Kontakt

Fertigung  →

Energie  →

Banking  →

Versicherung  →

Azure Cloud  →

Kubernetes  →

DevOps & Platttform Engineering  →

KI Beratung  →

Offene KI-Plattform  →

Claude & Anthropic  →

Data & Analytics  →

Private AI · Fertigung · GeschGehG

KI Fertigung nach GeschGehG: Gateway statt Public ChatGPT

Kurz gesagt

KI Fertigung nach GeschGehG von Pexon Consulting ist ein Gateway statt Public ChatGPT, für CTO und Justiziar im Maschinenbau, deren CAD- und PLM-Daten nur mit angemessenen Geheimhaltungsmaßnahmen ein Geschäftsgeheimnis bleiben. Public ChatGPT ohne Gateway, ohne No-Training und ohne Zugriffskontrolle zerstört diesen Schutz typischerweise. Laut Bitkom Industrie 4.0 2026 nutzen 40 Prozent der Industrieunternehmen KI in der Produktion, 555 Betriebe ab 100 Beschäftigten in Deutschland. Wir bauen Tenant oder On-Prem, RBAC auf Zeichnungen und Kill-Switch.

Microsoft Partner
ISO 27001
80 MA in Deutschland
Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner

Warum Public ChatGPT den GeschGehG-Schutz typischerweise zerstört

Für KI Fertigung GeschGehG im Maschinenbau mit PLM im Haus: CAD in den Consumer-Chat legt Zeichnungen in Training, Cache und Unterauftrag, ohne dass Sie den Weg steuern. Unter KI-Nutzenden in Deutschland nutzen 71 Prozent ChatGPT (Bitkom, KI in der Bevölkerung 2026).

Kein Nachweis der Maßnahme
Paragraph 2 Nummer 1 Buchstabe b GeschGehG verlangt angemessene Geheimhaltungsmaßnahmen. Fehlt das Gateway, fehlt im Streitfall oft der Schutz, unabhängig vom Wert der Zeichnung.
Schatten-KI im Browser
Private Accounts und ungeregelter Copilot auf dem Vault umgehen die Richtlinie. Unser Schatten-KI-Audit beginnt mit der Liste, nicht mit einem weiteren Tool daneben.
Kein Kill-Switch
Wer welche Zeichnung welches Modell gesehen hat, bleibt unsichtbar. Eine Eskalationsmail ist kein Schalter. Das Modell muss im Gateway auf null gehen.

Was Paragraph 2 GeschGehG von der Fertigungs-IT verlangt

Pflichten aus dem GeschGehG, Nutzungszahlen aus Bitkom. Zahlen aus Branchenerhebungen, nicht aus Pexon-Projekten. Die rechtliche Einordnung bleibt beim Inhaber des Geheimnisses.

§ 2 Nr. 1 b Maßnahmenpflicht
Ohne angemessene Geheimhaltungsmaßnahmen kein Geschäftsgeheimnis. Gateway als einziger Prompt-Weg, Consumer-ChatGPT auf CAD ist der Kill-Fall. (§ 2 GeschGehG, gesetze-im-internet.de, 02.09.2026)
40 Prozent nutzen KI in der Produktion
Industrieunternehmen ab 100 Beschäftigten in Deutschland, KW 6 bis KW 11 2026. Der Druck, den Bezugsweg zu schließen, steigt mit der Nutzung, nicht mit einem Verbot. (Bitkom Research, Industrie 4.0 2026, n=555)
71 Prozent der KI-Nutzenden: ChatGPT
Bevölkerung Deutschland 2026, unter Personen, die bereits KI nutzen. Gemini 50 Prozent, Copilot 43 Prozent. Der Consumer-Pfad ist der Ist-Zustand in der Konstruktion. (Bitkom, KI in der Bevölkerung 2026)
§ 4 und § 23 Offenlegen und Untergrenze
Unbefugtes Offenlegen an Dritte schließt Public-LLM und unkontrollierte Unteraufträge aus. Paragraph 23 ist Strafe, nicht die Bau-Spezifikation. Audit ohne Klartext-Zeichnung für den Betrieb. (§§ 4, 23 GeschGehG)

