Ist es gefährlich, KI in einem vertraulichen Markenprojekt zu nutzen?

Die Gefahr kommt nicht aus der KI selbst, sondern aus der genutzten Version. Eine in eine kostenlose Consumer-App gegebene Datei kann gespeichert und zum Training des Modells genutzt werden. Dieselbe Aufgabe in einem Enterprise-Angebot oder einer API, mit No-Training-Zusage und Nullaufbewahrung, trägt dieses Risiko nicht. Alles hängt vom Rahmen ab.

Werden meine Dateien zum Training der KI genutzt?

In den Consumer-Versionen von ChatGPT und Claude standardmäßig ja, sofern Sie keine Einstellung ändern. Seit Herbst 2025 trainiert Claude an Consumer-Gesprächen, sofern Sie nicht ausdrücklich widersprechen, mit einer Aufbewahrung von bis zu fünf Jahren. APIs und Enterprise-Angebote verpflichten sich hingegen, nicht mit Ihren Daten zu trainieren.

Woran erkenne ich, ob ein Dienstleister meine Assets schützt?

Stellen Sie ihm fünf Fragen: welche Version der KI er nutzt, ob er die Nullaufbewahrung aktiviert, ob sein NDA die KI-Tools nennt, wann die KI ins Spiel kommt und ob Ihre Dateien seine Pipeline verlassen. Präzise Antworten deuten auf ein Studio, das das Thema gefasst hat. Vage Antworten sind selbst eine Antwort.

Kann ein von KI erzeugtes Bild mir gehören?

Ein vollständig von KI aus einem Prompt erzeugtes Bild ist urheberrechtlich nicht schützbar, wie das US-Copyright-Office und die Bundesjustiz 2025 bestätigt haben, gefolgt 2026 von der Weigerung des Obersten Gerichtshofs, die Frage neu aufzurollen. Nur ein wesentlicher menschlicher Beitrag eröffnet Schutz, und nur für den menschlichen Teil. Für ein Markenvisual, das angemeldet und verteidigt werden soll, ist ein in 3D von Artists gebauter Liefergegenstand sicherer.

Berührt die KI von Digiteyes den finalen Liefergegenstand?

Nein. Die KI kommt in der Vorproduktion ins Spiel, um Absichten und Stimmungen zu erkunden, an nicht vertraulichen Ansätzen. Der finale Liefergegenstand wird von Hand modelliert, animiert und composited, aus Assets, die Ihnen gehören. Ihre sensiblen Dateien bleiben in unserer Pipeline und in Umgebungen, die nicht mit Ihren Daten trainieren.

Sind Ihre Assets in KI-Tools sicher?

Kurz gesagt

Eine vertrauliche Datei, die in einen Consumer-Chatbot eingefügt wird, kann zum Training des Modells verwendet werden und dort jahrelang bleiben. Die kostenlosen Versionen von ChatGPT und Claude lernen standardmäßig aus Ihren Eingaben. Enterprise-Angebote und APIs nicht: Sie verpflichten sich vertraglich, nicht mit Ihren Daten zu trainieren, mit möglicher Nullaufbewahrung. Das Risiko ist also nicht die KI. Es ist Consumer-KI ohne Rahmen. Ein seriöses Studio verarbeitet Ihre Assets unter NDA, in einer No-Train-Umgebung, und hält die KI im Vorfeld, nie am finalen Liefergegenstand.

An einem Sonntagabend fügt ein Art Director das Packaging Ihres nächsten Parfums in einen Chatbot ein, um zu „sehen, wie es in 3D aussehen würde“. Das Produkt ist noch nicht lanciert. Das Briefing steht unter Embargo. Die Datei hat gerade Ihr Unternehmen verlassen, und niemand hat das entschieden.

Die Geste ist alltäglich geworden. Genau das macht sie gefährlich. Die richtige Frage lautet nicht „Sollen wir KI verbieten“, diesen Kampf gewinnt niemand. Sie lautet „Wohin gehen unsere Dateien, und wer darf sie lesen“. Hier ist die Antwort, ohne Drama und ohne Schönfärberei.

Das eigentliche Risiko ist nicht die KI. Es ist Consumer-KI.

Fast sechs von zehn Beschäftigten nutzen KI bereits bei der Arbeit, meist auf eigene Initiative, und kaum jeder Dritte sagt, sein Unternehmen habe dazu eine klare Richtlinie (KPMG und University of Melbourne, 2025, 48.000 Befragte in 47 Ländern). Die Lücke zwischen diesen beiden Zahlen ist genau der Bereich, in dem Ihre Assets ohne Netz unterwegs sind.

