Ihr Enterprise-Kunde hat Ihnen gerade seinen Lieferanten-Sicherheitsfragebogen geschickt. Und diesmal gibt es am Ende einen neuen Abschnitt: AI-Tools und Datenhandhabung.
Das ist mittlerweile Routine. Versicherungsprüfer, Beschaffungsteams bei regulierten Unternehmen und Enterprise-IT-Sicherheitsverantwortliche fügen alle AI-Abschnitte zu den Fragebögen hinzu, die sie an Lieferanten senden. Die Fragen variieren in ihrer Detailtiefe, gruppieren sich aber um fünf Themen: welche Tools Sie nutzen, welche Daten in diese Tools gelangen, wie Sie Exposition verhindern, welche Aufzeichnungen Sie führen und ob Sie eine Richtlinie haben, die tatsächlich durchgesetzt wird.
Die meisten Unternehmen, die AI-Tools nutzen, können diese Fragen nicht sauber beantworten. Sie wissen, dass ihre Teams ChatGPT, Copilot und Claude nutzen — aber sie haben kein formelles Tool-Inventar, keine Datenhandhabungsrichtlinie und kein Audit-Log. Wenn ein Sicherheitsfragebogen eintrifft, raten sie entweder oder sie verzögern.
Dieser Leitfaden gibt Ihnen die fünf Kategorien von AI-Fragen, die Ihre Kunden stellen werden, wie eine belastbare Antwort aussieht und welche Dokumentation Sie benötigen, um sie zu untermauern.
Warum AI-Fragen in Fragebögen auftauchen
Zwei Dinge geschahen gleichzeitig: Die AI-Adoption explodierte, und die Enterprise-Risikorahmenwerke holten auf.
Auf der Adoptionsseite nutzen die meisten Teams in den meisten Unternehmen heute täglich AI-Tools — oft ohne jeden formellen Freigabeprozess. Auf der Risikoseite schuf eine Reihe aufsehenerregender Vorfälle mit AI und vertraulichen Daten (Samsung-Ingenieure, die Quellcode in ChatGPT einfügten, Anwaltskanzleien, die AI-generierte Zitate einreichten, Finanzunternehmen, die über AI-Anbieter Datenresidenzregeln verletzten) Bewusstsein auf Vorstands- und Beschaffungsebene.
Enterprise-Einkäufer verstehen jetzt, dass ihre Lieferanten AI nutzen. Sie wollen wissen, ob diese Lieferanten es sorgfältig tun. Der Sicherheitsfragebogen ist die Art, wie sie das herausfinden.
Die zugrunde liegende Sorge ist immer dieselbe: Schafft Ihre AI-Nutzung einen Pfad, über den meine Daten einen Dritten erreichen, den ich nicht autorisiert habe? Alles andere im Fragebogen ist ein Stellvertreter für diese Frage.
Die fünf Kategorien von AI-Fragen
1. Tool-Inventar: „Welche AI-Tools nutzen Ihre Mitarbeiter?“
Was gefragt wird: Wissen Sie, welche AI-Tools innerhalb Ihrer Organisation laufen? Haben Sie eine freigegebene Liste, oder ist es unbeaufsichtigt?
Die schwache Antwort: „Wir nutzen ChatGPT und Microsoft Copilot für einige Aufgaben.“
Die belastbare Antwort: „Wir pflegen eine freigegebene AI-Tool-Liste, die vierteljährlich aktualisiert wird. Zu den freigegebenen Tools gehören [Liste]. Mitarbeitern ist es nicht gestattet, für Arbeitszwecke AI-Tools außerhalb der freigegebenen Liste zu nutzen. Die Nutzung wird auf Netzwerk- und Endgeräteebene überwacht.“
Erforderliche Dokumentation:
- Eine schriftliche, freigegebene AI-Tool-Liste mit Überprüfungsdaten
- Nachweis, dass nicht freigegebene Tools blockiert oder überwacht werden (Zugriffskontrollrichtlinie, Netzwerk-Logs oder Endgeräteverwaltungs-Aufzeichnungen)
Wenn Sie keine Liste vorlegen können, haben Sie keine Antwort. Die Frage ist ein Filter dafür, ob AI-Governance überhaupt existiert.
2. Datenklassifizierung: „Welche Datenkategorien dürfen Mitarbeiter an AI-Tools übermitteln?“
Was gefragt wird: Gelangen sensible Daten — und insbesondere ihre Daten — in Ihre AI-Tools? Können Sie beweisen, dass dem nicht so ist?
