{"id":71897,"date":"2026-08-12T09:00:00","date_gmt":"2026-08-12T07:00:00","guid":{"rendered":"https:\/\/symmy.com\/erpedie\/bezpecnost-ai-nad-firemnimi-daty-2\/"},"modified":"2026-08-12T09:00:00","modified_gmt":"2026-08-12T07:00:00","slug":"bezpecnost-ai-nad-firemnimi-daty","status":"publish","type":"erpedie","link":"https:\/\/symmy.com\/de\/erpedie\/bezpecnost-ai-nad-firemnimi-daty\/","title":{"rendered":"KI-Sicherheit \u00fcber Unternehmensdaten: Was Sie pr\u00fcfen sollten, bevor Sie sie ans ERP lassen"},"content":{"rendered":"

Wenn Sie zum ersten Mal vorschlagen, eine KI an die Buchhaltung anzubinden, kommt immer dieselbe Frage: \u201eSieht unsere Zahlen dann das ganze Internet?\u201c<\/em> Es ist die richtige Frage \u2014 und sie hat konkrete, \u00fcberpr\u00fcfbare Antworten. Dieser Artikel ist eine Checkliste: sieben Punkte, die dar\u00fcber entscheiden, ob KI \u00fcber Unternehmensdaten sicher ist, und die genauen Fragen, die Sie jedem Anbieter stellen sollten.<\/p>\n

Die kurze Antwort<\/h2>\n
\n

Ein sicherer KI-Einsatz \u00fcber dem ERP ruht auf vier S\u00e4ulen: die Daten bleiben in Ihrer Datenbank<\/strong> (die KI fragt ab, sie kopiert nicht), der Zugriff ist nur lesend und nur auf ausgew\u00e4hlte Agenden<\/strong> beschr\u00e4nkt, die Verbindung ist abgesichert<\/strong> (IP-Whitelisting oder VPN, Server in der EU) und jede Abfrage wird protokolliert<\/strong>. Auf Ihren Daten werden keine Modelle trainiert. Wer auch nur einen dieser vier Punkte nicht erf\u00fcllt, hat \u00fcber der Buchhaltung nichts verloren.<\/p>\n<\/div>\n

Sieben Punkte, die Sie pr\u00fcfen sollten<\/h2>\n
    \n
  1. Wo die Daten physisch liegen.<\/strong> Ihre Datenbank bleibt, wo sie ist \u2014 im ERP. Die KI-Schicht schickt Abfragen an sie und erh\u00e4lt Antworten; es entsteht keine zweite Kopie der Buchhaltung \u201eirgendwo in der Cloud\u201c. Fragen Sie: Kopieren Sie unsere Daten, oder fragen Sie sie ab?<\/em><\/li>\n
  2. Wer was lesen darf.<\/strong> Den Umfang bestimmen Sie: welche Agenden die KI sieht (etwa Forderungen und Lager ja, L\u00f6hne nein) und ob sie nur lesen oder auch Buchungen vorbereiten darf. Gestartet wird im Nur-Lese-Modus.<\/li>\n
  3. Wie die Verbindung aussieht.<\/strong> Verschl\u00fcsselte \u00dcbertragung ist selbstverst\u00e4ndlich; den Unterschied macht IP-Whitelisting oder VPN<\/strong> \u2014 an die Datenbank kommt niemand au\u00dfer dem verifizierten Dienst. Server in der EU kl\u00e4ren auch die rechtliche Seite.<\/li>\n
  4. Werden darauf Modelle trainiert?<\/strong> Die richtige Antwort ist Nein. Ihre Abfragen und Daten werden nicht zum Training von KI-Modellen verwendet \u2014 das ist eine vertragliche Verpflichtung, kein guter Wille. Verlangen Sie es schriftlich.<\/li>\n
  5. Audit-Trail.<\/strong> Jede Abfrage und jede vorbereitete Aktion muss nachvollziehbar sein: wer wann was gefragt hat und was er erhalten hat. Ohne Protokoll k\u00f6nnen Sie nicht belegen, was mit den Daten geschah \u2014 und das Audit wird Sie eines Tages danach fragen.<\/li>\n
  6. Menschen und Rollen.<\/strong> Die KI erbt ein Problem, das Sie aus dem ERP kennen: wer L\u00f6hne sehen darf und wer Margen. Kn\u00fcpfen Sie den Zugang zum KI-Assistenten an Rollen \u2014 der Vertrieb fragt nach dem Lager, nicht nach Geh\u00e4ltern.<\/li>\n
  7. DSGVO und personenbezogene Daten.<\/strong> Kunden im ERP sind personenbezogene Daten. Es gilt dasselbe wie bei jedem Auftragsverarbeiter: Auftragsverarbeitungsvertrag, Zweckbindung, Datenminimierung. Die KI-Schicht \u00e4ndert daran nichts \u2014 sie darf es nur nicht umgehen.<\/li>\n<\/ol>\n