Man nennt es Shadow AI: KI, die außerhalb jedes freigegebenen Rahmens genutzt wird, oft über ein privates Konto. 2025 meldete jede fünfte Organisation eine Datenpanne mit Bezug zu Shadow AI, laut IBM-Bericht zu den Kosten von Datenlecks. Und diese Vorfälle kosten mehr als der Durchschnitt: rund 670.000 Dollar mehr pro Panne in Organisationen, in denen Shadow AI verbreitet ist, mit einer deutlich höheren Rate an Diebstahl geistigen Eigentums. Die Ausgabe 2026 desselben Berichts bekräftigt das: Bei jeder vierten böswilligen Datenpanne ist inzwischen KI im Spiel. Das ist kein theoretisches Risiko für einen CISO. Es ist eine Zeile in der Bilanz.

◆1 von 5 : Organisationen, die 2025 eine Datenpanne mit Bezug zu Shadow AI erlitten (IBM)
◆+670.000 $ : durchschnittliche Mehrkosten pro Panne dort, wo Shadow AI verbreitet ist (IBM, 2025)
◆58 % / 34 % : Beschäftigte, die KI bei der Arbeit nutzen, vs. Beschäftigte, deren Unternehmen eine klare Richtlinie hat (KPMG, 2025)

Der entscheidende Punkt: Die Gefahr kommt nicht aus der Technik. Sie kommt aus der Tür, durch die Sie gehen. Dasselbe Tool, ChatGPT oder Claude, verhält sich je nach Version, über die Sie zugreifen, völlig unterschiedlich. Und kaum jemand bemerkt den Unterschied.

Was mit einer in einen Chatbot eingefügten Datei geschieht

Wenn Sie ein Bild oder ein Dokument in die Consumer-Version eines Chatbots geben, passieren zwei Dinge. Die Datei wird gespeichert. Und sofern Sie keine Einstellung ändern, kann sie das Training des nächsten Modells speisen.

Das ist kein Gerücht, es steht in den Bedingungen. Seit Herbst 2025 nutzt Claude Consumer-Gespräche zum Training seiner Modelle, sofern Sie nicht ausdrücklich widersprechen, und die auf dem Bildschirm angebotene Einstellung ist standardmäßig aktiviert. Wenn Sie zustimmen, steigt die Aufbewahrung auf bis zu fünf Jahre. Auf OpenAI-Seite speisen die Consumer-ChatGPT-Eingaben ebenfalls standardmäßig die Modellverbesserung. Die Logik ist überall dieselbe: Das kostenlose Produkt wird mit Ihren Daten bezahlt.

Professionelle Angebote drehen die Regel um. APIs, die Angebote Team, Enterprise und Edu von Anthropic, die API und die Angebote Business und Enterprise von OpenAI: Alle verpflichten sich, nicht mit Ihren Eingaben oder Ausgaben zu trainieren, mit SOC-2-Zertifizierung und oft einer Option zur Nullaufbewahrung. Gleiche Marke, gleiches Modell, gegensätzliche Garantien. Alles hängt an dem Vertrag, den Sie nicht gelesen haben.

Eine Produktfotografie, die in leuchtende Partikel zerfällt und zu einem Bildschirm in einem dunklen Raum gezogen wird, eine Metapher für eine Datei, die außer Kontrolle gerät — Eine in die falsche Version eines Tools gegebene Datei kommt nicht zurück. Digiteyes-Konzept.

Konkret kann ein vertrauliches Packaging, das in eine kostenlose App eingefügt wird, gespeichert, analysiert und theoretisch zu einem Modell beitragen, das Ihre Konkurrenten morgen abfragen. Die Wahrscheinlichkeit, dass es wortwörtlich wieder auftaucht, ist gering. Das Problem ist nicht die Wahrscheinlichkeit. Es ist, dass Sie die Kontrolle verloren haben und eine mit Ihnen unterzeichnete Vertraulichkeitsvereinbarung nichts mehr schützt.

Die fünf Fragen an Ihr Studio oder Ihre Agentur

Sie müssen kein Cybersecurity-Experte sein, um einen Dienstleister zu prüfen. Fünf Fragen genügen, um jene zu erkennen, die nachgedacht haben, und jene, die improvisieren.

1. Welche Version der KI nutzen Sie an unseren Dateien?

Die richtige Antwort nennt Enterprise-Angebote oder APIs mit einer No-Training-Zusage. Wenn man Ihnen nur „ChatGPT“ ohne weitere Angabe antwortet, ist das die Consumer-App, und Ihre Assets können zum Training des Modells dienen.

2. Aktivieren Sie die Nullaufbewahrung für unsere Daten?

Professionelle Angebote erlauben oft, nach der Verarbeitung keine Spur der Dateien zu behalten. Ein Studio, das diese Einstellung kennt, hat sie wahrscheinlich aktiviert. Ein Studio, das den Begriff vor Ihnen zum ersten Mal hört, nie.

