Claude speichert Firmendaten 30 Tage – KI-Risiken im Mittelstand

Ein Entwickler kopiert Zugangsdaten ins KI-Chatfenster und denkt, die Sache ist erledigt. Ist sie nicht. In dieser Folge analysieren wir zwei konkrete Risiken, die im Mittelstand gerade massiv unterschätzt werden.Themen dieser Folge:Clauds 30-Tage-Cache: Jeder Prompt landet auf US-Servern von Anthropic — inklusive eurer Konstruktionspläne, Kundendaten und internen Kalkulationen. Externe Systeme scannen diese Eingaben automatisch. Microsoft hat den Dienst für eigene Mitarbeiter sofort gesperrt.Prompt Injection über Smartphones: Sicherheitsforscher haben nachgewiesen, dass KI-Assistenten wie Gemini über WhatsApp- und Slack-Benachrichtigungen gekapert werden können — unsichtbar, ohne Linkklick. Ein Vertriebler bekommt eine präparierte Nachricht, die KI leitet Kundendaten unbemerkt weiter.Haftung und Governance: Wer KI-Werkzeuge freigibt, muss klären, welche Daten wohin wandern. Der Anbieter ist kein Puffer — die Verantwortung liegt im Betrieb.Konkrete MDM-Maßnahmen: Wie ihr Benachrichtigungszugriffe einschränkt und KI-Integrationen auf Diensthandys absichert.Eure Take-Aways:MDM-Richtlinien auf KI-Benachrichtigungsrechte prüfen30-Tage-Datenspeicherungsrisiko für eure Daten konkret bewertenVertraglich klären, welche Daten in welche KI-Werkzeuge fließen dürfenTransparenzhinweis: Die Quellen liefern die Signale. Die Einordnung stammt aus Mittelstands-, Ethik- und Governance-Perspektive.