    Wie wir das bei Symmy l\u00f6sen<\/h2>\n

    Unsere MCP-Server f\u00fcr ERP<\/a> laufen in Rechenzentren in der EU und greifen auf Ihre Datenbank \u00fcber eine abgesicherte Verbindung mit IP-Whitelisting oder per VPN zu. Der Standardmodus ist nur lesend, die Agenden w\u00e4hlen Sie bei der Einrichtung aus, und die Daten werden nicht zum Training von Modellen verwendet. Zu jeder Abfrage entsteht ein Protokolleintrag. Den technischen Hintergrund beschreibt der Artikel \u00fcber MCP-Server<\/a>.<\/p>\n

    \n

    Vier Fragen an jeden KI-Anbieter<\/h2>\n

    1. Wo l\u00e4uft der Dienst physisch, und wohin flie\u00dfen die Daten?<\/strong> Verlangen Sie eine konkrete Antwort \u2014 Region, Art der Anbindung. 2. Kann ich den Umfang auf ausgew\u00e4hlte Agenden und Nur-Lesen beschr\u00e4nken?<\/strong> 3. Trainieren Sie auf unseren Daten Modelle?<\/strong> Die einzig akzeptable Antwort ist Nein, vertraglich zugesichert. 4. Zeigen Sie mir das Audit-Log.<\/strong> Keine Folie \u2014 echte Abfrageprotokolle. Wer ohne Ausfl\u00fcchte antwortet, meint es mit der Sicherheit ernst.<\/p>\n<\/div>\n

    Die h\u00e4ufigsten Bedenken \u2014 und was daran stimmt<\/h2>\n
    \n\u201eDie KI merkt sich unsere Zahlen und verr\u00e4t sie jemandem.\u201c<\/summary>\n

    Das Modell merkt sich Ihre Daten zwischen den Konversationen nicht und wird nicht darauf trainiert \u2014 Antworten entstehen im Moment der Frage durch eine Abfrage in Ihrer Datenbank. Worauf Sie achten sollten, ist der Zugriff der Menschen: Wer fragen darf, regeln Sie \u00fcber Rollen, nicht \u00fcber ein KI-Verbot.<\/p>\n<\/details>\n

    \n\u201eWir wollen unsere Datenbank nicht ins Internet \u00f6ffnen.\u201c<\/summary>\n

    Richtig so \u2014 und so macht man es auch nicht. Die Verbindung l\u00e4uft \u00fcber IP-Whitelisting oder VPN, also von einer einzigen verifizierten Adresse aus, nicht \u201eaus dem Internet\u201c. Ihre Datenbank ist von au\u00dfen nicht sichtbar.<\/p>\n<\/details>\n

    \n\u201eWas, wenn die KI etwas in der Buchhaltung \u00fcberschreibt?\u201c<\/summary>\n

    In der Standardeinstellung kann sie das nicht \u2014 der Zugriff ist nur lesend. Schreibzugriffe werden erst bewusst freigegeben, Agende f\u00fcr Agende, und laufen auch dann \u00fcber die offizielle ERP-Schnittstelle mit allen Validierungen. Einen \u00dcberblick \u00fcber die Stufen gibt der Artikel \u00fcber KI-Agenten<\/a>.<\/p>\n<\/details>\n

    \n\u201eIst das mit Blick auf die DSGVO \u00fcberhaupt legal?\u201c<\/summary>\n

    Ja, sofern die \u00fcblichen Regeln f\u00fcr Auftragsverarbeiter eingehalten werden: Auftragsverarbeitungsvertrag, klarer Zweck, Datenminimierung, EU-Standort. Es ist dieselbe Disziplin wie beim Hosting des ERP oder des Shops \u2014 keine neue Rechtskategorie.<\/p>\n<\/details>\n

    \nWie startet man sicher?<\/summary>\n

    Mit einem Nur-Lese-Pilot \u00fcber zwei, drei Agenden, f\u00fcr ein paar Wochen. So sehen Sie den realen Nutzen und die realen Risiken, bevor Sie irgendetwas weiter \u00f6ffnen. Die Anbindung beschreiben die Anleitungen f\u00fcr Claude<\/a> und ChatGPT<\/a>; f\u00fcr Unternehmen ohne bezahltes KI-Konto ist der kommende Symmy Assistant<\/a> gedacht.<\/p>\n<\/details>\n","protected":false},"excerpt":{"rendered":"

    Die erste Frage jedes Chefs und jeder Buchhalterin: \u201eSieht das dann das ganze Internet?\u201c Sieben Punkte, die \u00fcber den sicheren Einsatz von KI \u00fcber der Buchhaltung entscheiden \u2014 und wie ein Anbieter sie l\u00f6sen muss.<\/p>\n","protected":false},"author":0,"featured_media":67139,"template":"","class_list":["post-71897","erpedie","type-erpedie","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/symmy.com\/de\/wp-json\/wp\/v2\/erpedie\/71897","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/symmy.com\/de\/wp-json\/wp\/v2\/erpedie"}],"about":[{"href":"https:\/\/symmy.com\/de\/wp-json\/wp\/v2\/types\/erpedie"}],"version-history":[{"count":0,"href":"https:\/\/symmy.com\/de\/wp-json\/wp\/v2\/erpedie\/71897\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/symmy.com\/de\/wp-json\/wp\/v2\/media\/67139"}],"wp:attachment":[{"href":"https:\/\/symmy.com\/de\/wp-json\/wp\/v2\/media?parent=71897"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}