Ist KI am Arbeitsplatz sicher? Grundlagen zu Datenschutz und Sicherheit

Das Wichtigste im Überblick

• Verwenden Sie vom Arbeitgeber freigegebene KI-Tools und teilen Sie nur die Informationen, die für die Aufgabe erforderlich sind.
• Prüfen Sie Datenspeicherung, Aufbewahrungsfristen, Richtlinien zur Nutzung für das Training und Zugriffskontrollen, bevor Sie berufliche Informationen eingeben.
• Behandeln Sie KI-Ausgaben und automatisierte Aktionen als ungeprüft: Kontrollieren Sie wichtige Ergebnisse und verlangen Sie eine Freigabe für folgenreiche Änderungen.

KI kann am Arbeitsplatz sicher eingesetzt werden, wenn das Tool, die Daten und die Aufgabe den Sicherheits- und Datenschutzanforderungen Ihrer Organisation entsprechen. Sie ist nicht automatisch sicher, nur weil sie beliebt, kostenpflichtig oder als „Enterprise“ bezeichnet wird.

So funktioniert es

KI-Tools am Arbeitsplatz verarbeiten Informationen, die Sie bereitstellen, etwa Prompts, Dokumente, Bilder oder Besprechungstranskripte. Angebundene Tools können auch Informationen aus E-Mails, gemeinsam genutzten Laufwerken und internen Systemen abrufen.

Bei Cloud-Diensten werden diese Informationen in der Regel zur Verarbeitung an die Infrastruktur des Anbieters übertragen. Je nach Dienst und Einstellungen können Prompts, Ausgaben, hochgeladene Dateien oder Aktivitätsprotokolle gespeichert bleiben.

Lokale KI kann Informationen stattdessen auf Ihrem Computer verarbeiten. „Lokal“ bedeutet jedoch nicht automatisch, dass jede Funktion offline bleibt: Integrationen, Telemetrie und andere Netzwerkaktivitäten müssen weiterhin geprüft werden.

Datenschutz und Sicherheit sind unterschiedliche Dinge

Datenschutz betrifft die Erhebung, Nutzung, Weitergabe und Aufbewahrung von Informationen über Personen. Ein Besprechungstranskript mit Gesundheitsdaten von Beschäftigten wirft Datenschutzfragen auf, selbst wenn niemand das System hackt.

Sicherheit betrifft den Schutz von Informationen und Systemen vor unbefugtem Zugriff, Offenlegung, Veränderung oder Störung. Ein KI-Agent mit übermäßigen Berechtigungen könnte ein Sicherheitsrisiko darstellen, indem er Dateien verändert oder Informationen an die falsche Person sendet.

Beides ist wichtig. Auch ein sicherer Dienst kann Daten auf eine Weise nutzen, die Ihre Organisation nicht erlaubt.

Folgen Sie den Daten, nicht dem Marketing

Stellen Sie vor dem beruflichen Einsatz eines Tools folgende Fragen:

• Welche Informationen erhält es? Berücksichtigen Sie hochgeladene Dateien, verknüpfte Konten und Dokumentmetadaten.
• Wer kann darauf zugreifen? Denken Sie an Kollegen, Administratoren, Dienstanbieter und autorisierte Prüfer.
• Wie lange werden sie aufbewahrt? Prüfen Sie Unterhaltungen, Protokolle, Sicherungskopien und Löschrichtlinien.
• Können sie für das Training verwendet werden? Überprüfen Sie die Bedingungen für Ihr konkretes Konto und Ihre Einstellungen.
• Was kann das Tool tun? Ein Dokument zu lesen ist etwas anderes, als eine E-Mail zu versenden oder einen Kundendatensatz zu ändern.

„Nicht für das Training verwendet“ bedeutet nicht zwangsläufig „nicht gespeichert“. Ebenso werden durch das Löschen einer Unterhaltung möglicherweise nicht sofort alle gespeicherten Kopien entfernt.

Beispiele aus der Praxis

Eine alltägliche E-Mail entwerfen

Ein Kollege bittet eine KI, eine allgemeine Besprechungseinladung umzuformulieren. Wenn das Tool freigegeben ist und der Prompt keine vertraulichen Informationen enthält, ist dies oft eine vergleichsweise risikoarme Aufgabe.

