was automatisch laufen darf.

Kanzleien mit Berufsgeheimnis sehen auf der Seite KI-Assistent für Steuerberater, wie das bei Mandantenmails aussieht. Wenn Ihr Team eher Handbücher, Verträge und Angebote in Ordnern mit getrennten Zugriffsrechten abfragen will, zeigt die Seite Firmenwissen, wie die Verselo Plattform nach dem Start funktionieren soll.

Wann lohnt es sich nicht? Wenn Ihr Wissen in wenigen, gut gepflegten Dokumenten liegt und kaum Kundenmails kommen. Dann reicht oft ein Business-Tarif mit klaren Regeln für das Team.

Fazit

KI mit eigenen Firmendaten zu nutzen ist nicht automatisch ein Datenschutzproblem, wenn das System geschlossen ist, nicht mit Ihren Daten trainiert wird und nur auf das Nötige zugreift; die konkrete Verarbeitung muss zusätzlich rechtlich geprüft werden. Wie ein eigener Assistent mit Ihrem Postfach und Ihrem Wissen arbeiten würde, klären wir in einem Gespräch von 30 Minuten.