KI Governance: Was Schwedens Sperre für ChatGPT und Claude für Unternehmen bedeutet

• Die schwedische Regierungskanzlei sperrt seit dem 26. Oktober 2026 ChatGPT und Claude auf Dienstrechnern und lässt Microsoft Copilot als geprüftes Werkzeug zu.
• Begründet wird die Sperre mit der Informationssicherheit: KI-Dienste ohne formalen Vertrag und ein problematischer Umgang mit sensiblen Eingaben.
• Das eigentliche Problem ist nicht ein bestimmtes KI-Modell, sondern die ungeregelte Nutzung frei verfügbarer Dienste ohne Vertrag, Kontrolle und Schulung.
• Eine KI Governance legt fest, welche KI-Werkzeuge mit welchen Daten genutzt werden dürfen, und setzt das technisch und organisatorisch durch.
• Die InSys AG^® verbindet KI-Beratung mit Microsoft 365 Security, damit freigegebene KI-Werkzeuge sicher und messbar eingesetzt werden.

Die schwedische Regierungskanzlei, die den Ministerpräsidenten und das Kabinett unterstützt, hat zum 26. Oktober 2026 den Zugriff auf ChatGPT und Claude von Anthropic auf ihren Dienstrechnern gesperrt. Als einziges KI-Werkzeug bleibt Microsoft Copilot freigegeben, nachdem die Behörde es geprüft und die Sicherheitseinstellungen verschärft hat. Wie unter anderem Borns IT- und Windows-Blog und das Magazin Decrypt berichten, ist das ein typischer Fall von KI Governance: Eine Organisation legt fest, welche KI-Dienste mit welchen Informationen genutzt werden dürfen.

Die Begründung der Behörde betrifft die Informationssicherheit. Die Nutzung von KI-Diensten ohne formalen Vertrag könne Folgen für die Sicherheit der eigenen Informationen haben. Intern habe es mehrere Beispiele problematischer Nutzung gegeben, sowohl bei der Sensibilität der eingegebenen Daten als auch beim Umgang mit den Antworten. Ein Teil der Beschäftigten kann ChatGPT und Claude weiterhin nutzen, allerdings über eine eigene, kontrollierte KI-Plattform der Behörde.

Schweden ist dabei kein Einzelfall. Auch die Steuerbehörde Skatteverket und die staatliche Behörde Statens institutionsstyrelse (Sis) haben vergleichbare Sperren eingeführt. Bei der Verkehrsbehörde Trafikverket stellte die interne Revision Anfang 2026 fest, dass rund zehn KI-Dienste weit verbreitet und riskant genutzt wurden.

Auf den ersten Blick wirkt die Entscheidung wie ein Urteil über einzelne Anbieter. Tatsächlich geht es um etwas anderes: Mitarbeitende nutzen frei verfügbare KI-Dienste mit privaten oder kostenlosen Konten, ohne Vertrag, ohne Auftragsverarbeitung und ohne zentrale Kontrolle. Diese Schatten-KI entsteht in fast jedem Unternehmen, sobald KI im Alltag nützlich wird.

Bemerkenswert ist ein Detail: Microsoft bietet seit Anfang 2026 auch Modelle von Anthropic innerhalb von Copilot an, in der EU sind sie standardmäßig ausgeschaltet. Die Grenze verläuft also nicht zwischen guten und schlechten Modellen, sondern zwischen geregelter und ungeregelter Nutzung. Claude von Anthropic, ChatGPT oder Microsoft 365 Copilot können im Unternehmen sinnvoll sein, wenn Vertrag, Datenschutz und Berechtigungen stimmen.

Eine wirksame KI Governance ist kein Verbotskatalog, sondern ein Rahmen, der Nutzung ermöglicht. Diese Punkte gehören hinein:

1. Freigegebene Werkzeuge: Welche KI-Dienste sind erlaubt, mit welchem Vertrag und für welche Abteilungen?
2. Datenklassen: Welche Informationen dürfen in welches Werkzeug, und welche niemals?
3. Technische Durchsetzung: Nicht freigegebene Dienste erkennen und blockieren, freigegebene Dienste nur mit Firmenkonto zulassen.
4. Schulung: Seit Februar 2025 verlangt der EU AI Act von Unternehmen, die KI einsetzen, dass ihre Beschäftigten über ausreichende KI-Kompetenz verfügen.
5. Prüfung der Ergebnisse: Wer kontrolliert KI-Antworten, bevor sie in Entscheidungen, Angebote oder Verträge einfließen?

Viele Unternehmen haben die Werkzeuge für die Umsetzung bereits lizenziert. Mit Microsoft Defender for Cloud Apps lassen sich genutzte KI-Dienste sichtbar machen und nicht freigegebene Dienste sperren. Microsoft Purview schützt sensible Dokumente mit Vertraulichkeitsbezeichnungen und verhindert, dass sie in falsche Kanäle gelangen. Mit Conditional Access steuern Sie, wer von welchem Gerät auf freigegebene KI-Werkzeuge zugreift.

Wer Microsoft 365 Copilot einführen möchte, sollte vorher Berechtigungen und Freigaben im Tenant aufräumen. Copilot sieht alles, was der jeweilige Benutzer sehen darf. Zu weit geöffnete SharePoint-Bereiche werden so schnell zum Risiko.

Die InSys AG^® vereint drei Business Units: Microsoft 365 Security, UniFi Enterprise und KI-Beratung. Als Microsoft Solutions Partner für Security und für KI-Geschäftslösungen verbinden wir die Frage, welche KI Ihr Unternehmen nutzen soll, mit der technischen Absicherung in Microsoft 365. In unserer KI-Beratung für den Mittelstand erarbeiten wir mit Ihnen freigegebene Werkzeuge, Regeln für den Umgang mit Daten und konkrete Anwendungsfälle, damit Ihre Beschäftigten KI nutzen, ohne auf Schatten-KI auszuweichen.