Das Risiko ändert sich, wenn der Prompt einen vertraulichen Übernahmeplan oder medizinische Informationen eines Beschäftigten enthält. Verwenden Sie Platzhalter statt echter Angaben und ergänzen Sie notwendige Details später in Ihrer freigegebenen Arbeitsumgebung.

Kundendatensätze zusammenfassen

Ein Supportteam möchte Zusammenfassungen von Kundengesprächen erstellen. Diese Gespräche können Namen, Adressen, Kontodaten oder andere personenbezogene Informationen enthalten.

Ein freigegebener Arbeitsablauf kann dafür geeignet sein, das Hochladen von Datensätzen in ein nicht freigegebenes privates Konto jedoch nicht. Entfernen Sie unnötige Informationen und vergewissern Sie sich, dass Ihre Organisation die Verarbeitung erlaubt. Allein das Ersetzen von Namen verhindert möglicherweise nicht, dass Personen anhand der übrigen Angaben identifiziert werden können.

Einen Agenten Anwendungen bedienen lassen

Simular (Sai) ist ein autonomer Agent, der Browser- und Desktopanwendungen bedient. Das verdeutlicht ein anderes Risiko als bei gewöhnlicher Textgenerierung: Ein Agent kann Aktionen ausführen, statt sie nur vorzuschlagen.

Beginnen Sie mit einer Testumgebung und eingeschränkten Berechtigungen. Verlangen Sie, soweit die Steuerungsmöglichkeiten dies zulassen, eine menschliche Freigabe, bevor Nachrichten gesendet, Dateien gelöscht, Käufe getätigt oder Zugriffsrechte geändert werden.

Verdächtige Nachrichten erkennen

KI kann auch die Sicherheit am Arbeitsplatz unterstützen. Sublime Security erkennt fortgeschrittene E-Mail-Phishing- und Social-Engineering-Angriffe, während CrowdStrike Charlotte AI die proaktive Suche nach Bedrohungen und die Ersteinschätzung von Sicherheitsvorfällen unterstützt.

Diese Tools unterstützen die Abwehrarbeit; sie machen nicht jede Nachricht oder Vorfallsbewertung vertrauenswürdig. Beschäftigte benötigen weiterhin einen klaren Meldeweg für verdächtige Aktivitäten.

Vorteile und Grenzen

Bei sorgfältigem Einsatz kann KI repetitive Arbeit reduzieren, beim Entwerfen von Dokumenten helfen, freigegebene Inhalte zusammenfassen und Sicherheitsuntersuchungen unterstützen. Kontrollierte Arbeitsabläufe können diese Vorteile nutzbar machen, ohne jedem Tool uneingeschränkten Zugriff zu gewähren.

Die wichtigsten Grenzen liegen in der Praxis:

• Falsche Antworten: KI kann Fakten erfinden oder Anweisungen missverstehen. Prüfen Sie Ausgaben, bevor Sie sie für Entscheidungen, in der Kundenkommunikation oder in Produktivsystemen verwenden.
• Offenlegung sensibler Daten: Prompts, Uploads, Protokolle und angebundene Systeme können mehr preisgeben als beabsichtigt.
• Prompt-Injection: Eine bösartige Anweisung, die in einer Webseite, E-Mail oder einem Dokument versteckt ist, kann versuchen, ein KI-Tool umzulenken. Das ist besonders bedenklich, wenn das Tool auf vertrauliche Informationen zugreifen oder Aktionen ausführen kann.
• Übermäßige Berechtigungen: Weitreichender Zugriff erhöht die möglichen Auswirkungen von Fehlern oder Missbrauch.
• Richtlinien und rechtliche Pflichten: Betriebliche Regeln, Kundenvereinbarungen und Datenschutzanforderungen gelten weiterhin.

Keine einzelne Einstellung beseitigt all diese Risiken. Sicherheit erfordert mehrere Schutzebenen: freigegebene Tools, möglichst wenige Daten, eingeschränkten Zugriff, Überwachung und menschliche Prüfung.

