Copilot Oversharing: Warum KI-Datenlecks ein Berechtigungsproblem sind

Copilot Oversharing ist, wenn ein KI-Assistent Dateien, Nachrichten oder Datensätze sichtbar macht, auf die ein Mitarbeitender technisch Zugriff hatte, aber nie hätte sehen dürfen. Die Daten sind nicht aus dem Unternehmen gelangt — sie sind seitlich gelangt, an die falsche Person im Unternehmen, in dem Moment, in dem eine KI alles in natürlicher Sprache durchsuchbar gemacht hat. Das ist die zentrale Neubewertung: KI-Datenexposition ist ganz überwiegend ein Berechtigungsproblem, kein Datenproblem. Die Information war bereits zu breit freigegeben; die KI hat nur die Reibung entfernt, die sie bisher verborgen hielt.

Das ist wichtig, weil die meisten Organisationen auf KI-Lecks reagieren, indem sie noch ein Data-Loss-Prevention-Werkzeug (DLP) kaufen oder ein SharePoint-Aufräum-Projekt starten. Beides behandelt das Symptom. Die Krankheit ist, dass Zugriff vor Jahren zu breit vergeben wurde, und ein KI-Assistent diese latente Über-Berechtigung in sofortige, gesprächsartige Exposition verwandelt. Behebe die Berechtigungsebene, und die KI macht nicht mehr sichtbar, was sie nicht soll. Lass sie unangetastet, und keine noch so gute Inhaltsprüfung hält Schritt.

Übersichtbarkeit gab es schon vor der KI. Jahrelang haben Organisationen Zugriff großzügig vergeben: eine SharePoint-Seite, geteilt mit "allen im Unternehmen", ein Ordner, für ein Projekt geöffnet und nie wieder geschlossen, ein CRM, dessen Datensätze jeder Vertriebler lesen kann. Die Daten lagen da, technisch erreichbar, aber praktisch verborgen — niemand hatte die Zeit, sich durch Tausende Dokumente zu graben, um das eine zu finden, das er nicht sehen sollte.

Ein KI-Assistent entfernt diese praktische Reibung in einem Satz. Frag ihn "was verdient unser bestbezahlter Mitarbeiter?" oder "fasse die Übernahme-Dokumente zusammen", und wenn die zugrunde liegenden Berechtigungen es erlauben, antwortet die KI — sofort, in natürlicher Sprache, ohne Graben. Manche Unternehmen sollen im Schnitt mehrere Hundert übergeteilte Seiten haben; sobald eine KI sie indexiert, ist jede nur eine Frage entfernt. Das Sicherheitsprinzip ist unmissverständlich: Wenn du nicht willst, dass eine KI einen Inhalt sichtbar macht, darf das Konto, das sie nutzt, gar keinen Zugriff auf diesen Inhalt haben. Genau deshalb ist es ein Berechtigungsproblem. Die Daten waren immer da; die KI hat die Über-Berechtigung nur sofort ausnutzbar gemacht. Dieselbe Dynamik treibt Schatten-KI und ist der Grund, warum eine Berechtigungs-Architektur mehr zählt als noch ein Scanner.

Drei Dinge ändern sich in dem Moment, in dem ein KI-Assistent deine Inhalte indexiert. Erstens Auffindbarkeit: Semantische Suche bedeutet, ein Nutzer braucht nicht mehr den richtigen Dateinamen oder Ordnerpfad — er beschreibt, was er will, und die KI findet es über jede erreichbare Quelle. Zweitens Synthese: Die KI kann Fragmente aus vielen Dokumenten zu einer Antwort verbinden, sodass selbst dünn verteilte Daten auf Abruf zusammengesetzt werden. Drittens die Ausrede verschwindet: "Ich bin zufällig darüber gestolpert" wird zu "Ich habe eine direkte Frage gestellt und eine direkte Antwort bekommen" — genau das, was ein Prüfer oder ein Betriebsrat unter die Lupe nimmt.

Deshalb tut sich inhaltsprüfendes DLP schwer. DLP wurde gebaut, um sensible Muster beim Verlassen der Organisation zu fangen — eine Kreditkartennummer in einer E-Mail. Copilot Oversharing sind sensible Daten, die sich seitlich zu einem internen Nutzer bewegen, der sie nie sehen sollte — oft umschrieben oder zusammengefasst, sodass kein exaktes Muster passt. Die Exposition passiert innerhalb deiner Vertrauensgrenze, durch ein genehmigtes Werkzeug, gegen Berechtigungen, die du vor Jahren gesetzt hast. Da kannst du dich nicht herausscannen. Du musst beheben, wer was erreichen kann.

