Schwedische Regierungsbehörde blockiert ChatGPT und Claude – Microsoft Copilot bleibt einziges zugelassenes KI-Tool
Wichtige Erkenntnisse
- •Die schwedische Regierungsbehörde blockiert ab dem 26. Oktober ChatGPT und Claude auf den Dienstcomputern und ernennt Microsofts Copilot zum einzigen genehmigten KI-Tool für Beamte.
- •Das Verbot beruht auf Risiken für die Informationssicherheit, da Konsum-KI-Tools ohne formelle Verträge Anfragen an externe Server übermitteln und US-Recht Behörden die Herausgabe von Daten erzwingen lässt.
- •Copilot wurde nach einer eigenen Sicherheitsprüfung und angepassten Sicherheitseinstellungen freigegeben, wobei einige Mitarbeitende über eine interne KI-Plattform weiterhin auf die blockierten Tools zugreifen können; deren Umfang wurde nicht offengelegt.
- •Die Einschränkungen folgen ähnlichen Verboten der schwedischen Steuerverwaltung und der National Board of Institutional Care, während die Vollstreckungsbehörde eine eigene Entscheidung vorbereitet und eine Prüfung der Verkehrsverwaltung rund 10 KI-Dienste in weit verbreiteter und riskanter Nutzung fand.
- •Microsoft integrierte Anfang 2026 Claude-Modelle in Copilot, und die Regierungsbehörde hat nicht bestätigt, ob sie in ihrer Instanz aktiviert sind – die Grenze zwischen verbotener und genehmigter KI ist damit weniger klar, als die Ankündigung vermuten lässt.
Die schwedische Regierungsbehörde (Regeringskansliet) – die Verwaltungsbehörde, die den Ministerpräsidenten und das Kabinett unterstützt – blockiert ab Montag, dem 26. Oktober, ChatGPT und Claude auf den Dienstcomputern und verweist Beamte an Microsofts Copilot als einziges genehmigtes KI-Tool. Darüber berichtete der schwedische, öffentlich finanzierte Nationalrundfunk Sveriges Radio.
Die Entscheidung wurde durch Bedenken zur Informationssicherheit getrieben; Copilot blieb nach einer eigenen Sicherheitsprüfung freigegeben.
Die Begründung stammt von Mikael Wettercrantz, Digitalisierungsdirektor der Regierungsbehörde, der im Intranet der Belegschaft schrieb, dass die Nutzung von KI-Diensten ohne formellen Vertrag "Folgen für unsere Informationssicherheit" haben könne.
"Wir haben mehrere Beispiele für problematische Nutzung offener KI-Dienste gesehen. Die Beispiele betreffen sowohl die Sensibilität der eingegebenen Informationen als auch den Umgang mit den KI-generierten Antworten", sagte er.
Konsum-KI-Tools ohne formelle Vereinbarungen übermitteln Nutzeranfragen an externe Firmenserver, und das US-Recht erlaubt den Behörden, diese Unternehmen auf Anfrage zur Herausgabe von Daten zu verpflichten. Eine formelle Sicherheitsvereinbarung legt mindestens fest, was der Anbieter mit den Eingaben von Regierungsangellten tun darf und was nicht – deshalb ist hier der Unterschied zwischen einem geprüften Unternehmensvertrag und einem offenen Konsum-Tool relevant.
Copilot bestand die Prüfung, weil die Regierungsbehörde das Tool überprüfte und anschließend seine Sicherheitseinstellungen erhöhte – etwas, das sie bei ChatGPT oder Claude nicht tat. Einige Mitarbeitende können über eine intern von der Regierungsbehörde aufgebaute KI-Plattform weiterhin auf beide blockierten Tools zugreifen, wobei die Pressestelle nicht sagte, wie viele Personen das betrifft und welche Einschränkungen gelten.
Die Einschränkungen setzen ein Muster über schwedische Behörden hinweg fort. Die Steuerverwaltung und die National Board of Institutional Care haben bereits ähnliche Verbote für Konsum-KI-Tools verhängt, und die Vollstreckungsbehörde – zuständig für Schuldeneintreibung und die Vollstreckung gerichtlicher Beschlüsse – bereitet eine eigene Entscheidung vor. Eine interne Prüfung bei der Verkehrsverwaltung ergab separat, dass dort rund 10 KI-Dienste in "weit verbreiteter und riskanter Weise" genutzt wurden.
Auf europäischer Ebene ging das Europäische Parlament im Februar noch weiter und deaktivierte KI-Funktionen auf allen Arbeitsgeräten – inklusive ChatGPT, Claude und Copilot –, nachdem es zu dem Schluss gekommen war, die Sicherheit der von diesen Tools verarbeiteten Daten nicht garantieren zu können. Die Bedenken europäischer Regierungen zur Datensicherheit bei KI wachsen seit Italiens ChatGPT-Verbot 2023. Schweden zieht nun eine engere Linie als Brüssel und sanktioniert das Produkt eines US-Techkonzerns, während zwei andere ausgeschlossen werden.
Die Grenze wird zusätzlich verwischt, da Microsoft Anfang 2026 Claude-Modelle in Copilot integrierte. In der EU – in der Schweden Mitglied ist – sind Anthropics Modelle standardmäßig deaktiviert und müssen von Administratoren ausdrücklich aktiviert werden. Die Regierungsbehörde hat nicht bestätigt, ob Claude in ihrer Copilot-Instanz eingeschaltet ist, was bedeutet, dass der Unterschied zwischen der "verbotenen" und der "genehmigten" KI nicht so eindeutig ist, wie die Ankündigung suggeriert.
Quelle: Decrypt
