Lösung · Nach Integration

Google Drive mit ChatGPT zu verbinden ist der leichte Teil. Dass nur mit dem geantwortet wird, was diese Person öffnen darf, nicht.

Dein Team hat es längst getan: es klebt den Vertrag in den privaten Account, weil das schneller ist als in Drive zu suchen. Wir bauen den offiziellen Weg —das Modell liest dein Drive mit den Rechten dessen, der fragt, nennt zu jeder Antwort das Dokument und hinterlässt zu allem eine Spur—, damit niemand zwischen schnell sein und die Firma nach außen tragen wählen muss.

Bau es in meinem Betrieb Sehen, wie es läuft

Das Problem

Dein Team hat ChatGPT längst an die Dokumente gehängt. Mit dem privaten Account, und niemand hat es mitbekommen.

In Drive zu suchen ist langsamer, als das Dokument in einen Chat zu kleben — also klebt man. Der Vertrag, das Lastenheft, die Preispolitik: alles läuft über einen Account, den deine Firma nicht verwaltet und von dem sie keine Rechenschaft verlangen kann.
Den Ordner anzubinden ist ein Klick; zu entscheiden, welchen Ordner, nicht. Der Account, der angeschlossen wird, hat meist viel mehr Reichweite als nötig, und ab da kann der Assistent Gehälter, Protokolle oder das Drive der Geschäftsführung lesen, ohne dass es jemand entschieden hätte.
Die Rechte in deinem Drive sammeln seit Jahren Ausnahmen an —per Link geteilte Ordner, halb vererbte Zugriffe, Leute, die längst weg sind—. Jeder breite Zugriff erbt dieses Durcheinander und macht Antworten daraus.
Die Antworten sagen nicht, woher sie kommen. Niemand kann prüfen, ob die Zahl aus der geltenden Richtlinie stammt oder aus dem drei Jahre alten Entwurf, der noch in einem Unterordner liegt — und in Drive liegt die gute Version neben vier «final_v3_ENDGUELTIG».
Es gibt kein Protokoll. Du weißt nicht, was gefragt wurde, mit welchen Dokumenten geantwortet wurde, und auch nicht, ob jemand über den Chat etwas herausgezogen hat, was nie hätte rausgehen dürfen.

Was es kostet, alles zu lassen

Das Problem ist nicht, dass die Leute KI nutzen: es ist, dass sie sie außen herum nutzen. Laut dem Cost of a Data Breach Report 2025 von IBM (Geltungsbereich: global) hatte bereits eine von fünf Organisationen einen Vorfall im Zusammenhang mit nicht autorisierter KI, und diese Vorfälle schlagen im Schnitt mit rund 670.000 Dollar zusätzlich zu Buche. Der Mechanismus ist der, den du jeden Tag im Büro siehst: der Enterprise AI and SaaS Data Security Report 2025 von LayerX (Geltungsbereich: global) hat gemessen, dass 77 % der Beschäftigten, die diese Werkzeuge nutzen, Daten hineinkopieren, und dass 82 % dieser Einfügungen aus privaten Accounts außerhalb der Kontrolle des Unternehmens stammen. Verbieten funktioniert nicht —es versteckt es nur—; was funktioniert, ist, den offiziellen Weg zum bequemsten zu machen. Solange er das nicht ist, landen mit jeder Woche weitere Dokumente von dir an Orten, an denen du sie nicht einmal zählen kannst.

Die Lösung

Wir bauen die Brücke zwischen deinem Drive und ChatGPT: mit den Rechten jeder Person, zitierter Antwort und Spur zu allem

1Wir entscheiden Ordner für Ordner, was hineinkommt, bevor irgendetwas angebunden wird. Ein kurzes Inventar mit Verantwortlichem pro Ordner und drei Zuständen: kommt rein, kommt nicht rein, kommt eingeschränkt rein. Das ganze Drive braucht es fast nie, und genau diese Eingrenzung macht aus einem diffusen Risiko einen Perimeter, den man erklären kann.
2Wir hängen es an die Identität dessen, der fragt, nicht an ein Servicekonto mit zu vielen Rechten. Jede Person bekommt Antworten, die nur aus den Dokumenten gebaut sind, die sie ohnehin in Drive öffnen könnte: hat sie keinen Zugriff auf den Ordner der Geschäftsführung, existiert dieser Ordner für sie nicht. Rechte werden nicht von Hand nachgebaut —sie werden aus deinem Workspace geerbt, wo sie schon leben—.
3Wir sorgen dafür, dass jede Antwort ihre Quelle mitbringt: das konkrete Dokument, seinen Link und sein Änderungsdatum. Veraltetes und Doppeltes wird markiert, statt still gegen das Richtige anzutreten, und wer liest, kann mit einem Klick prüfen, statt zu vertrauen. Dieselbe Disziplin wie das KI-Wissen aktuell halten, von Tag eins an angewandt.
4Wir lassen den offiziellen Weg und das Protokoll laufen: einen offiziellen Ort, der schneller ist als der private Chat, und ein Log darüber, was gefragt wurde, mit welchen Dokumenten geantwortet wurde und von wem. Ohne diese Bequemlichkeit gibt es keine Adoption, und ohne Protokoll keine Kontrolle —nur Vertrauen—.

