Unzulässiger Einsatz von AI bei der Due Diligence: Wie lässt sich deren Nutzung einschränken?

Mateusz Bednarski

vor 2 Tagen

5 Min. Lesezeit

Mitarbeiter fügen Transaktionsdokumente in öffentliche AI-Tools ein, weil sie unter Zeitdruck keine schnelle und sichere Alternative haben. Eine effektivere Lösung als ein Verbot ist der Zugriff auf AI innerhalb eines virtuellen Datenraums (VDR), in dem das Dokument die kontrollierte Umgebung zu keinem Zeitpunkt verlässt. Schon das einmalige Einfügen eines Vertrags in einen öffentlichen Chat kann ausreichen, um gegen eine Vertraulichkeitsklausel zu verstoßen.

Was ist nicht genehmigte AI und wie häufig kommt sie bei M&A-Transaktionen vor?

Unter „nicht autorisierter AI“ (engl. „Shadow AI“) versteht man den Einsatz von AI-Tools ohne Wissen und außerhalb der Kontrolle der Sicherheitsabteilung eines Unternehmens. Im Rahmen der Due Diligence sieht das in der Regel so aus: Ein Analyst fügt einen Vertragsausschnitt in einen öffentlich zugänglichen Chat ein, um eine bestimmte Klausel schneller zu finden, und fragt niemanden um Erlaubnis. Teams erhalten selten eine formelle Genehmigung für solche Maßnahmen, dennoch kommt es dazu.

Laut dem Bericht von SS&C Intralinks und Reuters Events (H2 2026 Global M&A Dealmakers Sentiment Report, Juni 2026), der auf einer Umfrage unter mehr als 400 M&A-Experten weltweit basiert, nutzen 81 Prozent der Dealmaker integrierte AI in allen Phasen einer Transaktion. Unter denjenigen, die AI nutzen, sehen 54 Prozent den größten Nutzen in Produkten, die speziell für die Finanzbranche entwickelt wurden. Nur 21 Prozent der Befragten verwenden allgemeine Sprachmodelle mit minimaler oder gar keiner Anpassung.

Der Bericht misst nicht direkt, welcher Anteil dieser Nutzung nicht autorisiert ist. Er zeigt jedoch, dass ein Teil der Teams mit allgemeinen Tools arbeitet und dass ein an ein solches Tool gesendetes Dokument außerhalb der Kontrolle des Unternehmens geraten kann. Das Ausmaß des Risikos verdeutlicht die Studie „AI in Dealmaking: A Benchmark Study“ (SS&C Intralinks und Reuters, 1. Quartal 2026): 80 Prozent der Dealmaker haben in den letzten 12 Monaten Vorfälle oder Beinahevorfälle im Zusammenhang mit der Sicherheit oder der Genauigkeit von AI erlebt.

Warum laden Mitarbeiter Dokumente in eine öffentliche AI hoch und welche Risiken birgt das?

Der Hauptgrund ist der Zeitdruck. Das Team muss Informationen in Hunderten von Seiten mit Verträgen, Berichten und Anhängen finden, oft innerhalb weniger Tage. Ein öffentlicher Chat liefert innerhalb von Sekunden eine Antwort, während die Meldung eines Bedarfs an die IT-Abteilung länger dauert. Hinzu kommt ein Mangel an Wissen, da dem Team selten erklärt wird, welche Risiken damit verbunden sind.

Transaktionsdokumente enthalten in der Regel:

Finanzdaten des Unternehmens,
Verträge mit Kunden und Lieferanten,
personenbezogene Daten und Gehälter der Mitarbeiter,
Informationen zum geistigen Eigentum,
strategische Pläne.

Nach dem Einfügen eines solchen Dokuments in ein öffentlich zugängliches Tool hat der Nutzer in der Regel keine Kontrolle darüber, wo die Daten verarbeitet werden, wie lange sie gespeichert werden und ob sie zum weiteren Training des Modells verwendet werden. Dies kann zu einem Verstoß gegen die Vertraulichkeitsklausel und im Falle personenbezogener Daten auch gegen die Bestimmungen der DSGVO führen.

Löst ein Verbot der Nutzung von AI das Problem?

Selten, denn der Zeitdruck bleibt bestehen. Effektiver ist ein Tool, das genauso schnell ist wie ein öffentlicher Chat, aber in einer kontrollierten Umgebung funktioniert. Der Nutzer stellt seine Frage direkt im Datenraum, und die Antwort wird vor Ort erstellt, unter Einhaltung der zuvor zugewiesenen Zugriffsrechte. Die Datei wird weder heruntergeladen noch in ein externes Tool übertragen.

DealDone entwickelt SECUDO VDR in diese Richtung weiter: Die Anonymisierung sensibler Daten und die Übersetzung von Dokumenten erfolgen innerhalb von SECUDO VDR und nicht in separaten Tools, in die vertrauliche Unterlagen übertragen werden müssten. Die Daten werden in einem nach ISO 27001 zertifizierten Rechenzentrum gespeichert, und die Lösung wurde von der Fakultät für Kybernetik der Militärtechnischen Akademie positiv bewertet.

DealDone entwickelt seine AI-Tools genau in diese Richtung weiter. Funktionen wie die automatische Anonymisierung sensibler Daten oder die Übersetzung von Dokumenten laufen bereits heute direkt innerhalb der Plattform und nicht als separate, externe Tools, in die vertrauliche Unterlagen übertragen werden müssten. Dadurch muss sich der Mitarbeiter nicht zwischen Geschwindigkeit und Sicherheit entscheiden, da er beides an einem Ort erhält.

In welchen Bereichen beschleunigt AI in einer sicheren Umgebung die Arbeit tatsächlich?

