-
Warum Firmen AI Coding Tools noch nicht einführen
- Weitergabe von Code und Daten an Dritte
- Vertraulichkeit des Codes
- Datenschutz
- Generierter Code mit Security-Lücken
- Auswirkungen auf die eigene Organisation und die Entwickler
- Ausblick
Unter „KI-Tool“ sind hier KI-Programmierassistenten (AI Coding Assistants) zu verstehen: Werkzeuge, die auf Large Language Models (LLMs) basieren, in IDEs oder Plattformen integriert sind und beim Entwickeln direkt auf den Code zugreifen. Ein typischer Ablauf lässt sich einfach beschreiben:
- Der Assistent sendet Quellcode-Ausschnitte und Prompts an ein Modell.
- Das Modell liefert Codevorschläge oder erklärende Informationen, etwa zur Fehlersuche oder als Rechercheergebnisse.
- Der Entwickler prüft das Resultat und entscheidet, was in die Codebasis übernommen wird.
KI-Tools wie ChatGPT, GitHub Copilot oder Claude Code sind in vielen Entwicklerteams bereits Alltag; die Softwareentwicklung zählt zu den Bereichen mit der höchsten KI-Adaption. Gleichzeitig haben zahlreiche Unternehmen den Einsatz solcher Werkzeuge noch nicht offiziell freigegeben – meist aus nachvollziehbaren Gründen rund um Vertraulichkeit, Datenschutz, Security und Compliance. Dieser Artikel ordnet die typischen Bedenken, bewertet sie nach Eintrittswahrscheinlichkeit und Auswirkung und zeigt einen pragmatischen Umgang samt Gegenmaßnahmen. Die Grundidee: Eine kontrollierte Einführung mit klaren Leitplanken schafft Sicherheit. Zum Schluss folgen konkrete Empfehlungen für drei Rollen: KI-Enthusiasten, Gatekeeper und Entscheider.
ist Softwareentwickler bei WPS – Workplace Solutions und realisiert seit über zehn Jahren Anwendungen in unterschiedlichen Sprachen und Frameworks. Sein Schwerpunkt liegt auf Testautomation, Requirements Engineering und dem produktiven Einsatz von KI-gestützten Entwicklungswerkzeugen wie GitHub Copilot und JetBrains AI Assistant. Praxiserfahrungen dazu vermittelt er in Trainings, Meetups und auf verschiedenen Konferenzen.
Aus diesem Ablauf ergeben sich drei Risikofelder:
- Was geht raus? (Weitergabe von Code und Daten an Dritte)
- Was kommt rein? (Qualität, Security und Lizenzfragen bei KI-generierten Ergebnissen)
- Was ändert sich in der Organisation? (Auswirkungen auf Prozesse, Rollen, Kompetenzen und digitale Souveränität).
Die Risiken sind real – lassen sich jedoch durch kontrollierten Einsatz, klare Regeln und technische Kontrollen deutlich reduzieren.
Das war die Leseprobe unseres heise-Plus-Artikels "Warum Firmen AI Coding Tools noch nicht einführen". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
