KI am Arbeitsplatz verwenden, ohne Unternehmensdaten preiszugeben

In den meisten Unternehmen kopieren Mitarbeiter täglich interne Dokumente, Code und Kundendaten in ChatGPT, Claude oder Copilot, oft ohne formale Genehmigung. Das Problem ist nicht die KI selbst. Das Problem ist, dass Menschen diese Tools wie ein privates Notizbuch behandeln, obwohl Sie Daten an einen Server eines Drittanbieters mit Nutzungsbedingungen senden, die kaum jemand liest.

Verstehe, was wirklich mit deinen Eingaben passiert

Lies die Datenschutzbestimmungen für das Tool, das du verwendest, bevor du etwas annehmst. ChatGPTs Consumer-Tier (kostenlose und Plus-Pläne) kann Gespräche zur Schulung zukünftiger Modelle nutzen, es sei denn, du deaktivierst dies in den Einstellungen. ChatGPT Enterprise und Team-Pläne sowie die API verwenden deine Daten standardmäßig in der Regel nicht zum Training und bieten stärkere vertragliche Garantien. Dasselbe gilt für Claude (Consumer vs. Claude for Work/API) und Gemini. Der Unterschied zwischen "kostenloses persönliches Konto" und "Business-Konto mit Datenverarbeitungsvereinbarung" ist der einzelne größte Faktor für dein tatsächliches Risiko – und genau das überprüfen die meisten Menschen nicht.

Wenn dein Unternehmen kein Enterprise-Tier für ein KI-Tool erworben hat, gehe davon aus, dass jeder Prompt, den du in einen kostenlosen Chatbot eingibst, von einem menschlichen Trainer überprüft oder in ein zukünftiges Modell eingebaut werden könnte. Das ist keine Paranoia, sondern die wörtliche Auslegung der meisten Consumer-Nutzungsbedingungen.

Bereinige die Daten, bevor du sie einfügst

Bevor du etwas in einen Prompt einfügst, frage dich, was passieren würde, wenn dieser exakte Text morgen in einer Datenschutzverletzungs-Schlagzeile auftauchen würde. Wenn die Antwort schlecht ist, schwärze es vorher. Konkret:

• Ersetze echte Kundennamen, E-Mails und Konto-IDs durch Platzhalter (CUSTOMER_A, user@example.com), bevor du um Hilfe beim Verfassen einer Antwort bittest.
• Entferne API-Schlüssel, Token und interne Hostnamen aus Code-Snippets. Ein schnelles grep -riE "(api[_-]?key|secret|token|password)" über die Datei, die du einfügen möchtest, findet die meisten offensichtlichen Lecks.
• Fasse die Struktur eines Problems zusammen, anstatt eine ganze proprietäre Datei einzufügen. "Ich habe eine Funktion, die Anfragen pro Benutzer mit einem Sliding-Window begrenzt, und sie verwirft legitime Anfragen unter starkem Traffic" bringt dir hilfreiche Antworten ohne deine tatsächliche Algorithmus-Logik preiszugeben.
• Nutze General-Purpose-Chat-Tools für Verträge, Finanzen oder alles unter NDA überhaupt nicht, es sei denn, dein rechtliches Team hat dieses Tool ausdrücklich für diese Datenkategorie freigegeben.

Richte Schutzmaßnahmen ein, denen dein Team tatsächlich folgt

Eine Richtlinie, die niemand liest, wird ignoriert. Eine Richtlinie, die in bestehende Arbeitsabläufe passt, wird befolgt. Ein paar Dinge, die in der Praxis funktionieren:

• Lass deine IT ein Business-Tier-KI-Konto bereitstellen (ChatGPT Team, Claude for Work, Microsoft Copilot mit deinem M365-Mandant), damit die Standard-Option für Mitarbeiter die sicherere ist und nicht die kostenlose öffentliche.
• Nutze Browser-Erweiterungen oder DLP-Tools (Data Loss Prevention) wie Microsoft Purview oder Nightfall, um zu warnen, wenn jemand etwas in ein Webformular einfügen möchte, das wie ein Geheimnis oder PII aussieht. Viele Unternehmen haben bereits DLP für E-Mail; die gleichen Regeln auf Browser-Eingaben zu KI-Websites zu erweitern ist ein natürlicher nächster Schritt.
• Schreibe eine einseitige Richtlinie, die in klarer Sprache sagt, welche Tools für welche Datenkategorien genehmigt sind. "Öffentliche Dokumentation und Open-Source-Code: jedes Tool. Kunden-PII, Finanzen, Quellcode für proprietäre Systeme: nur Enterprise-Tier-Tools oder gar nicht." Spezifisch und kurz ist besser als lang und vage.
• Entscheide für Code konkret, ob GitHub Copilot oder eine selbst gehostete Alternative (wie eine lokale Code Llama oder StarCoder-Implementierung) für deine sensibelsten Repos sinnvoller ist. Copilot Business lässt dich bestimmte Repos von Vorschlägen ausschließen und hat Code-Abgleich-Filter, um die Chance zu verringern, lizenzierte Snippets zu reproduzieren.

Achte auf die heimtückischen Lecks

Direkte Copy-Paste ist nicht das einzige Risiko. Browser-Erweiterungen, die Seiten zusammenfassen, können still und leise alles auf deinem Bildschirm senden, einschließlich interner Dashboards, an eine Remote-API. KI-gestützte Notiz-Bots, die an deine Videoanrufe teilnehmen (Otter.ai, Fireflies, etc.), zeichnen auf und transkribieren alles, was gesagt wird, einschließlich alles Vertraulichen, das beiläufig erwähnt wird. Bevor du eines davon zu einem Meeting hinzufügst, frage, ob alle im Raum damit einverstanden sind, dass ein Drittanbieter eine Aufzeichnung dieses Gesprächs hält, und ob die Aufbewahrungsrichtlinie des Anbieters deinen Datenhandhabungsregeln entspricht.

Überprüfe auch, welche Plugins oder Konnektoren in deinem KI-Chat-Client aktiviert sind. Einige ermöglichen dem Modell, im Web zu surfen oder auf verbundene Apps wie Google Drive zuzugreifen, was mehr Kontext einziehen kann, als du teilen wolltest.

Baue die Gewohnheit auf, nicht nur die Richtlinie

Das Ziel ist nicht null KI-Nutzung, sondern KI-Nutzung, bei der alle das Eingabefeld wie eine externe E-Mail an einen Anbieter behandeln, weil das funktional genau das ist. Sobald dieses Denkmuster sitzt, stoppt das meiste riskante Verhalten von allein.

Für mehr Informationen, schau dir Korra Studios Segmente zu Datensicherheits-Grundlagen und zu praktischen KI-Tools für Engineering-Teams an.