Wem gehört das Wissen deines Unternehmens? KI zieht als Kollege ein, und die Abhängigkeit zieht mit
Innerhalb weniger Tage im Juni 2026 hat sich gezeigt, wohin die nächste Stufe der KI‑Nutzung läuft: weg vom Chatfenster, hinein in die täglichen Abläufe einer Firma. Anthropic bringt seine KI Claude als festes Team‑Mitglied direkt in den Messenger Slack, das Projekt‑Werkzeug ClickUp baut ein eigenes „Firmengehirn". Zugleich macht eine Klage in Washington sichtbar, wie schnell ein KI‑Anbieter per Anordnung abgeschaltet werden kann. KIPODE ordnet ein, warum dabei nicht das Modell die wichtigste Frage ist, sondern wem am Ende das Wissen gehört, das ein Unternehmen hineinfüttert.
Claude zieht als Kollege in den Channel ein
Am 23. Juni 2026 stellte Anthropic „Claude Tag" vor, eine Erweiterung seiner Slack‑Anbindung. Statt die KI in einem eigenen Fenster zu fragen, markiert man sie mit @Claude direkt in einem Kanal, so wie man einen Kollegen erwähnt. Die KI liest dann den freigegebenen Verlauf des Kanals mit, behält den Zusammenhang über die Zeit, nimmt Aufgaben an und arbeitet sie ab, bei Bedarf bis zum fertig geschriebenen Programmcode. Anthropic beschreibt das nicht als geteiltes Werkzeug einzelner Nutzer, sondern als ein gemeinsames KI‑Gedächtnis pro Kanal, auf das das ganze Team zugreift. Wie real der Hebel ist, zeigt das Unternehmen an sich selbst: Nach eigenen Angaben öffnet Claude inzwischen rund 65 Prozent der Produkt‑Pull‑Requests, also der vorgeschlagenen Code‑Änderungen, im eigenen Haus. Der Sprung vom Werkzeug zum Mitarbeiter ist damit greifbar. Nüchtern betrachtet bleibt es im Kern ein aufgewerteter Chat‑Assistent im Messenger, eine Funktion, die in ähnlicher Form seit Monaten möglich ist.
Das eigentliche Pfund ist das Firmengedächtnis
Interessant wird es eine Ebene tiefer. Ein Modell lässt sich austauschen, ein Agent kopieren. Schwer zu verschieben ist das, was solche Systeme über eine Firma ansammeln: Kundenversprechen, eingespielte Abläufe, das ungeschriebene Wissen darüber, wie ein Haus tickt. Genau dieses „Firmengehirn" rückt nun ins Zentrum. ClickUp brachte im Juni mit „Brain2" ein Produkt, das sich ausdrücklich als unternehmensweites KI‑Gedächtnis versteht und den gesamten Arbeitsbereich als Kontext nutzt. Kritiker, unter ihnen der deutsche KI‑Blogger Leonard Schmedding, formulieren dazu einen Einwand, der über das einzelne Produkt hinausreicht: Sobald der KI‑Anbieter zum gemeinsamen Mitarbeiter wird und das Firmenwissen in einer Architektur liegt, deren Funktionsweise von außen kaum einsehbar ist, entsteht eine Bindung, die schwerer zu lösen ist als ein bloßer Modell‑Wechsel. Das ist eine Debattenposition, kein gesichertes Urteil, aber sie trifft einen wunden Punkt: Wo das Wissen liegt, entscheidet später über die Verhandlungsmacht.
Wenn der Anbieter über Nacht abgeschaltet wird
Wie real diese Abhängigkeit ist, zeigte derselbe Monat. Die US‑Regierung zwang Anthropic am 12. Juni 2026 per Export‑Anordnung, die Modelle Fable 5 und Mythos 5 weltweit abzuschalten; die Hintergründe dazu stehen im Beitrag USA sperren Anthropics stärkste Modelle in diesem Archiv. Neu ist die juristische Folge: Das US‑Legaltech‑Unternehmen Legion LegalTech verklagt nun die Bundesregierung vor einem Bundesgericht in Washington. Anthropic blieben nach Darstellung der Klage rund 90 Minuten, um die Modelle abzuschalten; die in Kanada sitzenden Entwickler von Legion verloren über Nacht den Zugang, der Schaden sei „unmittelbar, irreparabel und existenzbedrohend". Unabhängig vom Ausgang führt der Fall etwas vor Augen: KI‑Modelle werden zu Infrastruktur. Fällt ein Anbieter durch eine Anordnung aus, steht der darauf aufgebaute Arbeitsablauf still, ohne Vorwarnung.
