Insights
Souveräne KI-Suche: Was bei GEO wirklich schützenswert ist und wo es laufen sollte
Veröffentlichte Inhalte sind öffentlich; schützenswert sind Fachwissen, Entwürfe, Prompts und Messdaten dahinter. Welche Fragen Sie GEO-Werkzeugen stellen und was eine souveräne Infrastruktur nicht leisten kann.
Bei der Optimierung für KI-Suchsysteme (GEO) sind die veröffentlichten Inhalte das Unkritischste am ganzen Vorgang: Sie sind öffentlich, und sie sollen gelesen werden. Schützenswert ist alles davor: das Fachwissen, aus dem die Inhalte entstehen, die Kundenfälle in den Entwürfen, die Prompts, mit denen das Modell arbeitet, und die Messdaten darüber, wer liest. Für Compliance- und Datenschutzverantwortliche ist deshalb nicht die Website die Frage, sondern das Werkzeug dahinter.
Was bei GEO wirklich schützenswert ist
Ein Fachartikel über die Wartung von Wärmepumpen verrät nichts, was nicht auf die Website gehört. Der Weg dorthin schon: Der Vertrieb liefert den Anlass aus einem Kundengespräch, die Technik den Fehlerfall mit Seriennummer, das Marketing den Entwurf mit Namen des Kunden, der später anonymisiert werden soll. Wenn dieses Material in ein Abo-Werkzeug mit einem Modell außerhalb der EU wandert, ist es dort, bevor jemand über eine Auftragsverarbeitung nachgedacht hat.
Dazu kommen die Messdaten. Wer wissen will, ob KI-Modelle die eigenen Seiten abrufen, braucht Zugriffsprotokolle. Werden die über einen US-Analysedienst geführt, liegen Besucherdaten dort, und die Einwilligungsfrage steht im Raum.
KI-Daten in der EU verarbeiten: welche Fragen Sie dem Werkzeug stellen
Prüfen Sie jedes GEO-Werkzeug mit denselben Fragen, die Sie an jedes andere KI-System stellen. Wo läuft das Sprachmodell, das die Texte schreibt, und unter wessen Vertrag? Werden Eingaben gespeichert, wie lange, und werden sie zum Training genutzt? Wo liegen Entwürfe, Zielgruppenprofile und der Themenvorrat? Wo laufen die Zugriffsprotokolle, und kommen sie ohne Cookies und Drittanbieter aus?
Ein Anbieter, der auf diese Fragen mit „DSGVO-konform“ antwortet und nicht mit Orten und Verträgen, hat sie nicht beantwortet.
Der Auftragsverarbeitungsvertrag ist dabei die Untergrenze, nicht die Antwort. Er regelt, dass der Anbieter in Ihrem Auftrag verarbeitet; er sagt nichts darüber, ob das Sprachmodell dahinter von einem Unteranbieter außerhalb der EU betrieben wird und ob Eingaben dort verbleiben. Lassen Sie sich die Liste der Unterauftragnehmer zeigen und suchen Sie darin den Modellbetreiber. Fehlt er, fehlt die wichtigste Zeile.
Was eine souveräne Infrastruktur leistet und was nicht
Läuft das Werkzeug auf Infrastruktur in Deutschland, mit einem Modell, das dort betrieben oder von einem EU-Anbieter unter EU-Vertrag bezogen wird, bleiben Fachwissen, Entwürfe und Messdaten unter europäischem Recht. Das ist der Teil, den Sie kontrollieren können.
Nicht kontrollieren können Sie, was ChatGPT oder Perplexity mit Ihren veröffentlichten Seiten tun. Die Vorstellung, per Vertrag mit dem eigenen Cloud-Anbieter festzulegen, dass fremde Modelle die Website nicht zum Training nutzen, ist falsch; der Cloud-Anbieter hat darauf keinen Einfluss. Was es gibt, sind Anweisungen an Crawler, etwa in der robots-Datei. Wer sie setzt, sperrt auch die Sichtbarkeit aus, um die es bei GEO geht. Diese Abwägung gehört ehrlich getroffen: Öffentliche Fachinhalte sind zum Lesen da, auch für Modelle; vertrauliche Inhalte gehören nicht auf die Website, mit oder ohne Cloud.
Wie die dataso Content Engine damit umgeht
Die Content Engine ist ein Modul in der Website des Unternehmens, betrieben auf Infrastruktur in Deutschland. Zielgruppen mit ihren Schmerzpunkten, der Themenvorrat aus Ideen und aktuellen Anlässen, Briefings, Entwürfe und Lektorat bleiben im System des Unternehmens. Freigabe und Terminierung liegen bei Ihren Leuten, veröffentlicht wird im Blog und auf LinkedIn. Die Messung, ob Menschen, Suchmaschinen oder KI-Modelle lesen, läuft ohne Cookies und ohne Drittanbieter über die eigenen Zugriffsprotokolle.
Für Sie als Compliance-Verantwortlichen heißt das: Es gibt eine Stelle, an der Sie Speicherort, Modellvertrag und Protokolle prüfen können, und diese Stelle gehört dem Unternehmen. Was wir nicht versprechen: dass ein KI-Modell Ihre Inhalte zitiert. Das messen wir, wir garantieren es nicht.
Der nächste Schritt
Listen Sie auf, welche Werkzeuge bei Ihnen heute Inhalte schreiben oder messen, und tragen Sie zu jedem ein, in welchem Land das Modell läuft und wo die Protokolle liegen. Die Lücken in dieser Liste besprechen wir in einer halben Stunde: Potenzial-Check buchen.