KI-Dienste sperren: Was technische Blockaden leisten

Das Problem

Sie möchten verhindern, dass Mitarbeitende nicht freigegebene KI-Dienste mit Firmendaten füttern. Ihr IT-Dienstleister sagt: «Das kann man im Netzwerk sperren.» Das klingt nach einer einfachen Lösung. Ein Klick, und die Seite ist weg.

Ganz so einfach ist es nicht. Es gibt hunderte KI-Dienste, laufend kommen neue dazu. Viele davon sind in andere Programme eingebaut. Und wer wirklich will, nutzt sein privates Handy mit eigener Mobilfunkverbindung.

Eine Sperre kann trotzdem nützlich sein. Die Frage ist, was sie leistet und was nicht, damit Sie keine falsche Sicherheit aufbauen.

Einfach erklärt

Eine Netzwerksperre funktioniert wie ein Pförtner am Firmeneingang: Er hat eine Liste mit Adressen im Internet (sogenannte Domains, zum Beispiel «beispiel-ki.com»), die nicht angesteuert werden dürfen. Wer im Firmennetz versucht, eine gesperrte Adresse aufzurufen, bekommt eine Fehlermeldung.

Die Sperre sitzt meist in der Firewall (einem Schutzprogramm am Netzübergang) oder im Webfilter. Sie wirkt nur für Geräte, die über das Firmennetz ins Internet gehen.

Es gibt zwei Ansätze. Bei einer Sperrliste (Blockliste) werden bekannte KI-Dienste gesperrt, alles andere bleibt offen. Bei einer Erlaubnisliste sind nur freigegebene Dienste erreichbar. Letzteres ist strenger und aufwendig in der Pflege.

Was die Sperre leistet und was nicht:

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie das Ziel. Wollen Sie bestimmte Dienste ausschliessen, das Risiko senken oder Regeln durchsetzen? Ohne Ziel ist unklar, was die Sperre leisten soll.

1. Lassen Sie den Ist-Zustand prüfen. Fragen Sie Ihren IT-Dienstleister: Haben wir einen Webfilter? Was ist gesperrt? Wie sieht es mit dem Heimarbeitsplatz aus?

1. Entscheiden Sie zwischen Sperr- und Erlaubnisliste. Für kleine Betriebe ist eine Sperrliste mit den wichtigsten Diensten oft realistischer, eine Erlaubnisliste gehört zu höherem Schutzbedarf.

1. Bieten Sie parallel eine Alternative an. Wer ein gesperrtes Werkzeug nicht nutzen darf, braucht ein erlaubtes. Siehe KI verbieten oder sichere Alternativen anbieten.

1. Informieren Sie das Team. Erklären Sie, warum bestimmte Seiten gesperrt sind und wie man etwas Neues beantragt. Unerklärte Sperren erzeugen Ärger und Umgehungsversuche.

1. Pflegen Sie die Liste. Neue Dienste erscheinen ständig. Legen Sie einen festen Rhythmus für die Aktualisierung fest und bestimmen Sie, wer zuständig ist.

1. Ergänzen Sie technische Massnahmen. Prüfen Sie, welche Verbindungen Ihre eigenen Systeme brauchen: Welche Internetverbindungen braucht unsere KI wirklich?.

1. Messen Sie die Wirkung. Fragen Sie nach einigen Monaten im Team, ob die Sperre Probleme macht oder Umwege entstanden sind, und passen Sie an.

Vorlage zum Kopieren

Mit diesem Prompt bereiten Sie das Gespräch mit Ihrem IT-Dienstleister vor. Geben Sie nur allgemeine Angaben ein.

