Sicherheit und Datenschutz: Was lokal wirklich bringt – und was du trotzdem tun musst
Danach lädst du Modelle nur aus sicheren Quellen, hast dein Gerät verschlüsselt und abgesichert und weißt ehrlich, was lokale KI für Datenschutz und Schweigepflicht bedeutet – und was nicht.
Stand 24. Oktober 2026 · Wir prüfen die Inhalte regelmäßig gegen die aktuellen Programme. Was ist neu?
„Lokal ist sicher“ – das stimmt nur zur Hälfte. Deine Daten gehen nicht an einen KI-Anbieter, das ist ein echter Gewinn. Aber jetzt bist du der Anbieter: Wer an deinen Rechner kommt, kommt an die Chats. Ein manipuliertes Modell kann Schaden anrichten. Und die Pflichten aus dem Datenschutz verschwinden nicht, nur weil die KI im Büro steht.
Diese Lektion macht deine Einrichtung so sicher, dass du sie auch für vertrauliche Daten guten Gewissens nutzen kannst.
Schritt für Schritt
Lade Modelle nur aus sicheren Quellen. Ein Modell ist eine große Datei, die dein Rechner ausführt. Manche Dateiformate können versteckten Code enthalten – und die automatischen Prüfungen der Plattformen erkennen längst nicht alles. Deshalb:
- Lade Modelle aus dem Katalog in LM Studio (Model Search) oder von den offiziellen Konten der Hersteller (z. B.
google,openai,Qwenbei Hugging Face). - Nimm nur die Formate, die LM Studio selbst anbietet: GGUF oder am Mac MLX (dessen Dateien heißen
.safetensors). Finger weg von Dateien mit.bin,.ptoder.pkl, wenn du nicht weißt, was du tust. - Kein Modell von einem unbekannten Konto, nur weil es „schneller“ oder „ohne Grenzen“ verspricht.
Verschlüssel die Festplatte. Wer deinen Laptop oder KI-Rechner mitnimmt, soll nicht an Chats und Dokumente kommen.
- Mac: Systemeinstellungen → Datenschutz & Sicherheit → ganz nach unten zu FileVault → einschalten. Den Wiederherstellungsschlüssel sicher aufbewahren (Passwort-Manager oder Papier im Schrank).
- Windows: Bei Windows Pro heißt es BitLocker, bei vielen Geräten mit Windows Home Geräteverschlüsselung (Einstellungen → Datenschutz und Sicherheit). Auch hier: Wiederherstellungsschlüssel sichern.
- Bei Weg B denk an den Zielkonflikt aus L.7.
Ich habe einen [Mac mit macOS … / Windows-PC mit Windows 11 Home/Pro]. Ist meine Festplatte verschlüsselt, und wenn nicht: Wie schalte ich das ein? Was mache ich mit dem Wiederherstellungsschlüssel?
Regle, wer rankommt.
- Eigenes Benutzerkonto mit starkem Passwort am Rechner, Bildschirmsperre nach wenigen Minuten.
- Bei Weg B: jede Person ein eigenes Konto in Open WebUI (L.8), keine geteilten Passwörter, Konten von Leuten löschen, die nicht mehr dabei sind.
- Keine Portfreigabe im Router (L.8). Fernwartung nur im Heimnetz oder durch den Tunnel.
Halte die Programme aktuell. Sicherheitslücken werden in Updates geschlossen. LM Studio meldet Updates selbst; Open WebUI holst du mit einem Neustart auf den neuesten Stand (L.10). Updates von Windows und macOS ebenfalls einspielen.
Versteh die ehrliche Wahrheit zu Datenschutz und Schweigepflicht.
- Was stimmt: Bei lokaler KI verlässt nichts dein Gerät. Du brauchst keinen Vertrag mit einem KI-Anbieter und hast keine Frage nach Servern in den USA.
- Was übertrieben ist: „Für Ärzte, Anwälte und Steuerberater ist Cloud-KI verboten, nur lokal ist erlaubt.“ So steht es nicht im Gesetz. Das Strafgesetzbuch (§ 203) erlaubt Berufsgeheimnisträgern, mitwirkende Dienstleister einzubinden, wenn das erforderlich ist und diese zur Verschwiegenheit verpflichtet werden. Cloud-KI ist also nicht verboten – aber sie braucht Verträge, Verpflichtungen und Prüfung. Die Bundesrechtsanwaltskammer hat dazu Hinweise veröffentlicht.
- Was trotzdem bleibt: Auch lokal verarbeitest du personenbezogene Daten. Die Pflichten aus der DSGVO gelten weiter: Zugriff beschränken, sicher aufbewahren, löschen, wenn der Zweck erledigt ist.
- Unsere Empfehlung: Für Berufsgeheimnisse ist lokal der einfachere Weg, nicht der einzige. Im Zweifel fragst du deine Kammer oder deinen Datenschutzbeauftragten – diese Lektion ist keine Rechtsberatung.
Denk an untergeschobene Anweisungen. Ein Dokument kann versteckten Text enthalten, der die KI zu etwas anderem bringen will (Prompt Injection, Lektion K.7). Solange deine lokale KI nur liest und antwortet, kann sie damit wenig anrichten – prüf aber Antworten zu fremden Dokumenten kritisch. Gibst du ihr später Werkzeuge, die Mails schicken oder Dateien ändern, gelten dieselben Regeln wie bei Claude.
Mach den Sicherheits-Check.
Prüf mit mir Schritt für Schritt die Sicherheit meiner lokalen KI: [Mac/Windows], [Weg A oder B], LM Studio, [Open WebUI ja/nein], [Tailscale/FRITZ!Box-VPN/kein Fernzugriff]. Frag mich nacheinander: Verschlüsselung, Passwörter, Konten, Updates, Router-Freigaben, Modellquellen. Sag mir am Ende, was noch fehlt.
Ich mache gerade die Lektion „L.9 Sicherheit und Datenschutz: Was lokal wirklich bringt – und was du trotzdem tun musst“ im AWA Campus und hänge bei diesem Schritt: … Erklär ihn mir bitte einfacher, Schritt für Schritt. Ich bin Anfänger.
- deine Modelle aus dem LM-Studio-Katalog oder von offiziellen Herstellerkonten stammen,
- deine Festplatte verschlüsselt ist und der Wiederherstellungsschlüssel sicher liegt,
- jede Person ein eigenes Konto hat und es keine Portfreigabe gibt,
- du in eigenen Worten erklären kannst, was lokale KI für Datenschutz und Schweigepflicht bringt – und was nicht.
Wörter erklärt
- GGUF / MLX / Safetensors: Dateiformate für Modelle, die keinen ausführbaren Code enthalten sollen. MLX ist Apples Format für Macs mit Apple-Chip.
- Verschlüsselung: Daten werden so gespeichert, dass sie ohne Passwort nicht lesbar sind.
- Wiederherstellungsschlüssel: ein Notfall-Code, falls du dein Passwort vergisst. Ohne ihn sind die Daten weg.
- Berufsgeheimnisträger: Menschen mit gesetzlicher Schweigepflicht, etwa Ärzte, Anwälte, Steuerberater.
- Prompt Injection: versteckte Anweisungen in Texten, die eine KI zu etwas anderem bringen sollen.