«Das geht aus Datenschutzgründen nicht» blockiert viele KI-Projekte. Wann das Argument berechtigt ist – und wann es Governance ersetzt.