Was sich ändert

Was du nicht mehr verlierst

Eine von fünf Organisationen hatte bereits einen Vorfall im Zusammenhang mit nicht autorisierter KI, und diese Vorfälle schlagen im Schnitt mit rund 670.000 Dollar zusätzlich zu Buche. Geltungsbereich: global.
IBM, Cost of a Data Breach Report 2025
77 % der Beschäftigten, die generative KI-Werkzeuge nutzen, kopieren Daten hinein, und 82 % dieser Einfügungen passieren aus privaten Accounts außerhalb der Kontrolle des Unternehmens. Geltungsbereich: global.
LayerX, Enterprise AI and SaaS Data Security Report 2025
Was wir messen: Anteil der Abfragen über den offiziellen Weg gegenüber privaten Accounts, Antworten mit Dokument und Version als Quelle, Zugriffsvorfälle außerhalb des vereinbarten Perimeters und Zeit von der Frage bis zur geprüften Antwort.
Was wir messen

Datenblatt

Wegfallende Arbeit: das Dokument in Drive suchen, öffnen und einen Ausschnitt in einen privaten Chat kleben, nur um fragen zu können
Übliche Einrichtung: 2–4 Wochen
Eingang: die Frage einer Person aus deinem Team, mit ihrer Workspace-Identität
Ausgang: die Antwort, nur aus den Dokumenten gebaut, die diese Person öffnen darf, mit Angabe welches und von wann
Kompatibel mit: Google WorkspaceGoogle DriveChatGPT EnterpriseChatGPT Team
Kann sich verbinden mit: Geteilte Ablagen in DriveRetrieval-Schicht mit RechtenAbfrageprotokoll
Was wir messen: % der Abfragen über den offiziellen Weg gegenüber privaten Accounts% der Antworten mit Dokument und VersionZugriffe außerhalb des vereinbarten PerimetersZeit bis zur geprüften Antwort
Geeignet für: Unternehmen, deren Wissen in Drive liegt und deren Leute ChatGPT längst auf eigene Faust nutzen
Nicht geeignet für: Drives ganz ohne Rechtestruktur, wo erst geklärt werden muss, wer was sehen darf

Häufig gestellte Fragen

Für eine einzelne Person ja. Für ein Unternehmen bleibt er bei den zwei entscheidenden Dingen auf halbem Weg stehen. Erstens die Reichweite: der Connector gibt dir Suche, aber die Entscheidung, welche Ordner hineinkommen und welche nicht, bleibt bei dir — und standardmäßig grenzt das fast niemand ein. Zweitens die Spur: du musst wissen, was gefragt und mit welchen Dokumenten geantwortet wurde, und das kommt nicht gelöst mit. Was wir bauen, ersetzt den Connector nicht, wenn er passt —manchmal nutzen wir ihn—: wir bauen Perimeter, Rechtevererbung und Protokoll darum herum.

Nein, wenn die Anbindung über die Identität dessen läuft, der fragt, und nicht über ein Servicekonto mit weiten Rechten — und genau so bauen wir es. Jede Antwort entsteht nur aus dem, was diese Person ohnehin in Drive öffnen könnte. Dazu eine ehrliche Einschränkung: das erbt deine Rechte, es repariert sie nicht. Wenn in deinem Drive Ordner über einen Link von 2021 mit halb Europa geteilt sind, respektiert der Assistent dieses Recht, weil es das existierende ist. Deshalb ist die erste Woche das Inventar: das Durcheinander, das du ohnehin hattest, kommt ans Licht, und ihr entscheidet, was vor der Anbindung korrigiert wird.

Das ist eine legitime Entscheidung, und sie verändert den Aufbau, sie verhindert ihn nicht. Es gibt drei Wege, je nachdem, was dein Gremium akzeptiert: Unternehmensvertrag mit dem Anbieter —deine Daten trainieren seine Modelle nicht und die Verarbeitung ist eingegrenzt—, eine Architektur, in der nur der zum Antworten nötige Ausschnitt reist und nicht das ganze Dokument, oder ein in deiner eigenen Cloud betriebenes Modell für die sensibelsten Ordner, während der Rest den Standardweg nimmt. Was wir nicht empfehlen, ist die Variante, die heute fast alle standardmäßig haben: dass es trotzdem rausgeht, aber über den privaten Account von jemandem und ganz ohne Vertrag.

Von außen ähnelt es sich, von innen wird es anders entschieden. Eine Wissensdatenbank bedeutet normalerweise, die Inhalte woandershin zu verschieben, mit einem eigenen Rechtemodell, das jemand parallel pflegen muss. Hier verschieben wir nichts: die Dokumente bleiben in deinem Drive, mit ihren Rechten und ihren Verantwortlichen, und wir fügen die Schicht hinzu, mit der man sie nach genau diesen Regeln befragen kann. Das geht schneller live, zwingt dich zu keiner Migration und erzeugt keine zweite Kopie des Wissens, die für sich altert. Wenn zusätzlich das Indexierte nicht veralten soll, ist das das KI-Wissen aktuell halten.

Bauen wir es in deinem Betrieb?

Du hast das Problem benannt. Wir liefern die Lösung und lassen sie gemessen laufen.

Zum Service