Dürfen vertrauliche Transaktionsdaten in ein KI Werkzeug? Ein Entscheidungsrahmen

Die Frage „dürfen Transaktionsdaten in ein KI Werkzeug“ hat keine allgemeine Antwort, und die Suche danach ist der Grund, warum Teams feststecken. Die beantwortbare Fassung ist konkret: Darf dieses Material unter diesen Vertraulichkeitszusagen von diesem Werkzeug an diesen Orten mit diesen Aufbewahrungs und Trainingsbedingungen von diesen Nutzern verarbeitet werden?

Fünf Variablen. Beantworten Sie sie, und Sie haben eine Entscheidung, die Sie verteidigen können.

Ich habe diese Prüfung aus der Datenschutzperspektive geführt, und ich bin von Deal Teams um dreiundzwanzig Uhr danach gefragt worden, was genau der Zeitpunkt ist, zu dem sie nicht stattfinden sollte. Deshalb hier der Rahmen und die klare Empfehlung, ihn vor dem Start eines Prozesses abzuschließen und nicht währenddessen.

Schritt 1: das Material präzise klassifizieren

„Transaktionsdaten“ ist keine prüfbare Kategorie. Zerlegen Sie sie, denn die Antwort unterscheidet sich je Art.

Die meisten Teams prüfen die zweite Zeile und handeln, als hätten sie alle sieben geprüft. Realen Schaden verursachen die letzten vier.

Der anwaltliche Schutz verdient eine eigene Anmerkung. Geschütztes Material über einen Drittdienst zu verarbeiten kann Fragen zur Fortgeltung des Schutzes aufwerfen. Das ist eine juristische Frage mit einer rechtsordnungsabhängigen Antwort und gehört zum Anwalt und nicht in eine IT Entscheidung.

Schritt 2: die tatsächliche Zusage lesen

Dieser Schritt wird übersprungen, und er ist der, an dem eine richtlinienkonforme Entscheidung trotzdem einen Vertrag verletzen kann, den Ihr Haus unterschrieben hat.

Vertraulichkeitszusagen enthalten häufig Regelungen mit direktem Bezug zur Werkzeugnutzung:

• Zulässige Empfänger. Oft definiert als Beschäftigte, Berater und verbundene Unternehmen mit Kenntnisbedarf. Ein Cloudanbieter fällt möglicherweise nicht darunter.
• Beschränkungen der Verarbeitungsorte. Manche Zusagen begrenzen, wo Material gehalten oder eingesehen werden darf.
• Zustimmung zur Unterauftragsvergabe. Eine Pflicht, vor Einbindung weiterer Parteien zuzustimmen, die eine Kette von Unterauftragsverarbeitern auslösen kann.
• Zweckbindung. Material zur Bewertung der Transaktion bereitgestellt und für nichts sonst.
• Rückgabe oder Vernichtung. Bei Beendigung oder auf Verlangen, mit definierter Frist.
• Sicherheitsstandards. Teils konkret, teils als angemessene Maßnahmen formuliert.

Ein Werkzeug, das Ihre interne Richtlinie erfüllt, kann jede dieser Regelungen verletzen. Das Transaktionsrecht sollte die Zusage gegen die tatsächliche Verarbeitungskette prüfen, bevor Material hochgeladen wird. Nicht gegen die werbliche Beschreibung der Kette, sondern gegen die dokumentierte.

Schritt 3: die Verarbeitungskette prüfen, nicht die Oberfläche

Die Kette ist das, was Sie tatsächlich freigeben. Sechs Fragen, deren Antworten dokumentiert und nicht angenommen sein müssen.

Wo werden Daten verarbeitet? Jede Komponente. Retrieval, Generierung, Rendering, Speicherung.

Welche Unterauftragsverarbeiter sind beteiligt? Einschließlich Modellanbieter und deren Standorte.

Wo sitzen die Support Engineers und worauf greifen sie zu? Die Frage, die auf Vertrauensseiten am häufigsten fehlt und zur selben Kette gehört.

Was landet in Protokollen, Telemetrie und Backups? Inhalte oder nur Metadaten, und wie lange.