Die im Rechenzentrum eingesetzte AI verkürzt die Zeit, die für einige sich wiederholende Vorgänge benötigt wird:

Aufgabe	Was bringt AI?
Informationssuche	Eine konkrete Frage, anstatt Hunderte von Dokumenten nacheinander durchzusehen
Vertragsanalyse	Das Erkennen von Klauseln und sich wiederholenden Formulierungen in mehreren Dateien gleichzeitig, was bei mehreren hundert Handelsverträgen dem Rechtsteam viele Arbeitstage ersparen kann
Übersetzungen	Schnellere Bearbeitung von Unterlagen in mehreren Sprachen unter Beteiligung eines ausländischen Investors
Anonymisierung	Angabe der Daten, die ausgeblendet werden sollen, bevor das Dokument freigegeben wird
Zusammenfassungen	Schnellerer Zugriff auf die für die Bewertung und das Transaktionsrisiko relevanten Abschnitte

Woran erkennt man ein sicheres AI-Tool für die Due Diligence?

Ein sicheres Tool berücksichtigt dieselben Berechtigungen, die auch für die Nutzer gelten. Wenn jemand nur Zugriff auf einen einzigen Ordner im Datenraum hat, müssen die Antworten der AI auf diesen Bereich beschränkt sein. Jede Antwort sollte zudem auf das Quelldokument verweisen, damit die Informationen überprüft werden können und nicht einfach blind geglaubt werden müssen.

Es lohnt sich, dem eigenen Team fünf Fragen zu stellen:

Ist dem Team das Risiko bewusst, das mit öffentlich zugänglichen AI-Tools verbunden ist?
Gibt es eine AI, die direkt im Datenraum läuft und genauso schnell ist wie ein öffentlicher Chat?
Muss das Dokument die kontrollierte Umgebung verlassen, um eine Antwort zu erhalten?
Beachtet das Tool die einem bestimmten Benutzer zugewiesenen Berechtigungen?
Lässt sich die Antwort der AI im Quelldokument überprüfen?

FAQ

Sollte man den Mitarbeitern die Nutzung von AI verbieten?

Ein Verbot allein bringt selten etwas, da der Zeitdruck dadurch nicht verschwindet. Besser ist es, dem Team ein sicheres Tool und klare Regeln an die Hand zu geben, welche Daten nicht in öffentliche Dienste eingegeben werden dürfen.

Verstößt das Einfügen eines Vertrags in einen öffentlichen AI-Chat gegen die Vertraulichkeit?

Dies kann der Fall sein, wenn der Vertrag oder die Vertraulichkeitsvereinbarung (NDA) die Weitergabe von Inhalten an Dritte untersagt und der Nutzer keine Kontrolle darüber hat, wo die Daten verarbeitet werden. Es empfiehlt sich, die Bestimmungen des jeweiligen Vertrags zu prüfen.

Was ist AI in einem virtuellen Datenraum?

Es handelt sich um AI-Funktionen, die Fragen direkt im Datenraum beantworten. Das Dokument wird weder heruntergeladen noch an ein externes Tool gesendet.

Sollte die AI im VDR Zugriff auf alle Dokumente haben?

Nein. Die Antworten müssen auf die Berechtigungen des jeweiligen Benutzers beschränkt sein, und jede Antwort sollte auf das Quelldokument verweisen.

Zusammenfassung

Unautorisierte KI-Nutzung resultiert in der Regel aus Zeitdruck und dem Fehlen einer praktischen Alternative, nicht aus böser Absicht. Ein wirksameres Schutzmittel als ein Verbot ist ein Tool, das genauso schnell ist wie ein öffentlicher Chat, aber in einer vom Unternehmen kontrollierten Umgebung läuft.

Vereinbaren Sie eine kostenlose Demo von SECUDO VDR https://www.dealdone.pl/

Über uns

DealDone ist ein spezialisiertes Unternehmen, das hochwertige Produkte im Bereich der Informations- und Datensicherheit anbietet. Wir bieten Digitalisierungsdienstleistungen sowie Software im Bereich moderner Technologien für den Umgang mit vertraulichen Informationen, geheimen Informationen und sensiblen Daten sowie für die Digitalisierung, Sicherung, Verschlüsselung und Bereitstellung von Daten und Dokumenten innerhalb und außerhalb von Organisationen an.

Seit fast 15 Jahren ist DealDone auf die Bereitstellung von Lösungen im Bereich der Digitalisierung, Archivierung und Bereitstellung von Dokumenten in Form eines Dokumentenmanagementsystems (DMS) oder eines virtuellen Datenraums (VDR) spezialisiert.

DealDone hat das VDR-System SECUDO eigenständig entwickelt und auf den Markt gebracht. SECUDO ist eine Plattform für die sichere Digitalisierung, Archivierung, den Austausch und die Verarbeitung von Unternehmensdokumenten und -daten, die als Cloud-Lösung im Software-as-a-Service-Modell für Geschäftskunden angeboten wird.

DealDone ist zudem Eigentümer der Portale www.platformainwestora.pl und www.sprzedamfirme.com, über die das Unternehmen Transaktionsprozesse im Zusammenhang mit dem Verkauf von Unternehmen, der Kapitalbeschaffung und der Suche nach Investoren für Projekte unterstützt.

Im Jahr 2025 schloss sich DealDone der internationalen Plattform Dealsuite (www.dealsuite.com) an, die Fachleute im Bereich Fusionen und Übernahmen (M&A) unterstützt. Dank dieser Zusammenarbeit können wir noch effektiver auf die Bedürfnisse des Marktes eingehen und unseren Kunden VDR SECUDO anbieten – eine sichere und intuitive Lösung für das Dokumentenmanagement in Transaktionsprozessen.