3. Nennt Ihr NDA die KI-Tools?

Eine vor 2023 verfasste Vertraulichkeitsvereinbarung sagt nichts über KI. Ihre muss diese Tools ausdrücklich nennen und verbieten, Ihre vertraulichen Assets außerhalb freigegebener Umgebungen dort einzugeben. Sonst schützt sie eine Welt, die es nicht mehr gibt.

4. Wann kommt die KI ins Spiel?

Im Vorfeld, an explorativen Ansätzen, die Ihr Geheimnis noch nicht enthalten? Oder direkt am Liefergegenstand, mit Ihren echten Dateien? Die beiden Antworten tragen nicht dasselbe Risikoniveau und nicht dieselbe Endqualität.

5. Verlassen unsere Dateien Ihre Pipeline?

Ein Studio beherrscht seine Kette, wenn Ihre Assets auf seinen Maschinen und in seinen kontrollierten Umgebungen bleiben, von der ersten Datei bis zum Master. Sobald eine Datei zu einem Consumer-Tool geht, ist die Kette gebrochen, und Ihr NDA mit ihr.

Ein Studio, das Ihnen nicht sagen kann, durch welche Version der KI Ihre Dateien laufen, sollte sie nicht bekommen.

Eine behandschuhte Hand legt einen markenlosen Flakon in einen schaumgepolsterten schwarzen Transportkoffer unter Studiolicht, ein Bild einer kontrollierten kreativen Pipeline — Ein Asset, das die Pipeline nie verlässt, bleibt ein geschütztes Asset. Digiteyes-Konzept.

Die juristische Falle: Ein zu 100 % von KI erzeugtes Bild gehört Ihnen nicht

Es gibt ein zweites, weniger bekanntes Risiko, und es betrifft das Eigentum. Ein vollständig von KI aus einem einfachen Prompt erzeugtes Bild ist urheberrechtlich nicht schützbar. Das ist keine Meinung: Im Januar 2025 hat das US-Copyright-Office das bestätigt, und im März 2025 hat das Bundesberufungsgericht in Washington im selben Sinne entschieden, eine Entscheidung, die endgültig wurde, als der Oberste Gerichtshof der USA im März 2026 die Prüfung des Falls ablehnte. Ohne wesentlichen menschlichen Beitrag kein Urheber, also kein ausschließliches Recht.

Für eine Marke übersetzt heißt das: Ein „komplett per KI“ erzeugtes Key Visual fällt in eine gefährliche Grauzone. Sie können es nicht wirklich als Ihres beanspruchen. Konkurrenten könnten ihm nahekommen, ohne dass Sie eine Handhabe haben. Hinzu kommt, dass die meisten Plattformen die kommerzielle Nutzung ihrer Ausgaben in ihren Bedingungen einschränken und dass diese Ausgaben geschützten Werken ähneln können, die im Training gesehen wurden. Ein und dasselbe Visual kann also zugleich unmöglich zu besitzen und riskant zu nutzen sein.

Das ist einer der Gründe, warum bei uns der finale Liefergegenstand nie ein rohes Generator-Bild ist. Er wird in 3D und Compositing von Artists gebaut, aus Assets, die Ihnen vollständig gehören. Das ist keine Pose. Es ist das, was Ihnen erlaubt, Ihre Kampagne anzumelden, zu variieren und zu verteidigen.

Wie Digiteyes Ihre Assets behandelt

Unsere Regel passt in einen Satz: Die KI lebt im Vorfeld, nie am finalen Liefergegenstand, und nie an Ihren vertraulichen Dateien in einem offenen Tool.

In der Vorproduktion nutzen wir KI zum Erkunden: Moodboards, Lichtstimmungen, Vorschauen, Markenwelten. Diese Phase arbeitet an Ansätzen und Referenzen, nicht an Ihrem Packaging unter Embargo. Wenn ein Projekt den Umgang mit sensiblen Daten erfordert, geschieht das in professionellen Umgebungen, die nicht mit unseren Daten trainieren, mit auf das Nötigste reduzierter Aufbewahrung. Ihre Dateien bleiben in unserer Pipeline, vom Briefing bis zum Master.

Der Liefergegenstand selbst wird von Hand modelliert, animiert und composited. Sie erhalten ein 3D-Asset, das Ihnen gehört, rechtlich sauber, über Jahre wiederverwendbar.

Zwei Bildschirme nebeneinander auf einem Studioschreibtisch: links ein Raster von Explorationen eines Flakons, rechts das fertige 3D-Rendering desselben Flakons in einer Produktionssoftware — Die KI ebnet die Absicht. Die 3D baut den Beweis, und das Recht, das dazugehört. Digiteyes-Konzept.