Die schwache Antwort: „Wir erinnern Mitarbeiter daran, keine sensiblen Informationen in AI-Tools einzugeben.“
Die belastbare Antwort: „Unsere AI-Nutzungsrichtlinie legt fest, welche Datenklassifizierungen an freigegebene AI-Tools übermittelt werden dürfen. Personenbezogene Daten, Kundendaten und vertrauliche Geschäftsinformationen dürfen ohne explizit eingerichtete Kontrollen nicht in ein extern gehostetes AI-Modell eingegeben werden. Diese Kontrollen werden technisch durchgesetzt, nicht nur über Richtlinien.“
Erforderliche Dokumentation:
- Eine Datenklassifizierungsrichtlinie, die Datentypen auf die zulässige AI-Tool-Nutzung abbildet
- Nachweis technischer Durchsetzung (Prompt-Prüfung, Inhaltsfilterung oder für AI-Verkehr konfiguriertes Data Loss Prevention)
Dies ist die Frage, an der die meisten Unternehmen scheitern. „Wir haben eine Richtlinie“ ist keine Antwort, solange Sie nicht zeigen können, wie die Richtlinie technisch durchgesetzt wird. Eine Erinnerung im Mitarbeiterhandbuch ist keine technische Durchsetzung.
3. Präventionskontrollen: „Wie verhindern Sie, dass sensible Daten Ihre Umgebung über AI-Tools verlassen?“
Was gefragt wird: Haben Sie Kontrollen eingerichtet, oder verlassen Sie sich auf das Urteilsvermögen der Mitarbeiter?
Die schwache Antwort: „Wir haben eine Datenhandhabungsrichtlinie und Mitarbeiterschulungen.“
Die belastbare Antwort: „Wir nutzen ein AI-Gateway, das Prompts prüft, bevor sie externe Modellanbieter erreichen. Das Gateway setzt Datenklassifizierungsregeln in Echtzeit durch — Prompts, die definierte sensible Muster enthalten, werden vor der Übertragung geschwärzt oder blockiert. Dies operiert auf der Infrastrukturschicht und hängt nicht vom Ermessen der Mitarbeiter ab.“
Erforderliche Dokumentation:
- Eine Beschreibung der technischen Kontrolle (Gateway, Proxy oder Inhaltsprüfungsschicht)
- Nachweis, dass sie eingesetzt und aktiv ist (Konfigurations-Screenshots, Anbieterdokumentation oder eine kurze Architekturbeschreibung)
- Geltungsbereich: welche Tools, welche Oberflächen (Browser, Desktop, API-Calls), welche Mitarbeiter
Diese Frage unterscheidet Unternehmen mit echten Kontrollen von Unternehmen mit Richtlinien auf dem Papier. Ein AI-Gateway oder eine Prompt-Prüfungsschicht ist der Nachweis, nach dem sie suchen.
4. Audit-Trail: „Welche Aufzeichnungen über AI-Aktivität führen Sie, und wie lange?“
Was gefragt wird: Können Sie im Fall eines Vorfalls rekonstruieren, was passiert ist? Können Sie Aufzeichnungen für ein Audit vorlegen?
Die schwache Antwort: „Wir verlassen uns auf die vom AI-Anbieter bereitgestellten Logs.“
Die belastbare Antwort: „Wir führen ein unabhängiges Audit-Log der AI-Aktivität, das Folgendes umfasst: die Identität des Nutzers, der jede Anfrage initiiert, das genutzte AI-Tool oder Modell, einen Zeitstempel, die angewandte Richtlinienentscheidung (zugelassen, blockiert oder geschwärzt) und bei risikoreichen Aktionen den menschlichen Freigabe-Nachweis. Logs werden für [Dauer] aufbewahrt und sind manipulationssicher.“
Erforderliche Dokumentation:
- Ein Muster-Audit-Log (geschwärzt), das die erfassten Felder demonstriert
- Log-Aufbewahrungsrichtlinie mit Angabe von Dauer und Speicherort
- Nachweis, dass Logs unabhängig vom AI-Anbieter sind (Sie halten sie, nicht nur der Anbieter)
Anbieterseitige Logs sind nicht ausreichend. Wenn OpenAI morgen Ihr Konto löscht, haben Sie dann noch Aufzeichnungen? Der Fragebogen fragt, ob Sie die Aufzeichnungen haben.
5. Richtlinie und Durchsetzung: „Haben Sie eine AI-Nutzungsrichtlinie? Wie wird sie durchgesetzt?“
Was gefragt wird: Gibt es eine dokumentierte Richtlinie, und hat sie Zähne — oder ist sie ein Dokument, das niemand liest?