Die europäische Gegenfrage: verschlüsselte KI
Parallel rückt ein technischer Ansatz in den Vordergrund, der genau bei der Vertrauensfrage ansetzt. Bisher werden Daten beim Speichern und beim Übertragen verschlüsselt, während der Verarbeitung liegen sie im Klartext vor, und damit prinzipiell im Zugriff derjenigen, die die Systeme warten. „Confidential Computing" oder „verschlüsselte KI" verschiebt die Verschlüsselung in die Verarbeitung selbst: Ein Modell rechnet mit Daten, ohne sie je im Klartext zu sehen. Der deutsche Informatik‑Professor Sebastian Gajek, Mitgründer des 2022 gegründeten Berliner Unternehmens Enclaive, das im Februar 2026 eine Finanzierungsrunde über 4,1 Millionen Euro abschloss, beschreibt das Prinzip als Tresor für die Cloud: Nur wer den Schlüssel hat, kann hineinsehen. Sein Beispiel kommt aus der Medizin, wo Administratoren sonst technisch Zugriff auf Patientendaten hätten, die sie nie sehen dürften. Enclaive wirbt damit, in Deutschland gebaut und an den Vorgaben von BSI, DSGVO, DORA und NIS2 ausgerichtet zu sein, ohne Betreiber‑Zugriff auch aus Drittstaaten; als Referenz nennt das Unternehmen unter anderem Lufthansa Industry Solutions. Das ist Gajeks fachliche Position und die Werbung seiner Firma, kein Branchenkonsens.
Was das für Deutschland heißt (KIPODE-Einordnung)
Für deutsche Unternehmen, gerade im Mittelstand, lassen sich drei nüchterne Punkte festhalten. Erstens die Abhängigkeit: Eine KI, die als Kollege in den eigenen Abläufen sitzt, ist bequem und produktiv, sie bindet aber an einen einzelnen, meist US‑amerikanischen Anbieter. Wer Prozesse darauf aufbaut, sollte den Ausstieg von Anfang an mitdenken, bevor ein Wechsel teuer oder unmöglich wird. Zweitens die Datensouveränität: Schon heute halten laut dem Bitkom Cloud Report 2025 rund 78 Prozent der deutschen Unternehmen das Land für zu abhängig von US‑Cloud‑Anbietern, 82 Prozent wünschen sich leistungsfähige Anbieter aus Deutschland oder Europa, und jedes zweite Unternehmen überdenkt wegen der Politik der neuen US‑Regierung seine Cloud‑Strategie. Eine gleichwertige europäische Alternative fehlt bislang: Das Vorhaben Gaia‑X baut zwar an vertrauenswürdigen, regulierten Daten‑Räumen, ist aber kein fertiger Ersatz für die großen US‑Anbieter im Alltag des Mittelstands. Drittens der Notfall: Der Abschaltfall um Fable 5 zeigt, dass die Verfügbarkeit eines Modells an politischen Entscheidungen hängt, auf die ein deutsches Unternehmen keinen Einfluss hat. Daraus folgt kein Verzicht auf die starken Werkzeuge, wohl aber ein Gebot der Vorsicht: die Wissensschicht für die eigene KI so bauen, dass sie übertragbar bleibt, Anbieter‑Wechsel und Ausfälle einkalkulieren, und Ansätze wie verschlüsselte Verarbeitung dort prüfen, wo sensible Daten im Spiel sind. Für KIPODE gilt der gewohnte Maßstab: Die Werkzeuge nutzen, die Kontrolle über das eigene Wissen behalten.
