Ihre Verkäufer nutzen längst ChatGPT mit Kundendaten

Ein Verkäufer lässt eine KI eine Kundenmail kürzen. Eine Kollegin lädt Gesprächsnotizen hoch, um daraus ein Angebot zu erstellen. Beides spart Zeit. Doch häufig weiß niemand, welches Werkzeug verwendet wurde, welche Daten dort gelandet sind und ob die Ergebnisse geprüft wurden.

Warum Ihr Vertrieb nicht auf eine KI-Strategie wartet

Die ungeregelte Nutzung nicht freigegebener KI-Werkzeuge wird häufig als „Shadow AI“ bezeichnet. Im Vertrieb entsteht sie selten aus böser Absicht. Verkäufer wollen schneller auf Anfragen reagieren, Gespräche vorbereiten oder Texte verbessern. Wenn das Unternehmen keine brauchbare Lösung anbietet, nehmen sie das Werkzeug, das sie bereits privat kennen.

Das Problem ist nicht die einzelne Formulierungshilfe. Kritisch wird es, sobald Mitarbeiter Kunden-, Kontakt- oder Geschäftsdaten eingeben. Dazu gehören Gesprächsprotokolle, E-Mail-Verläufe, Preislisten, Angebote, Vertragsentwürfe und Informationen aus dem CRM. Auch scheinbar harmlose Eingaben können Rückschlüsse auf Kunden, Konditionen oder laufende Verkaufschancen erlauben.

Eine allgemeine Anweisung wie „Keine vertraulichen Daten in KI eingeben“ reicht dafür nicht aus. Im Arbeitsalltag ist oft unklar, was vertraulich bedeutet. Darf der Name des Kunden genannt werden? Darf die KI ein Angebot prüfen, wenn Preise geschwärzt wurden? Was gilt für Gesprächsnotizen ohne Namen, aber mit eindeutigen Projektdetails? Ohne konkrete Antworten entscheidet jeder Verkäufer selbst.

Warum ein pauschales Verbot meist nicht funktioniert

Ein Verbot beseitigt den Bedarf nicht. Es verlagert die Nutzung auf private Konten, persönliche Geräte oder Werkzeuge, die außerhalb der Unternehmens-IT liegen. Damit verliert die Vertriebsleitung erst recht den Überblick.

Zugleich blockiert ein Verbot auch Anwendungen mit überschaubarem Risiko. Eine KI kann beispielsweise einen selbst geschriebenen Text verständlicher machen, Fragen für ein Kundengespräch strukturieren oder eine neutrale Vorlage entwerfen. Dafür sind nicht zwingend echte Kundendaten nötig.

Die praktikablere Lösung ist eine kurze, verbindliche Nutzungsregel. Sie muss drei Fragen beantworten:

• Welche KI-Werkzeuge sind für den Vertrieb freigegeben?
• Welche Informationen dürfen dort verarbeitet werden?
• Wer prüft neue Anwendungsfälle und die erzeugten Ergebnisse?

Diese Regeln sollten auf eine Seite passen. Verkäufer brauchen keine Grundsatzabhandlung über künstliche Intelligenz. Sie brauchen Entscheidungen, die sich während eines Arbeitstags anwenden lassen.

Teilen Sie Vertriebsdaten in klare Risikostufen ein

Eine einfache Einteilung ist hilfreicher als lange Listen einzelner Dokumente.

Unkritische Inhalte sind Texte ohne Bezug zu realen Kunden, Personen oder internen Vorgängen. Dazu zählen erfundene Beispiele, allgemeine Formulierungshilfen und öffentlich verfügbare Produktinformationen. Solche Inhalte können in freigegebenen Werkzeugen meist mit geringem Risiko bearbeitet werden.

Interne Geschäftsinformationen umfassen etwa Preislogiken, nicht veröffentlichte Produktpläne, Vertriebsziele, Gebietsaufteilungen oder interne Bewertungen von Verkaufschancen. Hier sollte die Nutzung nur in ausdrücklich freigegebenen Systemen erfolgen. Zusätzlich muss geklärt sein, wie der Anbieter Eingaben verarbeitet und ob er sie zum Trainieren seiner Modelle verwendet.

Personenbezogene und vertrauliche Kundendaten brauchen die strengsten Regeln. Dazu gehören Namen, Kontaktdaten, Gesprächsnotizen, Beschwerden, Vertragsinhalte und Informationen über Ansprechpartner oder deren Verhalten. Solche Daten sollten nicht in frei zugängliche KI-Dienste kopiert werden. Ob eine Verarbeitung in einer Unternehmenslösung zulässig ist, müssen Datenschutz, Vertragsgestaltung und der konkrete Zweck ergeben.

Anonymisieren bedeutet dabei mehr als das Löschen eines Kundennamens. Branche, Standort, Projektvolumen und besondere Anforderungen können gemeinsam ausreichen, um ein Unternehmen oder eine Person zu erkennen. Verkäufer sollten deshalb nicht selbst beurteilen müssen, ob ein komplexer Datensatz ausreichend anonymisiert ist.

