0
Zum Inhalt

Wie man Firmendaten beim Einsatz von AI schützt

Bei der Verwendung von AI können Mitarbeiter unabsichtlich persönliche Daten, Verträge, Quellcode oder Geschäftsgeheimnisse an einen externen Anbieter weitergeben. Schutz beginnt mit einem klaren Überblick über Instrumente und Datentypen.

Was das Thema praktisch bedeutet

Sichere KI-Nutzung erfordert Datenklassifizierung, Zugriffsbeschränkung, geeignete Nutzungsbedingungen und Kontrolle darüber, was an das Modell übergeben wird.

Wann die Lösung wirklich hilft

Sie ist besonders sinnvoll, wenn Mitarbeitende wissen, welche Datenklassen zu welchem Zweck an einen bestimmten Dienst übermittelt werden dürfen. Der Einsatz sollte aus einem konkreten Problem entstehen, nicht allein aus der Verfügbarkeit einer neuen Funktion.

So bereiten Sie die Einführung vor

Sicherheit sollte mit schwierigen und gezielt präparierten Beispielen getestet werden. Das Modell darf seine Berechtigungen nicht selbst erweitern; vertrauliche Daten sollten von externen Inhalten getrennt sein. Praktisch sollten Daten klassifiziert, unnötige Protokollierung deaktiviert, Identifikatoren entfernt und Modelle über ein kontrolliertes Unternehmenskonto bereitgestellt werden.

Eine Grenze, die nicht übergangen werden darf

Verträge, Kundendaten oder Geschäftsgeheimnisse in private Konten einzufügen kann sämtliche Unternehmensschutzmaßnahmen umgehen. Vor dem Start müssen daher Entscheidungsverantwortung, Eskalationsregeln und ein sicheres Stoppen der Lösung festgelegt werden.

So prüfen Sie das Ergebnis

Hier sollten Regelverstöße, Datenumfang in Protokollen, Anzahl der Ausnahmen, Löschdauer und Nutzung freigegebener Werkzeuge gemessen werden. Das Ergebnis ist mit der bisherigen Arbeitsweise zu vergleichen, getrennt nach gewöhnlichen Fällen und schwierigen Ausnahmen.