Datenabfluss in KI-Dienste verhindern: Was Browser-Kontrollen wie Firefox Enterprise für KMU leisten

Ein Angebot schnell umformulieren lassen, eine Kundenbeschwerde zusammenfassen, eine Excel-Formel reparieren: Für solche Aufgaben landen täglich Firmendaten in KI-Chatbots – oft in privaten Konten, die niemand im Unternehmen kontrolliert. Mozilla hat am 13. Oktober Firefox Enterprise vorgestellt, einen Business-Browser, der unter anderem das Einfügen und Hochladen von Daten auf nicht freigegebenen Websites sperren kann. Das zeigt: Datenabfluss in KI-Dienste zu verhindern ist inzwischen ein eigenes Sicherheitsthema – und der Browser ist der Ort, an dem es sich lösen lässt.

Warum der Browser die entscheidende Stelle ist

Fast jede KI-Nutzung im Büro läuft über ein Browserfenster. Klassische Schutzmaßnahmen greifen dort schlecht: Die Firewall sieht nur verschlüsselten HTTPS-Verkehr zu einer legitimen Domain, der Virenscanner findet nichts Schädliches, und der Mitarbeiter handelt mit voller Berechtigung. Aus Sicht der IT ist das Kopieren einer Kundenliste in einen Chatbot ein ganz normaler Vorgang.

Das Risiko ist trotzdem real:

• DSGVO: Personenbezogene Daten gehen an einen Dienstleister ohne Auftragsverarbeitungsvertrag, häufig außerhalb der EU.
• Geschäftsgeheimnisse: Kalkulationen, Verträge oder Quellcode verlassen das Unternehmen. Bei manchen kostenlosen Diensten können Eingaben zum Training genutzt werden.
• Vertragsverletzungen: Viele Kunden verpflichten ihre Zulieferer per NDA, Daten nicht an Dritte weiterzugeben – ein Chatbot ist ein Dritter.

Eine Richtlinie allein reicht erfahrungsgemäß nicht. Wer unter Zeitdruck steht, nutzt das Werkzeug, das am schnellsten hilft. Die organisatorische Seite haben wir im Artikel zur KI-Governance im Unternehmen beschrieben. Hier geht es um die technische Absicherung.

Was Business-Browser heute können

Firefox Enterprise

Laut heise bietet Firefox Enterprise eine zentrale Verwaltungskonsole, die Unternehmen auf eigener Infrastruktur betreiben. Für den Datenschutz relevant sind vor allem diese Funktionen:

• Einfügen, Datei-Uploads, Downloads und Drucken lassen sich für ausgewählte Websites sperren oder mit einer Warnung versehen.
• Anmeldung per Single Sign-on über OpenID-Connect-Identitätsanbieter.
• Kopplung an den Gerätezustand: Ist zum Beispiel die Festplattenverschlüsselung aus oder läuft keine Sicherheitssoftware, wird der Nutzer abgemeldet.

Der Vertrieb startet zunächst in Deutschland, Österreich, der Schweiz und Frankreich, derzeit nur mit Vorabzugang. Für datenschutzbewusste Betriebe ist der selbst gehostete Ansatz interessant, weil Update-, Sync- und Telemetriedienste nicht über fremde Clouds laufen müssen.

Chrome und Edge

Google bietet mit Chrome Enterprise Premium bereits Regeln gegen Datenabfluss und KI-Kontrollen, die zentrale Verwaltung in Chrome Enterprise Core ist kostenlos. Microsoft verknüpft Edge for Business mit den DLP-Funktionen von Microsoft Purview – allerdings erst in höheren Microsoft-365-Lizenzstufen. Wer bereits Microsoft 365 einsetzt, sollte prüfen, was im eigenen Vertrag enthalten ist, bevor neue Produkte gekauft werden.

Der Stufenplan: Datenabfluss in KI-Dienste verhindern

Kein KMU muss sofort ein vollständiges DLP-System einführen. Sinnvoller ist ein schrittweises Vorgehen, bei dem jede Stufe für sich schon Wirkung zeigt.

Schritt 1: Freigegebene KI-Dienste festlegen

Verbote ohne Alternative führen direkt in die Schatten-IT. Legen Sie fest, welcher KI-Dienst mit Firmenkonto, Auftragsverarbeitungsvertrag und abgeschaltetem Training genutzt werden darf. Erst wenn es ein offizielles Werkzeug gibt, lassen sich alle anderen konsequent sperren.

Schritt 2: Einen Browser verbindlich machen

Solange jeder Mitarbeitende mit beliebigen Browsern arbeitet, greift keine Richtlinie zuverlässig. Bestimmen Sie einen Standardbrowser und verwalten Sie ihn zentral – per Gruppenrichtlinie, Intune oder bei Firefox über die policies.json. Gleichzeitig sollten Sie die Installation weiterer Browser und unbekannter Browser-Erweiterungen unterbinden, denn auch Erweiterungen mit KI-Funktionen lesen Seiteninhalte mit.

Schritt 3: Nicht freigegebene KI-Dienste sperren

Die einfachste technische Maßnahme: Bekannte KI-Chatbots, die nicht freigegeben sind, auf eine Sperrliste setzen. Das geht über Browser-Richtlinien (zum Beispiel URLBlocklist in Chrome und Edge) oder netzwerkweit per DNS-Filtering, etwa mit Blocklisten auf einer OPNsense-Firewall. Die DNS-Variante erfasst auch Geräte ohne verwalteten Browser, wirkt aber nur im Firmennetz oder über VPN.

