Made in Italy und KI: Geschäftsgeheimnisse italienischer KMU schützen

Prato für Textil, Arzignano für Leder, Sassuolo für Keramik, die Brianza für Möbel: Italiens Wirtschaft stützt sich auf ihre Industriedistrikte. Das Statistikamt Istat zählte 2011 insgesamt 141 davon, mit mehr als einem Drittel der Beschäftigung im verarbeitenden Gewerbe. Maschinenbau, Textil und Bekleidung, Wohnausstattung, Leder und Schuhe: Das sind die Branchen, die Made in Italy ausmachen.

In diesen Netzwerken aus kleinen und mittleren Unternehmen steckt der Wert nicht nur in den Maschinen. Er steckt in einer Färberezeptur, einem Schnittmuster, einer Liste verlässlicher Zulieferer, einem mit einer Gerberei ausgehandelten Preis. Und dieses Wissen fließt heute auch in generative KI-Assistenten, oft ohne dass die Geschäftsführung davon weiß.

Das Wissen der Distrikte, ein fragiles Gut

Im Distrikt kennt jeder jeden. Techniker wechseln von einem Betrieb zum nächsten, Zulieferer arbeiten für mehrere Marken, und vieles vom Know-how ist nirgends aufgeschrieben. Wenn doch, steckt es in Excel-Dateien, technischen Datenblättern, E-Mails mit Lieferanten oder eingescannten Skizzen.

Genau solche Dokumente kopieren Mitarbeitende in ChatGPT, um Zeit zu sparen: ein Datenblatt für einen deutschen Kunden übersetzen, den Austausch mit einem Lohnfertiger zusammenfassen, ein Lastenheft umformulieren oder eine Kostenanalyse für eine Kollektion anfordern. Das Risiko ist nicht theoretisch. Es entsteht aus alltäglichen Handgriffen, die wir in der Anatomie eines KI-Datenlecks beschrieben haben.

Was das italienische Recht schützt, und unter welcher Bedingung

In Italien sind Geschäftsgeheimnisse durch die Artikel 98 und 99 des Gesetzbuchs über gewerbliches Eigentum (Gesetzesvertretendes Dekret Nr. 30 von 2005) geschützt, geändert durch das Gesetzesvertretende Dekret Nr. 63 von 2018, das die EU-Richtlinie 2016/943 umgesetzt hat. Artikel 623 des Strafgesetzbuchs stellt zudem die Offenbarung wissenschaftlicher oder geschäftlicher Geheimnisse unter Strafe.

Es gibt jedoch eine entscheidende Bedingung. Geschützt ist eine Information nur, wenn sie geheim ist, gerade deshalb wirtschaftlichen Wert hat und durch angemessene Geheimhaltungsmaßnahmen geschützt wird. Ein Unternehmen, das Rezepturen oder Preislisten ungehindert an externe KI-Dienste abfließen lässt, wird es schwerer haben, solche Maßnahmen nachzuweisen, wenn es gegen einen Wettbewerber oder einen ehemaligen Mitarbeiter vorgehen will.

Das Gesetz Nr. 206 vom 27. Dezember 2023 zur Förderung und zum Schutz des Made in Italy zeigt außerdem, welches Gewicht der Staat diesen Wertschöpfungsketten beimisst.

Die Daten, die am häufigsten abfließen

In Textil-, Mode-, Möbel- oder Maschinenbaubetrieben sind die am stärksten gefährdeten Informationen selten personenbezogen. Es sind Geschäftsdaten:

• technische Datenblätter und Stücklisten mit Materialien, Flächengewichten und Verfahren;

• Skizzen, Schnitte und Visuals einer noch nicht präsentierten Kollektion;

• Rezepturen für Färbung, Veredelung oder Oberflächenbehandlung;

• Listen von Lieferanten und Lohnfertigern mit Preisen, Lieferzeiten und Konditionen;

• Angebote und Margen nach Kunde oder Markt.

Eine Kollektion, die vor einer Messe wie Pitti Uomo oder dem Salone del Mobile durchsickert, kann einen Teil ihres Werts verlieren. Eine Lieferantenliste in falschen Händen schenkt einem Wettbewerber Jahre an Beschaffungsarbeit.

Warum klassische Werkzeuge nichts sehen

Die KMU der Distrikte haben oft in Virenschutz, Firewall und manchmal Datensicherung investiert. Nur wenige verfügen über ein Werkzeug, das sieht, was Mitarbeitende in ein Browserfenster einfügen. Netzwerk- oder E-Mail-DLP, wo vorhanden, liest den Inhalt eines per HTTPS an einen KI-Assistenten gesendeten Prompts nicht. Warum, erklären wir in unserem Artikel darüber, warum Netzwerk-DLP an ChatGPT scheitert.

Hinzu kommt die Speicherung. Je nach Tool und Tarif können Unterhaltungen aufbewahrt oder sogar zur Verbesserung des Dienstes genutzt werden. Für ein Unternehmen, das ein Verfahren seit drei Generationen hütet, ist die Wahl des KI-Anbieters und des Verarbeitungsorts kein Detail. Unser Artikel über souveräne KI für europäische CISOs behandelt dieses Thema.

Der Garante und das Gesetz 132/2025 im Hintergrund

Die italienische Datenschutzbehörde, der Garante per la protezione dei dati personali, hat gezeigt, dass sie generative KI genau beobachtet, etwa mit dem Bußgeld von 15 Millionen Euro gegen OpenAI Ende 2024. Das Gesetz Nr. 132 von 2025 über künstliche Intelligenz bringt zusätzliche Pflichten für Arbeitgeber. Daten von Beschäftigten, Kunden und Ansprechpartnern bei Lieferanten unterliegen also weiterhin der DSGVO, zusätzlich zum Geheimnisschutz. Diese Regeln erläutern wir in unserem Artikel über den Garante, das Gesetz 132/2025 und Arbeitgeber.

Eine Methode, die zu KMU passt

Wenige Schritte genügen, um angemessene Maßnahmen nachzuweisen:

1. Die Geheimnisse benennen: Rezepturen, Schnitte, Lieferantenlisten, Margen, kommende Kollektionen.

2. Eine kurze Regel schreiben, was niemals in ein externes KI-Tool gehört.

3. Freigegebene Tools wählen, mit vertraglichen Zusagen zur Datenaufbewahrung.

4. Im Moment des Einfügens prüfen: Produktreferenzen, interne Codes oder Lieferantennamen erkennen, dann warnen, anonymisieren oder blockieren.

5. Protokolle aufbewahren: Im Streitfall belegen sie, dass das Unternehmen seine Geheimnisse aktiv geschützt hat.

Zusammenfassung

Die Stärke der italienischen Distrikte liegt in Know-how, das selten patentiert und oft nur durch Geheimhaltung geschützt ist. Das italienische Recht verteidigt es, sofern das Unternehmen angemessene Maßnahmen ergreift. Wer Datenblätter, Schnitte und Lieferantenlisten unkontrolliert in KI-Assistenten fließen lässt, schwächt diesen Schutz. Eine Kontrolle nah am Nutzer erlaubt es, KI weiter als Arbeitswerkzeug zu nutzen, ohne das Herz des Made in Italy preiszugeben.

ZeusLock erkennt sensible Daten, auch Ihre eigenen Produktcodes und Lieferantennamen, bevor sie einen KI-Assistenten erreichen, und protokolliert jeden verhinderten Vorfall. Fordern Sie eine ZeusLock-Demo an, um das Know-how Ihres Unternehmens zu schützen.