Ab wann lohnt sich KI Fertigung nach GeschGehG

KI Fertigung nach GeschGehG lohnt sich, sobald CAD-, PLM- oder Rezepturdaten das Modell sehen sollen, Consumer-ChatGPT oder ungeregelter Copilot auf dem Vault läuft und angemessene Geheimhaltungsmaßnahmen nach Paragraph 2 Nummer 1 Buchstabe b fehlen. Pexon Consulting baut das Gateway als einzigen Prompt-Weg. Der wirtschaftliche Wert der Zeichnung ist in der Fertigung meist gegeben. Der Hebel ist die Maßnahme, nicht der Wert. Ohne Gateway, ohne No-Training und ohne Zugriffskontrolle aus dem PLM gilt die Information im Streitfall oft nicht mehr als Geschäftsgeheimnis. Weg A hält das Modell im Kundentenant oder on-prem. Weg B nutzt eine EU-Inference hinter Vertragskette und Subprocessor-Register. Public ChatGPT ist keiner der Wege. Konstruktion sieht Zeichnungen, Betrieb sieht Metriken. Der Kill-Switch setzt Modell oder Pfad in Minuten auf null, ohne die Oberfläche neu zu kaufen. Human-in-the-Loop sitzt vor Versand nach außen an Lieferant, Kunde oder Patentanwalt. Internes Skizzieren im Tenant bleibt Assistenz. Pexon Consulting ersetzt weder den Justiziar noch die CE-Entscheidung und zertifiziert keine SPS. Zahlen in den Vorteilskarten stammen aus Branchenerhebungen, nicht aus Pexon-Projekten. Keine Rechtsberatung: Wortlaut und Rechtsprechung ordnen wir technisch ein. Ob die Maßnahmen angemessen sind, bleibt beim Inhaber des Geheimnisses und dessen anwaltlicher Prüfung.
1 Zeichnung
im Consumer-Chat: Schutz typisch weg
Kein Gateway
keine angemessene Maßnahme nach § 2
Kill-Switch
Modell in Minuten auf null, Betrieb 8x5

Was Pexon am Gateway verdrahtet

Use Case 01

Zeichnungsfrage im Tenant

Die Konstruktion stellt eine Frage zur freigegebenen Zeichnung. Das Gateway prüft die PLM-Rolle. Die Antwort bleibt im Tenant. Kein Versand an Lieferant ohne Freigabe.

1 Use Case im 6-Wochen-Pilot, HITL vor Extern.
Use Case 02

RBAC analog PLM

Rechte kommen aus dem Verzeichnis oder dem PLM. Konstruktion sieht Zeichnungen. Betrieb sieht Metriken, nicht den Klartext der Geometrie.

Keine zweite Benutzerverwaltung.
Use Case 03

Schatten-KI schließen

Phase 0 listet Browser-ChatGPT, private Copilot-Tenants und direkte Anbieter-URLs. Die IT sperrt sie im Werksnetz. Sonst bleibt das Gateway Theorie, siehe Schatten-KI auf der Plattform.

Ein Prompt-Weg, Whitelist mit Ablaufdatum.
Use Case 04

Zwei Betriebswege, eine Pflichtlogik

Weg A: Modell im Kundentenant oder on-prem, etwa über die firmeneigene KI-Plattform. Weg B: EU-Inference hinter Vertrag. Public ChatGPT ist keiner der Wege.

No-Training vertraglich und technisch.

Passt das Gateway in PLM, Entra und das Werksnetz

Ja, wenn das PLM oder Verzeichnis der einzige Login ist und direkte Anbieter-URLs im Werksnetz gesperrt werden. Sonst bleibt Schatten-KI neben dem Gateway.

Fertigungslandschaft

PLM / Vault · Nur Dokumenttypen des Use Case. Kein Bulk-Upload des gesamten Zeichnungsstands.
Entra ID / SSO · Bestehende Gruppen, analog PLM-Rollen. Keine zweite Benutzerverwaltung.
OT / SPS · Isolation. Der Pilot ist Zeichnungsfrage, kein Steuerbefehl an die Anlage.

Zwei Betriebswege

Weg A Tenant · Modell im Kundentenant oder on-prem. Betrieb sieht Metriken, nicht die Zeichnung.
Weg B EU-API · Inference hinter Vertragskette. No-Training, Subprocessor-Register, kein Public-LLM.
Datenklasse · Vertraulich / Geheimnis am Gateway, siehe Datenklassifizierung.