Werden Eingaben für Training genutzt? Vertraglich, nicht als Website Aussage. Eine Zusage auf einer Seite, die sich ändern lässt, ist keine Zusage.

Wie funktioniert Löschung, und lässt sie sich vorführen? Über Uploads, Prompts, Indizes, Entwürfe, Ergebnisse, Protokolle und Backups.

Die letzte Frage ist der Punkt, an dem sich Transaktionsarbeit von gewöhnlicher Nutzung unterscheidet. Deals platzen. Dann aktiviert sich die Rückgabe oder Vernichtungspflicht, und ein Werkzeug, das sie nicht erfüllen kann, bringt Sie in die Verletzung einer Vereinbarung mit einer Gegenseite, die nun einen Anlass hat, genau hinzusehen.

Schritt 4: die Insiderebene

Ist das Material eine Insiderinformation oder kann es eine sein, wird die Prüfung strenger und eine andere Funktion verantwortet sie.

Zu berücksichtigen:

• Führung der Insiderliste und ob der Werkzeugzugriff darin erfasst ist.
• Zugriff nach Kenntnisbedarf, technisch durchgesetzt statt angewiesen.
• Die Fähigkeit, im Nachhinein nachzuweisen, wer wann worauf zugegriffen hat.
• Ob Retrieval in den geschützten Bestand hinein oder aus ihm heraus reichen kann.
• Ob Ergebnisse mit Insiderbezug die kontrollierte Umgebung über Export, Freigabe oder Schnittstelle verlassen können.

Das verantwortet Compliance, nicht das Deal Team und nicht die IT. Und es gehört vor das Wall Crossing geklärt, denn der Moment, in dem jemand drinnen ist, ist nicht der Moment, ein Werkzeug zu prüfen.

Schritt 5: die Prüfung personenbezogener Daten

Transaktionsmaterial trägt weit mehr personenbezogene Daten, als Teams erwarten. Mitarbeiterlisten mit Vergütung, Managementbewertungen, Kundendaten, Verträge mit Personennennung, Prozessakten, Versorgungsdaten und damit häufig besondere Kategorien.

Vier Entscheidungen:

Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Gegenseite in der Due Diligence, bestimmt und dokumentiert. Selten Einwilligung.

Minimierung vor dem Upload. Schwärzen, aggregieren oder ausnehmen. Der Datenraum liefert alles auf einmal, weshalb Übererhebung der Weg des geringsten Widerstands ist. Widerstehen Sie, denn es ist zugleich die billigste verfügbare Kontrolle.

Auftragsverarbeitung. Eine Vereinbarung nach Artikel 28 mit Bedingungen, die zu den tatsächlichen Datenflüssen passen, und nicht nur eine unterschriebene Vorlage.

Aufbewahrung nach Abschluss oder Abbruch. Vorab definiert, praktisch ausgeführt.

Schritt 6: die Entscheidung über Werkzeugstufen

Nicht alle Werkzeuge sind dieselbe Kategorie, und explizite Stufen ersparen viel Einzelfalldiskussion.

Für jedes Transaktionsmaterial verboten. Private Accounts, persönliche Abonnements, nicht freigegebene Browsererweiterungen, jeder Dienst ohne Auftragsverarbeitung. Formulieren Sie das so, dass es niemand missverstehen kann, und erklären Sie das Warum, statt nur zu verbieten, denn Menschen umgehen Regeln, die sie für willkürlich halten.

Nur für interne Analyse freigegeben. Unternehmenswerkzeuge mit passender Vereinbarung, genutzt auf eigenen Analysen und öffentlichen Informationen, nicht auf Material der Gegenseite unter Vertraulichkeitsvereinbarung.

Für Material der Gegenseite freigegeben. Werkzeuge, die die vollständige Prüfung oben bestanden haben, mit Deal Team Trennung, vertraglichem Trainingsausschluss, vorgeführter Löschung und bestätigter Vereinbarkeit mit den Zusagen.

Für Insiderinformationen freigegeben. Eine engere Auswahl, mit Freigabe durch Compliance und nachweislich erfasstem Zugriff.