Schritt 4: Einfügen und Uploads gezielt einschränken

Hier setzen Business-Browser wie Firefox Enterprise oder Chrome Enterprise Premium an. Statt Seiten komplett zu blockieren, lassen sich Einfügen und Datei-Uploads auf bestimmten Domains verbieten oder mit einem Warnhinweis versehen. Der Warnhinweis ist für viele KMU der bessere Einstieg: Er unterbricht den Arbeitsfluss kurz, erinnert an die Regel und erzeugt kaum Supportaufwand.

Schritt 5: Zugriff an Identität und Gerätezustand koppeln

Mit Single Sign-on lässt sich steuern, dass Firmendaten nur auf verwalteten, verschlüsselten Geräten mit aktuellem Patchstand abrufbar sind. Ein privates Notebook im Homeoffice bekommt dann keinen Zugriff auf das CRM – und damit auch keine Kundendaten, die es in einen Chatbot kopieren könnte.

Schritt 6: Schulen und nachjustieren

Erklären Sie dem Team, warum die Regeln gelten, und nennen Sie konkrete Beispiele: Was darf in den freigegebenen Dienst, was gar nicht? Werten Sie nach einigen Wochen aus, welche Warnungen am häufigsten ausgelöst werden. Häufige Treffer zeigen meist einen echten Bedarf, für den es eine freigegebene Lösung braucht.

Typische Fehler bei der Umsetzung

• Nur sperren, nichts anbieten: Mitarbeitende weichen auf das private Smartphone aus. Dort ist der Datenabfluss noch schwerer zu kontrollieren.
• Zu viele Ausnahmen: Wenn die Geschäftsführung von allen Regeln ausgenommen ist, liegt dort das größte Risiko.
• Mobile Geräte vergessen: Browser-Richtlinien auf dem Desktop helfen nicht, wenn Firmen-E-Mails und Dokumente auf ungemanagten Handys landen. Hier gehört Mobile Device Management dazu.
• Keine Dokumentation: Für Datenschutzbeauftragte und Auditoren sollte nachvollziehbar sein, welche Kontrollen aktiv sind.

Relevanz für KMU in Sachsen

Viele ostdeutsche KMU arbeiten als Zulieferer für Industrie, Automobilbranche oder öffentliche Auftraggeber. Dort werden Sicherheitsnachweise in Lieferantenaudits und Fragebögen zunehmend abgefragt – auch die Frage, wie mit KI-Werkzeugen umgegangen wird. Wer nachweisen kann, dass vertrauliche Daten technisch nicht in fremde KI-Dienste gelangen, hat in solchen Gesprächen ein klares Argument. Für Betriebe in Dresden und Sachsen, die unter NIS2 fallen, gehören Maßnahmen gegen Datenabfluss ohnehin zum geforderten Risikomanagement.

Sie suchen Unterstützung in Dresden?

Rexoma hilft KMU dabei, Datenabfluss in KI-Dienste zu verhindern, ohne die Produktivität auszubremsen: von der Auswahl eines freigegebenen KI-Werkzeugs über zentral verwaltete Browser-Richtlinien bis zu DNS-Filtering auf der OPNsense-Firewall. Wir prüfen, was Ihre vorhandenen Lizenzen bereits leisten, und setzen die passenden Kontrollen schrittweise um. Sprechen Sie uns an – wir sind Ihr IT-Partner in Dresden und ganz Sachsen.

FAQ

Reicht es, ChatGPT & Co. per Firewall zu blockieren?

Als erster Schritt hilft das, aber es gibt sehr viele KI-Dienste, und neue kommen ständig hinzu. Außerdem sind KI-Funktionen zunehmend in Software eingebaut, die Sie ohnehin nutzen. Sinnvoller ist die Kombination aus freigegebenem Dienst, Sperrliste und Upload-Kontrollen im Browser.

Brauchen wir für Browser-DLP neue Software?

Nicht unbedingt. Grundlegende Sperrlisten und Erweiterungskontrollen sind in Chrome, Edge und Firefox per Richtlinie kostenlos verfügbar. Feinere Regeln für Einfügen und Uploads bieten Business-Browser wie Firefox Enterprise oder Chrome Enterprise Premium sowie Microsoft Purview in höheren Microsoft-365-Lizenzen.

Ist das Sperren von Kopieren und Einfügen arbeitsrechtlich zulässig?

Technische Schutzmaßnahmen für Firmendaten sind grundsätzlich zulässig. Gibt es einen Betriebsrat, ist er bei Systemen, die Verhalten oder Leistung überwachen können, in der Regel zu beteiligen – das betrifft vor allem die Protokollierung von Warnungen. Binden Sie ihn frühzeitig ein.

Wann ist Firefox Enterprise für KMU sinnvoll?

Vor allem für Betriebe, die bereits Firefox nutzen oder Wert auf eine selbst betriebene Verwaltung ohne US-Cloud legen. Da Firefox Enterprise derzeit nur mit Vorabzugang erhältlich ist, lohnt sich ein Test in einer kleinen Pilotgruppe, bevor der Browser im ganzen Unternehmen ausgerollt wird.