Legen Sie erlaubte Aufgaben statt nur erlaubter Werkzeuge fest

Die Freigabe eines bestimmten KI-Dienstes löst das Problem nicht vollständig. Ein Werkzeug kann für eine allgemeine Textüberarbeitung geeignet sein, aber nicht für die Auswertung kompletter CRM-Daten.

Definieren Sie deshalb Anwendungsfälle. Eine einfache Liste kann beispielsweise festhalten:

• Allgemeine Texte entwerfen: erlaubt, sofern keine echten Kunden- oder Geschäftsdaten enthalten sind.
• Eigene E-Mails sprachlich überarbeiten: erlaubt, nachdem Namen, Kontaktdaten und vertrauliche Inhalte entfernt wurden.
• Gesprächsnotizen zusammenfassen: nur in einer dafür geprüften Unternehmenslösung.
• Angebote oder Verträge prüfen lassen: ohne gesonderte Freigabe nicht erlaubt.
• CRM-Daten hochladen oder automatisiert auswerten: nur nach technischer, fachlicher und datenschutzrechtlicher Prüfung.

Damit trennen Sie harmlose Unterstützung von Anwendungen, die Zugriff auf sensible Daten oder wichtige Vertriebsentscheidungen haben.

Die Verantwortung bleibt bei Ihrem Team

KI-Ausgaben können überzeugend klingen und trotzdem sachlich falsch sein. Das ist im Vertrieb besonders heikel, wenn eine Antwort Preise, Liefertermine, Produkteigenschaften oder Vertragsbedingungen betrifft.

Legen Sie daher fest, dass der jeweilige Verkäufer die fachliche Verantwortung behält. Aussagen gegenüber Kunden dürfen nicht ungeprüft übernommen werden. Bei Preiszusagen, rechtlichen Formulierungen oder technischen Leistungsversprechen gelten weiterhin die bestehenden Freigabewege.

Benennen Sie außerdem eine Person, die neue KI-Anwendungen entgegennimmt. Das muss kein eigenes Gremium sein. In einem mittelständischen Unternehmen kann ein Verantwortlicher aus Vertrieb oder Vertriebsunterstützung die Anfragen sammeln und gemeinsam mit IT und Datenschutz bewerten. Entscheidend ist, dass Verkäufer wissen, wen sie fragen können und innerhalb welcher Frist sie eine Antwort erhalten.

Wann Datenschutz und Betriebsrat einbezogen werden sollten

Sobald personenbezogene Daten verarbeitet werden, sollte der Datenschutzbeauftragte den konkreten Einsatz prüfen. Relevant sind unter anderem der Zweck, die übermittelten Daten, die Speicherung, mögliche Zugriffe des Anbieters und die vertragliche Grundlage.

Auch der Betriebsrat kann betroffen sein. Das gilt besonders, wenn KI-Systeme Aktivitäten, Gespräche oder Leistungen von Verkäufern erfassen und auswerten können. Eine Gesprächsanalyse, die Redeanteile, Stimmung oder Gesprächsqualität bewertet, ist anders zu behandeln als eine reine Formulierungshilfe. Beziehen Sie die Arbeitnehmervertretung früh ein, bevor ein Test bereits als verdeckte Leistungskontrolle wahrgenommen wird.

Der EU AI Act schafft zusätzliche Vorgaben für den Einsatz künstlicher Intelligenz. Welche Pflichten greifen, hängt vom System und seinem Verwendungszweck ab. Eine pauschale Freigabe „für KI“ ist deshalb ebenso wenig sinnvoll wie eine pauschale Ablehnung.

Was gegen feste Regeln spricht

Regeln können schnell veralten. Anbieter ändern Funktionen, Vertragsbedingungen und Datenverarbeitung. Eine einmal erstellte Werkzeugliste braucht deshalb einen Verantwortlichen und einen festen Prüfrhythmus.

Zu enge Vorgaben führen zudem dazu, dass Mitarbeiter Umwege suchen. Zu offene Regeln überlassen ihnen dagegen Entscheidungen, die sie weder rechtlich noch technisch beurteilen können. Die Vorgaben müssen deshalb zusammen mit echten Vertriebsfällen getestet werden, nicht nur am Schreibtisch.

Was Sie diese Woche tun können

1. Fragen Sie in der nächsten Vertriebsrunde anonym und ohne Schuldzuweisung, welche KI-Werkzeuge das Team für E-Mails, Angebote, Gesprächsnotizen und CRM-Aufgaben nutzt. Sie brauchen zuerst ein realistisches Bild.
2. Veröffentlichen Sie eine vorläufige Ein-Seiten-Regel: freigegebene Werkzeuge, verbotene Daten, erlaubte Aufgaben und ein Ansprechpartner für neue Fälle.
3. Wählen Sie mit zwei Verkäufern einen risikoarmen Anwendungsfall ohne echte Kundendaten. Prüfen Sie nach einer Woche, ob die Regel verständlich ist und an welchen Stellen das Team nachfragen musste.

Dieser Beitrag ersetzt keine Rechtsberatung.