Ich leite [Art des Betriebs, Anzahl Mitarbeitende] und überlege, nicht freigegebene KI-Dienste im Firmennetz zu sperren.
Hilf mir, Fragen für meinen IT-Dienstleister zu formulieren (Deutsch, Schweiz, einfache Sprache):
1. zum aktuellen Stand (Webfilter, Firewall, Heimarbeit, private Geräte),
2. zu Möglichkeiten und Grenzen einer Sperrliste und einer Erlaubnisliste,
3. zu Pflegeaufwand und Kosten (nur Fragen, keine Zahlen erfinden),
4. zu Ausnahmen für freigegebene Werkzeuge.
Ergänze am Ende eine Liste mit fünf nicht technischen Massnahmen, die die Sperre ergänzen sollten.

Nehmen Sie die Antworten des Dienstleisters in Ihre Entscheidung auf; erfinden Sie keine technischen Details, die er nicht bestätigt hat.

Worauf Sie achten müssen

• Umgehung ist leicht. Mobilfunk, private Geräte, VPN-Programme und Übersetzungs- oder Suchfunktionen mit eingebauter KI umgehen Domain-Sperren oft.
• Zu strenge Sperren schaden der Arbeit. Wenn legitime Aufgaben nicht mehr gehen, entstehen Frust und Umwege. Beobachten Sie das.
• Überwachung ist rechtlich heikel. Protokollierung des Surfverhaltens von Mitarbeitenden berührt den Persönlichkeitsschutz. Informieren Sie transparent und lassen Sie sich im Einzelfall rechtlich beraten; siehe KI-Mitarbeiterüberwachung.
• Falsche Sicherheit. Eine Sperre sagt nichts darüber, was mit Daten in erlaubten Diensten passiert.
• Technik hängt vom Produkt ab. Welche Filterfunktionen Ihr Router, Ihre Firewall oder Ihr Cloud-Dienst bietet, unterscheidet sich stark; fragen Sie Ihre IT-Betreuung.
• Sperren ersetzen keine Datenregeln. Wer Daten ausdrucken, fotografieren oder abtippen will, wird nicht gebremst.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Architekturbüro in Chur sperrt auf Anraten des IT-Dienstleisters fünf bekannte KI-Webseiten im Firmennetz. Zwei Wochen später stellt die Büroleiterin fest, dass ein Zeichner dieselben Dienste auf seinem Handy nutzt und Skizzen fotografiert.

Vorher: Sperre als einzige Massnahme. Nachher: Das Büro legt ein erlaubtes Werkzeug fest, erklärt im Team, welche Daten tabu sind (Kundenpläne mit Namen), und lässt die Sperre als Zusatz bestehen. Der Zeichner nutzt nun das erlaubte Werkzeug mit Beispielskizzen ohne Kundenbezug.

So hilft Ihnen Alpasana

Wenn Sie technische Massnahmen, Regeln und Werkzeugwahl zu einem stimmigen Vorgehen verbinden möchten, unterstützt Sie die KI-Beratung und digitale Transformation. Laut Leistungsbeschreibung gehören die Aufnahme von Prozessen, die Priorisierung von Vorhaben und ein Umsetzungsplan dazu.

Die technische Umsetzung der Filter selbst liegt bei Ihrer IT-Betreuung. Alpasana hilft bei der Einordnung und beim Zusammenspiel; Projekte werden individuell offeriert.

Häufige Fragen

Kann ich alle KI-Dienste mit einer Liste sperren?

Nein. Es gibt zu viele, und laufend kommen neue. Die Liste erfasst nur bekannte Dienste, und KI-Funktionen sind oft in erlaubte Programme eingebaut.

Ist eine Sperre besser als gar nichts?

Sie kann das Risiko senken, ist aber nur sinnvoll mit Regeln und einem Alternativ-Angebot. Ohne diese schafft sie vor allem Umgehungsdruck.

Wirkt die Sperre auch im Homeoffice?

Nur, wenn der Verkehr über das Firmennetz läuft oder der Filter auf dem Gerät installiert ist. Siehe Sichere KI-Nutzung im Homeoffice.

Müssen Mitarbeitende über die Sperre informiert werden?

Ja, aus Gründen der Transparenz und der Akzeptanz. Wer die Gründe kennt, sucht seltener Umwege.