Die schwache Antwort: „Ja, wir haben eine Richtlinie zur akzeptablen Nutzung, die AI-Tools abdeckt.“
Die belastbare Antwort: „Wir haben eine schriftliche AI-Nutzungsrichtlinie, die Folgendes festlegt: freigegebene Tools, verbotene Datenkategorien, erforderliche Freigabe-Workflows für risikoreiche AI-Aktionen und den Durchsetzungsmechanismus. Die Richtlinie wird technisch über unser AI-Gateway durchgesetzt und [jährlich/vierteljährlich] überprüft. Mitarbeiter bestätigen die Richtlinie im Rahmen des Onboardings und der jährlichen Überprüfung.“
Erforderliche Dokumentation:
- Das AI-Nutzungsrichtliniendokument (oder eine Zusammenfassung, die Sie teilen können)
- Nachweis technischer Durchsetzung (derselbe wie bei der Präventionsfrage oben)
- Überprüfungsdatum und Richtlinienversionsnummer
Eine Richtlinie ohne Durchsetzungsnachweis ist in einem Sicherheitsfragebogen wenig wert. Die Kombination aus einer schriftlichen Richtlinie und einer technischen Kontrolle, die sie durchsetzt, ist das, was der Prüfung standhält.
Was dies Ihrem Kunden sagt
Wenn ein Kunde einen AI-Abschnitt in einem Sicherheitsfragebogen sendet, führt er einen schnellen Filtertest durch. Er will wissen, ob Sie ein Lieferant sind, der darüber nachgedacht hat, oder ein Lieferant, der das nicht getan hat.
Die Messlatte ist nicht Perfektion. Enterprise-Einkäufer mit ausgereiften Sicherheitsprogrammen wissen, dass KMU und Scale-ups nicht dieselben Kontrollen haben wie ein Fortune-500-Konzern. Wonach sie suchen, ist ein Nachweis von Intentionalität: dass Sie wissen, welche AI-Tools Sie nutzen, dass Sie eine Richtlinie dafür haben, wie sie mit Kundendaten genutzt werden, und dass Sie einen technischen Mechanismus haben, um die Richtlinie zu untermauern.
Ein Unternehmen, das alle fünf Kategorien beantworten kann — selbst wenn die Antworten lauten „wir nutzen drei freigegebene Tools, beschränken Kundendatenkategorien, führen Prompt-Prüfung auf der Browser-Schicht durch, bewahren 12 Monate an Logs auf und haben eine jährlich überprüfte Richtlinie“ — besteht den Filtertest. Ein Unternehmen, das sagt „wir nutzen AI verantwortungsvoll und schulen unsere Mitarbeiter“, besteht ihn nicht.
Die Dokumentation aufbauen, bevor der nächste Fragebogen eintrifft
Der schnellste Weg zur Vorbereitung ist, die fünf Kategorien als Checkliste zu behandeln:
- Inventar: Können Sie heute eine freigegebene AI-Tool-Liste vorlegen? Falls nicht, bauen Sie eine auf.
- Klassifizierung: Adressiert Ihre Datenrichtlinie AI-Tools explizit? Falls nicht, fügen Sie einen AI-Abschnitt hinzu.
- Kontrollen: Haben Sie eine technische Kontrolle, die diese Richtlinie durchsetzt? Falls nicht, ist das die Lücke.
- Audit-Trail: Erfassen Sie ein unabhängiges Log der AI-Aktivität? Falls nicht, können Sie Audit-Fragen nicht beantworten.
- Richtlinie: Ist Ihre AI-Nutzungsrichtlinie schriftlich, datiert und von Mitarbeitern bestätigt? Falls nicht, schreiben Sie sie.
Die technische Kontrolle ist die am schwersten zu schließende Lücke, weil E-Mail-Erinnerungen und Richtliniendokumente sie nicht ersetzen können. Ein AI-Gateway, das Prompts prüft, Datenklassifizierungsregeln durchsetzt und ein manipulationssicheres Audit-Log erzeugt, ist das, was die anderen vier Antworten glaubwürdig macht.
Für die meisten Teams ist dies eine eintägige Einführung: eine Gateway-Schicht, die vor Ihren AI-Tools sitzt, die in Ihrer Richtlinie definierten Regeln durchsetzt und die Logs führt. Wenn das nächste Mal ein Sicherheitsfragebogen eintrifft, übergeben Sie die Dokumentation, statt zu raten.
Qadar AI Shield ist das AI-Gateway für schlanke Teams: Browser-, Desktop-, Mobile- und Agenten-Workflows, geregelt von einer einzigen Control-Plane, mit einem integrierten Audit-Trail, der die Anforderungen von Lieferanten-Sicherheitsfragebögen von Haus aus beantwortet. Sehen Sie, wie es funktioniert.