Veröffentlichen Sie die Stufen. Ein Deal Team um Mitternacht muss eine Antwort nachschlagen und keinen Prozess starten.

Schritt 7: die Transaktionsgrenze durchsetzen

Jede Kontrolle oben scheitert, wenn Retrieval Transaktionen überschreiten kann. Das ist das spezifische technische Risiko, das M&A gegenüber gewöhnlichem KI Einsatz hinzufügt, und es verdient eine eigene Verifikation.

• Jede Transaktion hat einen isolierten Workspace.
• Der Agent läuft mit den Rechten der beauftragenden Person, nie mit einer Dienstidentität.
• Retrieval liefert über eine Grenze hinweg nichts und deutet nicht an, dass etwas existiert.
• Dieselbe Grenze hält über Suche, Export, Freigabelinks und jede Schnittstelle.
• Die Grenze wurde gegnerisch getestet, von jemandem, der sie brechen wollte.

Fahren Sie diesen Test, bevor der Prozess startet, mit einem eigens zum Scheitern angelegten Konto. Lässt ein Anbieter das nicht zu, haben Sie Ihre Antwort über das Produkt.

Der Entscheidungsnachweis

Wie das Ergebnis auch ausfällt, schreiben Sie es auf. Eine Seite, vor dem Start des Prozesses.

Können Sie diese Seite nicht ausfüllen, lautet die Antwort für dieses Material nein. Das ist ein legitimes Ergebnis und weit besser als die Alternative, nämlich ein improvisierendes Deal Team um Mitternacht und ein schwieriges Gespräch mit der Gegenseite sechs Wochen später.

Die zwei Fehlerbilder

Ich benenne beide, denn Organisationen fallen meist in eines davon.

Pauschalverbot. Keine KI Werkzeuge auf Transaktionsmaterial, niemals. Das fühlt sich sicher an und ist es nicht, denn die Arbeit passiert trotzdem und Menschen finden eigene Lösungen. Ein Verbot, das unter Transaktionsdruck nicht einhaltbar ist, erzeugt Schattennutzung auf privaten Accounts, also genau das Ergebnis, das es verhindern sollte, ohne Sichtbarkeit und ohne Kontrollen.

Pauschalerlaubnis. Ein Unternehmensvertrag und die Annahme, damit sei alles abgedeckt. Das ignoriert, dass Vertraulichkeitszusage, Insiderebene und Datenschutzprüfung getrennte Fragen mit getrennten Antworten sind.

Die tragfähige Position liegt dazwischen: wenige freigegebene Werkzeuge, ordentlich geprüft, mit klaren Stufen und einem wirklich schnellen Weg, einen neuen Fall freizugeben. Die Geschwindigkeit der Freigabe ist selbst eine Kontrolle, denn langsame Freigaben treiben Menschen um den Prozess herum.

Wo offgen passt

Wir veröffentlichen, was diese Prüfung braucht, statt um Vertrauen in eine Zusammenfassung zu bitten. Unser Trust Center, die Security Übersicht und der Auftragsverarbeitungsvertrag decken Verarbeitungsorte, Unterauftragsverarbeiter, Supportzugriff, Aufbewahrung und die vertragliche Position zum Training ab.

Zur Transaktionsgrenze konkret: Retrieval läuft mit den Rechten der beauftragenden Person innerhalb von Workspace Grenzen, die auf Ihre Deal Teams abbilden, und eine Anfrage ohne Treffer erzeugt eine markierte Lücke statt einer Erfindung. Ergebnisse sind native PowerPoint Dateien, was für die Rückgabe oder Vernichtungspflicht zählt, weil Ihr Material portabel ist statt in einem proprietären Speicher zu stecken.

Der Rahmen, der bleibt: Sie prüfen nicht, ob KI für M&A sicher ist. Sie prüfen eine konkrete Vereinbarung gegen konkrete Zusagen. Tun Sie das einmal, ordentlich, vor dem Start des Prozesses, dann existiert die Antwort, wenn Ihr Team sie braucht.