KI-Datenampel + 10 Regeln für Mitarbeiter

GRÜN: Mit freigegebenem Tool starten

Eine bereits veröffentlichte Produktbeschreibung sprachlich vereinfachen. Eine Agenda mit vollständig erfundenen Beispielen entwerfen.

Nur öffentliche oder wirklich anonymisierte Inhalte, die Sie für diesen Zweck verwenden dürfen. Tool und Aufgabe müssen intern freigegeben sein.

Nächster Schritt: Vor dem Absenden auf versteckte Namen, Metadaten und Rechte prüfen. Ergebnis fachlich kontrollieren.

GELB: Erst prüfen und freigeben lassen

Interne Prozessnotizen, ein unveröffentlichter Entwurf oder eine Kundenanfrage mit ersetzten Namen, aus der die Person noch erkennbar ist.

Interne oder personenbezogene Inhalte sind kein Standard-Prompt. Ersetzte Namen allein machen Daten nicht anonym.

Nächster Schritt: Zweck, Daten, Anbieter, Zugriff, Speicherung und erlaubten Umfang mit IT / Datenschutz / zuständiger Fachrolle klären und dokumentieren. Bis dahin nichts hochladen.

ROT: Stoppen. Nicht eingeben.

Passwörter, API-Schlüssel, Patientenakten, vertrauliche Personalunterlagen oder Geschäftsgeheimnisse in einem nicht ausdrücklich dafür freigegebenen KI-Dienst.

Keine Eingabe im normalen Mitarbeiter-Workflow. Keine Umgehung durch private Konten oder das bloße Entfernen eines Namens.

Nächster Schritt: Aufgabe stoppen und an die verantwortliche Stelle geben. Ein gesondert geprüftes Spezialverfahren kann andere Regeln haben; das ist keine Freigabe durch diese Vorlage.

1. Nur freigegebene Werkzeuge

Nutzen Sie ausschließlich das für die Aufgabe freigegebene Tool und Organisationskonto. Ein privates Abo ist keine interne Freigabe.

2. Daten vor jedem Prompt einordnen

Ordnen Sie die Eingabe mit der Ampel ein. Bei Unsicherheit gilt Gelb: erst nachfragen, bis dahin nicht absenden.

3. Nur das Nötige übermitteln

Entfernen Sie unnötige Angaben, Anhänge und Metadaten. Verwenden Sie für Entwürfe bevorzugt erfundene Beispieldaten.

4. Personen nicht nur umbenennen

Kundennummern, Einzelfälle und Kombinationen von Merkmalen können eine Person weiterhin erkennbar machen. Pseudonymisiert ist nicht anonym.

5. Zugänge und Geheimnisse schützen

Keine Passwörter, Schlüssel oder vertraulichen Unterlagen in nicht dafür freigegebene Dienste. Prüfen Sie auch Screenshots und Dateien.

6. Ergebnisse mit Quellen prüfen

Prüfen Sie Zahlen, Zitate, Behauptungen und Fundstellen im Original. KI-Ausgaben können plausibel klingen und dennoch falsch sein.

7. Menschen entscheiden lassen

Übertragen Sie Personal-, Vertrags-, Zahlungs- oder andere folgenreiche Entscheidungen nicht ungeprüft an KI. Die zuständige Person bleibt verantwortlich.

8. Vor Veröffentlichung freigeben

Prüfen Sie fachliche Richtigkeit, Rechte, Vertraulichkeit und gegebenenfalls Kennzeichnung mit der zuständigen Rolle. Eine KI-Ausgabe ist kein Rechte-Nachweis.

9. Vorfälle sofort melden

Bei falscher Eingabe oder verdächtiger Ausgabe Nutzung stoppen und die interne Meldestelle informieren. Keine sensiblen Inhalte zur Fehlerbeschreibung weiterverteilen.

10. Freigaben aktuell halten

Dokumentieren Sie Tool, Zweck, Datenklasse, zuständige Rolle und Prüftermin. Neue Funktionen, Daten oder Zwecke benötigen eine erneute Bewertung.