Die dauerhafte Lösung ist, die KI dieselben Zugriffsregeln durchsetzen zu lassen wie den Nutzer — im Moment der Abfrage, auf jeder Quelle. Drei Kontrollen zählen. Zugriffssteuerung auf Zeilenebene bedeutet, die KI bewertet Berechtigungen bis zum einzelnen Datensatz, nicht nur bis zur App oder zum Workspace, sodass sie Zeile 14 einer Führungskraft zeigen und einem Kollegen verbergen kann. Empfänger-Schutzgrenzen stellen sicher, dass die KI, selbst wenn sie eine Antwort oder Nachricht verfasst, keine Inhalte an jemanden außerhalb des erlaubten Bereichs leiten kann. Prüfprotokolle erfassen, wer was gefragt hat, worauf die KI zugegriffen hat und was sie zurückgegeben hat — der Nachweis, den ein Prüfer oder Betriebsrat verlangt.

Das ist der Unterschied zwischen einem generischen KI-Hub, der an deine Daten geschraubt ist, und einer Plattform, die um eine Berechtigungs-Architektur gebaut ist. Microsoft 365 Copilot erbt SharePoint- und Graph-Berechtigungen — genau deshalb werden übergeteilte Seiten zur Exposition: Das Modell ist nur so eng wie die Berechtigungen darunter. Eine Plattform, die Zugriff auf ihrer eigenen Ebene durchsetzt, pro Zeile, kann enger sein als die unordentlichen Berechtigungen darunter, statt nur deren Spiegel. Für EU-Organisationen berührt das auch die Datensouveränität: wo die Daten liegen und wer Zugriff erzwingen kann, gehört zur selben Kontrollfrage.

In der EU ist KI-Oversharing nicht nur ein Sicherheits-, sondern ein Compliance-Risiko. Nach der DSGVO ist das Sichtbarmachen personenbezogener Daten für einen internen Nutzer ohne berechtigtes Interesse ein Zugriffsversagen, das du erkennen und dessen Kontrolle du nachweisen können musst. Prüfer wollen zunehmend technische Durchsetzung mit Protokollen, kein Richtlinien-PDF: welche Person welche Daten an welches Modell geschickt hat, wann und in welcher Klassifizierung. Dieser Nachweis kommt aus Prüfprotokollen auf der KI-Ebene, nicht aus einem DLP-Dashboard. Die Datenhaltung verschärft es — US-gehostete KI fällt unter den CLOUD Act, also gehört der Ort deiner Daten zur Frage, wer sie erreichen kann. Unser KI-Governance-Leitfaden und unser Leitfaden zum Mitarbeiter-Vertrauen vertiefen die Menschen- und Prozessseite; die Plattformseite ist Zugriffssteuerung plus Prüfprotokoll, EU-gehostet.

Teamo ist eine Multi-LLM-Enterprise-Plattform (OpenAI, Anthropic, Google, Mistral, Aleph Alpha — Modellwechsel in einer Zeile), die um eine Berechtigungs-Architektur gebaut ist statt an deine Dateifreigaben geschraubt. Sie setzt ein siebenstufiges Berechtigungsmodell bis zur Zugriffssteuerung auf Zeilenebene durch, mit einer Empfänger-Schutzgrenze für ausgehende Inhalte und drei unabhängigen Prüfprotokollen — sodass die KI nur zeigen kann, worauf ein Nutzer Anspruch hat, und du es nachweisen kannst. Sie ist EU-gehostet, DSGVO- und KI-Verordnungs-tauglich, mit SSO/SAML/SCIM, und es gibt keine Enterprise-Mindestabnahme, sodass dieselbe Governance einem 25-köpfigen Team genauso offensteht wie einem 2.500-köpfigen. Wenn du KI-Oversharing bisher als Datenproblem behandelt hast, siehst du den Unterschied am schnellsten, wenn du von der Berechtigungsebene aus startest.

Die KI hat dein Oversharing nicht geschaffen — sie hat es offengelegt. Das Symptom mit noch einem Scanner oder endlosem Aufräumen zu behandeln, hält dich einen Schritt zurück, weil die KI über-berechtigte Daten schneller sichtbar macht, als du sie neu klassifizieren kannst. Behandle die Ursache: Setze Zugriff auf der KI-Ebene durch, pro Zeile, mit Prüfprotokollen, und der Assistent kann nur zurückgeben, worauf der Nutzer ohnehin Anspruch hatte. Das ist die ganze Lösung — und es ist eine Berechtigungs-, keine Datenentscheidung.