Und der europäische Rahmen?

Für eine europäische Marke überlagern sich zwei Texte. Zuerst die DSGVO: Sobald ein Asset personenbezogene Daten enthält, sind Sie Verantwortlicher, das Tool nur Auftragsverarbeiter, und es braucht eine schriftliche Vereinbarung plus echte Datenminimierung. Dann der AI Act, seit 2025 stufenweise anwendbar, dessen Transparenzpflichten für generierte Inhalte (Artikel 50) seit dem 2. August 2026 gelten. Ein seriöser Partner arbeitet bereits in diesem Rahmen. Ihn danach zu fragen, ist ein guter Reifetest.

Häufige Fragen

◆Ist es gefährlich, KI in einem vertraulichen Markenprojekt zu nutzen? Die Gefahr kommt nicht aus der KI selbst, sondern aus der genutzten Version. Eine in eine kostenlose Consumer-App gegebene Datei kann gespeichert und zum Training des Modells genutzt werden. Dieselbe Aufgabe in einem Enterprise-Angebot oder einer API, mit No-Training-Zusage und Nullaufbewahrung, trägt dieses Risiko nicht. Alles hängt vom Rahmen ab.
◆Werden meine Dateien zum Training der KI genutzt? In den Consumer-Versionen von ChatGPT und Claude standardmäßig ja, sofern Sie keine Einstellung ändern. Seit Herbst 2025 trainiert Claude an Consumer-Gesprächen, sofern Sie nicht ausdrücklich widersprechen, mit einer Aufbewahrung von bis zu fünf Jahren. APIs und Enterprise-Angebote verpflichten sich hingegen, nicht mit Ihren Daten zu trainieren.
◆Woran erkenne ich, ob ein Dienstleister meine Assets schützt? Stellen Sie ihm fünf Fragen: welche Version der KI er nutzt, ob er die Nullaufbewahrung aktiviert, ob sein NDA die KI-Tools nennt, wann die KI ins Spiel kommt und ob Ihre Dateien seine Pipeline verlassen. Präzise Antworten deuten auf ein Studio, das das Thema gefasst hat. Vage Antworten sind selbst eine Antwort.
◆Kann ein von KI erzeugtes Bild mir gehören? Ein vollständig von KI aus einem Prompt erzeugtes Bild ist urheberrechtlich nicht schützbar, wie das US-Copyright-Office und die Bundesjustiz 2025 bestätigt haben, gefolgt 2026 von der Weigerung des Obersten Gerichtshofs, die Frage neu aufzurollen. Nur ein wesentlicher menschlicher Beitrag eröffnet Schutz, und nur für den menschlichen Teil. Für ein Markenvisual, das angemeldet und verteidigt werden soll, ist ein in 3D von Artists gebauter Liefergegenstand sicherer.
◆Berührt die KI von Digiteyes den finalen Liefergegenstand? Nein. Die KI kommt in der Vorproduktion ins Spiel, um Absichten und Stimmungen zu erkunden, an nicht vertraulichen Ansätzen. Der finale Liefergegenstand wird von Hand modelliert, animiert und composited, aus Assets, die Ihnen gehören. Ihre sensiblen Dateien bleiben in unserer Pipeline und in Umgebungen, die nicht mit Ihren Daten trainieren.

Unsicher bei der Vertraulichkeit Ihres Projekts?

Digiteyes baut Premium-CGI und -VFX für anspruchsvolle Marken und Agenturen, unter NDA, von der Idee bis zum Master. Nennen Sie uns Ihren Kontext und Ihre Vertraulichkeitsanforderungen, wir erklären Ihnen genau, wie Ihre Assets behandelt werden: contact@digiteyes.fr.

Quellen

◆IBM · Cost of a Data Breach Report 2025 (Ausgaben 2025 und 2026: Shadow AI, +670.000 $ Mehrkosten, Anteil der Pannen)
◆IBM Newsroom · 97 % der betroffenen Organisationen fehlten KI-Zugriffskontrollen (Governance und Zugriff)
◆KPMG und University of Melbourne · Trust, attitudes and use of AI (2025) (KI-Nutzung durch Beschäftigte, Anteil der Beschäftigten, deren Unternehmen eine Richtlinie hat)
◆Protecto · OpenAI, Claude, Perplexity: Datenschutz im Vergleich (Consumer- vs. Enterprise-Training, Aufbewahrung)
◆U.S. Copyright Office · Copyright and Artificial Intelligence (Nichtschützbarkeit von 100-%-KI-Ausgaben, Januar 2025)
◆Congressional Research Service · Generative AI and Copyright Law (Berufungsentscheidung, März 2025)
◆Trilateral Research · Bildgenerierung, DSGVO und AI Act (europäischer Rahmen, Verantwortlicher)