Schwedens Regierungskanzlei sperrt offene Chatbot-Zugänge

Worum es geht

Die schwedische Regierungskanzlei Regeringskansliet will den direkten Zugang zu ChatGPT und Claude auf Dienstrechnern sperren. Die Maßnahme soll am Montag, dem 26. Oktober 2026, greifen. Grundlage ist eine Originalrecherche von Sveriges Radio/Ekot vom 23. Oktober, die interne Informationen und Auskünfte der Pressestelle auswertet. Weitere Medien, darunter Decrypt und Svenska Dagbladet, berichten ebenfalls darüber.

Die Nachricht ist enger, als ein pauschales „Schweden verbietet KI“ vermuten ließe. Microsoft Copilot bleibt ein freigegebenes Werkzeug. Ein Teil der Beschäftigten soll ChatGPT und Claude außerdem weiterhin über eine gesonderte Plattform für KI-Assistenten erreichen können. Es geht somit nicht um ein landesweites Verbot für Bürgerinnen und Bürger, sondern um kontrollierte Nutzung innerhalb der Regierungsverwaltung.

Was die Zugangssperre tatsächlich macht

Nach Ekots Bericht sollen die gesperrten Dienste von den dienstlichen Computern nicht mehr direkt erreichbar sein. Die Verwaltung möchte, dass Beschäftigte die von ihr genehmigten Angebote verwenden. Digitalisierungsdirektor Mikael Wettercrantz begründet dies in einer internen Mitteilung mit möglichen Folgen für die Informationssicherheit, wenn KI-Dienste ohne entsprechende Verträge genutzt werden.

Gleichzeitig wurde das freigegebene Copilot-Angebot überprüft und seine Sicherheit nach Angaben der Verwaltung erhöht. Welche konkreten Einstellungen verändert wurden, legt die Pressestelle gegenüber Ekot nicht offen. Deshalb lässt sich aus der Freigabe weder eine bestimmte technische Schutzmaßnahme noch eine allgemeine Sicherheitsüberlegenheit dieses Produkts ableiten.

Die Ausnahme für eine gesonderte KI-Plattform ist wesentlich. Sie zeigt, dass derselbe Modellname über verschiedene Zugangswege unterschiedlich behandelt werden kann. Die geprüften Quellen belegen aber nicht, dass sämtliche Beschäftigten diesen alternativen Zugang erhalten oder welche Funktionen darin verfügbar sind. Für eine sorgfältige Einordnung sind deshalb drei Dinge zu trennen: der direkte Dienstzugang, die zugrunde liegenden Modelle und die von der Organisation genehmigte Arbeitsumgebung.

Warum das wichtig ist

Wer einen internen Entwurf zusammenfassen oder eine Akte übersetzen lässt, entscheidet nicht nur über die Qualität eines Textes. Ebenso wichtig ist, wohin die eingegebenen Informationen gelangen und welche Regeln für ihre Verarbeitung gelten. Der schwedische Fall macht diese oft unsichtbare Entscheidung zu einer konkreten Vorgabe für den Arbeitsalltag. Besonders betroffen sind Beschäftigte, die sensible Verwaltungsinformationen verarbeiten.

Ekot berichtet zudem von Einschränkungen bei der Steuerbehörde und der staatlichen Institutionenverwaltung SiS. Bei der Vollstreckungsbehörde Kronofogden werde eine Entscheidung vorbereitet. Das ist kein Beleg für ein einheitliches Verbot in sämtlichen Behörden, zeigt aber, dass mehrere Einrichtungen unabhängig an ähnlichen Problemen arbeiten.

Ein weiterer Punkt betrifft den Umgang mit Ergebnissen. Eine von Ekot zitierte interne Prüfung bei der Verkehrsverwaltung Trafikverket beschreibt problematische Nutzung offener KI-Dienste sowohl hinsichtlich eingegebener Informationen als auch hinsichtlich der Behandlung erzeugter Antworten. Dieser Befund stammt von einer anderen Behörde; er darf nicht als nachgewiesener Datenabfluss in der Regierungskanzlei ausgegeben werden. Er erklärt aber, warum Zugangskontrolle allein nicht genügt: Auch erlaubte Werkzeuge können falsche Zusammenfassungen oder unzutreffende Aussagen erzeugen.

Einfach erklärt

Das ähnelt dem Unterschied zwischen einem privaten Paketversand und der Poststelle eines Unternehmens. Beide können denselben Transportdienst nutzen. Die Poststelle legt jedoch fest, welche Sendungen hinausgehen dürfen, wer sie freigibt und welche Vereinbarungen gelten. Der Name auf dem Lieferwagen allein beantwortet diese Fragen nicht. Genauso sagt der Name eines KI-Modells noch nicht, ob ein bestimmter Zugang für vertrauliche Arbeit freigegeben ist.

Praktisches Beispiel

Eine fiktive Sachbearbeiterin soll einen zwölfseitigen Entwurf auf eine Seite kürzen. Darin stehen zwei personenbezogene Angaben und ein noch nicht veröffentlichter Verhandlungspunkt. In diesem erfundenen Beispiel kopiert sie das Dokument nicht in einen beliebigen privaten Chatbot, sondern prüft zuerst, ob die interne Regelung diese Datenklasse im freigegebenen Werkzeug erlaubt.

Falls die Nutzung zulässig ist, kontrolliert sie anschließend die Zusammenfassung am Original: Sind Einschränkungen erhalten geblieben? Wurden Zahlen verändert? Fehlt ein wichtiger Vorbehalt? Ist die Nutzung nicht freigegeben, bearbeitet sie den Text ohne diesen Dienst. Die zwölf Seiten und zwei Angaben sind illustrative Zahlen, keine beobachteten Fälle aus Schweden. Das Beispiel zeigt, warum ein erreichbarer Chatbot nicht automatisch der richtige Ort für jedes Dokument ist.

Einordnung und Grenzen

• Begrenzter Geltungsbereich: Beschrieben wird eine Maßnahme der Regierungskanzlei für Dienstrechner. Sie ist weder ein allgemeines schwedisches KI-Gesetz noch ein Verbot privater Nutzung durch die Bevölkerung. Alternative genehmigte Zugänge bleiben teilweise bestehen.
• Begrenzte öffentliche Nachprüfbarkeit: Die zentrale Grundlage sind interne Regierungsinformationen und Pressestellenauskünfte, die Ekot veröffentlicht. Die vollständige interne Anordnung liegt in den geprüften Quellen nicht offen vor; technische Copilot-Änderungen und Reichweite des Plattformzugangs bleiben unklar.
• Freigabe ist keine Fehlerfreiheit: Verträge und Zugangskontrollen ersetzen keine fachliche Prüfung von KI-Antworten. Die Berichte belegen zudem keinen konkreten erfolgreichen Angriff oder Datenabfluss als Auslöser dieser Sperre.

Das Titelbild ist die allgemeine Cyber-Ivy-Titelgrafik, kein Foto der schwedischen Regierungskanzlei.

SEO- und GEO-Schlüsselbegriffe

Regeringskansliet, Schweden, ChatGPT, Claude, Microsoft Copilot, Informationssicherheit, Behörden, KI am Arbeitsplatz, Sveriges Radio, Datenkontrolle