Wie Pexon KI Fertigung nach GeschGehG baut

1
Bestand aufnehmen
ChatGPT-Accounts, Copilot auf dem Vault, direkte URLs. Was CAD sieht, muss raus oder angebunden werden.
2
Datenklasse am Gateway
Vertraulich / Geheimnis. RBAC aus PLM. Keine zweite Rechtewelt.
3
Gateway dicht
SSO, Whitelist, Netz-Sperre. Erst dann dürfen Zeichnungen den Prompt-Weg nutzen.
4
No-Training und Weg
Weg A Tenant oder On-Prem, Weg B EU-API. Public ChatGPT bleibt gesperrt.
5
Ein Use Case mit HITL
Zeichnungsfrage im Tenant. Versand nach außen wartet auf den Menschen.
6
Kill-Switch testen
Modell oder Pfad in Minuten auf null. Audit wer, wann, welches Modell, ohne Klartext-Vollprotokoll.
Erfahren Sie mehr über Schatten-KI im Werk schließen

Wer hält den Geheimnisschutz, wenn Konstruktion schon ChatGPT nutzt

Nur die Werks-IT
✕Richtlinie existiert, der Browser umgeht sie.
✕PLM-Rechte gelten nicht im Consumer-Chat.
✕Kill-Switch ist eine Eskalationsmail.
Nur der Modell-Anbieter
✕Website-Text zu No-Training ist kein Vertrag.
✕Unterauftragnehmer-Kette oft unsichtbar.
✕Public ChatGPT bleibt daneben offen.
Mit Pexon
✓Ein Stack: Gateway, RBAC, No-Training, Kill-Switch.
✓80 MA in Deutschland, Microsoft Partner, ISO 27001, 400+ Projekte.
✓Keine GeschGehG-Unbedenklichkeit, kein Steuerbefehl an die SPS.

Wie läuft der 6-Wochen-Pilot für KI Fertigung nach GeschGehG

1
Phase 0
Bestand
Tools, Vault, Copilot. Consumer-ChatGPT auf CAD zuerst schließen.
2
Phase 1
Klasse und Vertrag
Datenklasse, No-Training, Subprocessor. Der Justiziar prüft vor Unterschrift.
3
Phase 2-3
Gateway plus Use Case
SSO, Whitelist, eine Zeichnungsfrage im Tenant, HITL vor Extern.
4
Phase 4
Betrieb 8x5
Regionen, Wechsel, Kill-Switch-Test. Betrieb bleibt 8x5.

Welcher Bezugsweg hält den GeschGehG-Schutz auf CAD und PLM?

Vergleich der Bezugswege für CAD und PLM. Die jeweils sachlich stärkere Zelle ist fett. Keine Rechtsberatung.

KriteriumConsumer-ChatGPTCopilot ohne GatewayPexon-Gateway
Angemessene Maßnahme § 2fehltRichtlinie, Browser offenGateway als einziger Prompt-Weg
No-TrainingConsumer-Defaultoft nur Website-TextVertrag plus Technik
RBAC auf ZeichnungenAccount der PersonTenant-weit üblichRechte aus dem PLM
Unterauftrag / RegionUS-Default üblichKette oft unsichtbarTenant, On-Prem oder EU-API
Kill-SwitchAccount bleibtKündigung per MailRoute in Minuten auf null
Passt, wennnur öffentliche Recherchekeine CAD-Datei im PromptZeichnung im Modell, Nachweis nötig

KI an der Anlage: BetrSichV verlangt Gefährdungsbeurteilung, nicht Autopilot

Baustein neben dem GeschGehG-Gateway, kein eigenes Money-H1. KI, die in die Linie schreibt, ist keine Chat-Spielerei. Pexon zertifiziert keine SPS und übernimmt keine CE-Kennzeichnung.

Paragraphen 3 und 10

Eine Änderung des Arbeitsmittels kann eine neue Gefährdungsbeurteilung auslösen. Das steht in der BetrSichV, nicht in einem Modell-Changelog.

HITL vor Steuerbefehl

KI bleibt Assistenz. Isolation von OT. Human-in-the-Loop vor jedem Steuerbefehl. Kein autonomes Schalten an der SPS.

Keine Maschinen-CE

Art. 18 Maschinenverordnung kann Herstellerpflichten auslösen, wenn die KI zur Sicherheitsfunktion wird. Das ist nicht Pexons Liefergegenstand. Copilot auf CAD ist keine Sicherheitskomponente.

Was kostet der Pilot für KI Fertigung nach GeschGehG?

Der Einstieg ist der 6-Wochen-Pilot: ein Use Case Zeichnungsfrage im Tenant, Gateway, Datenklasse und Kill-Switch. Endpreis nach Scope, kein Lockvogel.

Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner
Ihre Investition
50.000 EUR
6-Wochen-Pilot · 1 Use Case · Endpreis nach Scope
Enthält:

Leistungsumfang · Bestand, Gateway, RBAC aus PLM, No-Training, ein HITL-Use-Case, Audit ohne Klartext-Vollprotokoll, Kill-Switch-Test.

Was Sie liefern · SSO, Netz-Sperren, PLM-Rollen, wer den Vertrag prüft. Intern: Abstimmung, kein zweites Dev-Team.

Abgrenzung · Keine Rechtsberatung, kein Public-ChatGPT, keine SPS-Steuerung, Betrieb 8x5. Rahmen typisch 50.000 bis 90.000 EUR je nach Integrationstiefe, analog zu anderen KI-Piloten von Pexon Consulting.
Plattform-Check buchen (45 Min)
Plattform-Check, 45 Minuten, ohne Verpflichtung

Zerstört Public ChatGPT den GeschGehG-Schutz auf CAD und PLM?

Zerstört Public ChatGPT den GeschGehG-Schutz auf CAD- und PLM-Daten?

Typischerweise ja, wenn angemessene Geheimhaltungsmaßnahmen fehlen. CAD in den Consumer-Chat gibt Training, Cache und Unterauftrag frei. Pexon Consulting baut Gateway, No-Training und RBAC. Ob die Maßnahme im Streitfall trägt, prüft Ihr Anwalt. Keine Rechtsberatung.
Was verlangt Paragraph 2 GeschGehG von der Fertigungs-IT?

Vier Kriterien, der Hebel ist die Geheimhaltungsmaßnahme. Wirtschaftlicher Wert und fehlende allgemeine Bekanntheit sind bei CAD meist erfüllt. Ohne Gateway, Zugriffskontrolle und No-Training fehlt der Nachweis. Quelle: GeschGehG auf gesetze-im-internet.de, Stand 02.09.2026.
Was kostet der Pilot für KI Fertigung nach GeschGehG?

Der 6-Wochen-Pilot mit einem Use Case, Gateway und Kill-Switch liegt typisch bei 50.000 bis 90.000 EUR, Endpreis nach Scope. Modell- und Cloudkosten extra. Betrieb 8x5. Ohne Scope nennen wir keinen niedrigeren Lockvogel.
Braucht KI an der Fertigungslinie eine neue Gefährdungsbeurteilung nach BetrSichV?

Wenn die KI das Arbeitsmittel ändert oder in die Linie schreibt, kann Paragraph 3 bzw. 10 BetrSichV eine neue Beurteilung auslösen. Isolation von OT und Human-in-the-Loop vor jedem Steuerbefehl sind Pflicht im Werk, nicht optional. Pexon liefert Gateway und HITL, nicht die Beurteilung selbst.
Was liefert Pexon bei KI Fertigung nach GeschGehG bewusst nicht?

Keine Bestätigung, dass jeder Prompt zulässig ist. Keine Rechtsberatung. Keinen Public-ChatGPT-Anschluss. Keinen autonomen Steuerbefehl. Keine CE nach Maschinenverordnung. Wer nur Marketingtexte ohne CAD-Bezug will, braucht dieses Gateway nicht in voller Schärfe.
Darf die KI selbst einen Steuerbefehl an die Anlage senden?

Nein. KI bleibt Assistenz. HITL vor jedem Steuerbefehl, Isolation von OT. Pexon zertifiziert keine SPS und macht keine CE-Kennzeichnung. Der 6-Wochen-Pilot ist eine Zeichnungsfrage im Tenant, kein Autopilot an der Linie.

Gateway statt Public ChatGPT im Plattform-Check klären

Sie sagen, ob CAD schon in ChatGPT liegt, ob Weg A oder B und welcher Use Case zuerst. In 45 Minuten steht der erste Schnitt.

Plattform-Check buchen (45 Min)

Nachricht senden

Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.

Antwort innerhalb von 24 Stunden
Unverbindliches Erstgespräch
Persönlicher Ansprechpartner
Phillip Pham
Phillip Pham
CEO @ Pexon Consulting
Aktualisiert am 02. September 2026

Sie suchen einen Partner für Ihr Projekt?

Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.

Vertrieb kontaktieren
Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner
400+Projekte seit 2020
100+Kunden im DACH-Raum
ISO27001 zertifiziert
3Hyperscaler Partner