So steigen Sie ein

1. Prüfen Sie Ihre betrieblichen Richtlinien.

Fragen Sie die IT, die Sicherheitsabteilung oder Ihre Führungskraft, welche Tools und Konten freigegeben sind. Wenn es keine Richtlinie gibt, vermeiden Sie sensible Aufgaben, bis Sie entsprechende Vorgaben erhalten haben.

2. Wählen Sie eine risikoarme Einstiegsaufgabe.

Versuchen Sie, öffentlich zugängliche Informationen umzuformulieren oder mit fiktiven Beispielen Ideen zu sammeln. Beginnen Sie nicht damit, Personalakten, exportierte Kundendaten, vertrauliche Verträge oder Zugangsdaten hochzuladen.

3. Stimmen Sie das Tool auf die Daten ab.

LM Studio bietet eine Desktopoberfläche zum Finden, Herunterladen und Ausführen lokaler Modelle. Lokale Verarbeitung kann dazu beitragen, dass Prompts auf einem verwalteten Gerät bleiben. Prüfen Sie jedoch die Konfiguration und das Netzwerkverhalten. Geräteverschlüsselung, Softwareupdates und Zugriffskontrollen bleiben wichtig.

4. Prüfen Sie Einstellungen und Bedingungen.

Klären Sie Aufbewahrungsfristen, die Nutzung für das Training, Löschmöglichkeiten und relevante Anforderungen an den Speicherort der Daten. Verwenden Sie ein freigegebenes Arbeitskonto und aktivieren Sie, sofern verfügbar, die Multi-Faktor-Authentifizierung. Ein kostenpflichtiges Abonnement allein ist keine Freigabe zur Verarbeitung vertraulicher Daten.

5. Begrenzen Sie Verbindungen und Berechtigungen.

Binden Sie nur notwendige Ordner oder Konten an. Bevorzugen Sie gegebenenfalls reinen Lesezugriff und prüfen Sie Freigabeberechtigungen, bevor Sie die Suche über betriebliche Dokumente hinweg aktivieren.

6. Integrieren Sie Prüfung und Meldung in den Ablauf.

Prüfen Sie wichtige Ausgaben und geben Sie folgenreiche Aktionen ausdrücklich frei. Klären Sie, an wen Sie sich wenden müssen, wenn Informationen offengelegt werden oder sich das Tool unerwartet verhält. Wenn Sie versehentlich sensible Daten teilen, stoppen Sie die Aktivität und melden Sie den Vorfall umgehend. Gehen Sie nicht davon aus, dass das Löschen des Chats den Vorfall behebt.

Häufig gestellte Fragen

Darf ich vertrauliche berufliche Informationen in eine KI eingeben?

Nur wenn Ihre Organisation dieses Tool und diesen Arbeitsablauf für die betreffende Informationskategorie freigegeben hat. Eine Freigabe für allgemeine Schreibaufgaben umfasst nicht zwangsläufig Kundendatensätze, Quellcode oder Beschäftigtendaten. Fügen Sie niemals Passwörter, private Schlüssel oder Zugriffstoken in einen universell einsetzbaren Assistenten ein.

Ist lokale KI sicherer als Cloud-KI?

Lokale Verarbeitung kann die Weitergabe an einen externen Anbieter reduzieren, verlagert die Verantwortung aber stärker auf Ihr Gerät und dessen Konfiguration. Cloud-Dienste können nützliche Kontrollmöglichkeiten für Organisationen bieten. Welche Option sicherer ist, hängt von Ihren Daten, Berechtigungen, Schutzmaßnahmen und betrieblichen Anforderungen ab – nicht allein vom Verarbeitungsort.

Kann man KI-generierten Inhalten vertrauen, wenn sie überzeugend wirken?

Nein. Flüssige Texte, realistische Bilder und natürlich klingende Audioaufnahmen sind kein Beweis für Richtigkeit oder Echtheit. Überprüfen Sie wichtige Aussagen anhand verlässlicher Unterlagen und bestätigen Sie ungewöhnliche Zahlungs- oder Zugriffsanfragen über einen bekannten, unabhängigen Kontaktweg. KI-Ausgaben sollten die Urteilsbildung unterstützen, nicht die Überprüfung ersetzen.