Einführung
KI-Chatbots sind aus unserem Alltag nicht mehr wegzudenken. Vom Schreiben von E-Mails und Programmieren bis hin zur Reiseplanung und Beantwortung von Fragen – Tools wie ChatGPT, Gemini und Claude sind zu unseren digitalen Assistenten geworden.
Diese Bequemlichkeit birgt jedoch eine erhebliche Gefahr: übermäßige Vertrautheit. Die Art und Weise, wie wir mit künstlicher Intelligenz kommunizieren, ist so selbstverständlich, dass wir oft vergessen, dass wir nicht mit einem vertrauten Freund sprechen, sondern mit einer Cloud-Infrastruktur, die unsere Daten verarbeitet und – je nach Dienst – speichert.
Wir bei Fixit sehen täglich Sicherheitslücken, die durch den leichtsinnigen Umgang mit Technologie entstehen. Deshalb haben wir alles Wichtige zum Schutz Ihrer Daten beim Chatten mit KI für Sie zusammengestellt.
Was geschieht mit den Daten, die wir der KI zur Verfügung stellen?;
Jede Nachricht, die Sie an einen Chatbot senden, geht nicht verloren. In den kostenlosen Versionen der meisten Dienste können Ihre Texte für folgende Zwecke verwendet werden:
Ausbildung zukünftiger Modelle. Ihre Eingaben können in die Trainingsdaten der nächsten Modellgeneration einfließen. In seltenen Fällen können sich das Modell einzigartige Informationen wie Passwörter, API-Schlüssel oder Ausschnitte proprietären Codes «merken» und diese theoretisch in zukünftigen Antworten wiederfinden. Dieses Phänomen ist bekannt als Auswendiglernen von Trainingsdaten und basiert auf Forschungsergebnissen.
Menschliche Beurteilung. In vielen Fällen lesen Qualitätskontrolleure Beispielgespräche, um die Sicherheit und Genauigkeit des Systems zu verbessern, insbesondere wenn ein Verstoß gegen die Nutzungsrichtlinien gemeldet wird.
Speicherung zur Einhaltung der Vorschriften. Auch wenn die Daten nicht für Schulungszwecke verwendet werden, werden sie aus Sicherheits- und Rechtsgründen in der Regel 30 Tage lang aufbewahrt.
Der bekannteste KI-Datenskandal ereignete sich 2023, als Samsung-Mitarbeiter vertraulichen Quellcode und Besprechungsprotokolle auf ChatGPT veröffentlichten. Das Unternehmen verbot seinen Mitarbeitern daraufhin umgehend die Nutzung öffentlicher KI-Tools. Ähnliche Verbote wurden auch von Apple, JPMorgan und Amazon verhängt.
Konsumenten vs. Unternehmen: Der große Unterschied, den wir ignorieren
Hier finden Sie die wichtigsten Informationen in diesem Leitfaden: Professionelle Versionen von KI-Diensten haben eine grundlegend andere Datenpolitik als die kostenlosen Versionen.
| Service | Schulung anhand von Benutzerdaten | Geeignet für Unternehmensdaten |
|---|---|---|
| ChatGPT (Kostenlos / Plus) | Ja, es sei denn, Sie widersprechen. | NEIN |
| ChatGPT-Team / Unternehmen | Nein, niemals. | Ja |
| Claude.ai (Kostenlos / Pro) | Nicht standardmäßig | Mit Sorgfalt |
| Claude für die Arbeit / API | Nein, niemals. | Ja |
| Gemini (Verbraucher) | Ja | NEIN |
| Gemini für Workspace | NEIN | Ja |
Wenn Sie KI für Ihre Arbeit nutzen oder Kundendaten verarbeiten, Die professionelle Edition ist kein Luxus – sie ist eine Verpflichtung. Die Kosten beginnen bei etwa 25 Euro pro Benutzer/Monat und sind im Vergleich zum Risiko eines Datenlecks unbedeutend.
Fixits goldene Regeln für die sichere Nutzung von KI
1. Geben Sie niemals sensible personenbezogene Daten weiter.
Bitte geben Sie keine vollständigen Namen, Adressen, Ausweisnummern, Steuernummern, Passwörter, Bankkartennummern oder Krankengeschichten an. Die KI benötigt Ihren echten Namen nicht, um Ihnen eine Briefvorlage zu erstellen.
2. Gehen Sie vorsichtig mit Unternehmensdaten um.
Bitte fügen Sie keine vertraulichen Dokumente, Unternehmensfinanzdaten, Kundendaten oder Quellcode bei, der Zugangsdaten, API-Schlüssel, Datenbankverbindungszeichenfolgen oder proprietäre Logik enthält. Falls Sie KI auf solche Daten anwenden müssen, verwenden Sie ausschließlich eine Unternehmenslösung mit vertraglichen Datenschutzgarantien.
3. Anonymisieren Sie die Informationen.
Wenn Sie Hilfe beim Schreiben einer E-Mail oder beim Parsen eines Textes benötigen, ersetzen Sie echte Namen durch Platzhalter. Schreiben Sie beispielsweise statt «Kunde George Papadopoulos, Tsimiski-Straße 45» «Kunde X, Adresse Y». Dasselbe gilt für Firmennamen, Umsatzsteuer-Identifikationsnummern und Rechnungsnummern.
4. Überprüfen Sie Ihre Datenschutzeinstellungen
Nehmen Sie sich zwei Minuten Zeit, um Ihre Konten korrekt einzurichten:
- ChatGPT: Einstellungen → Datensteuerung → «Modell für alle verbessern» deaktivieren»
- Claude: Einstellungen → Datenschutz → Überprüfen Sie Ihre Datennutzungseinstellungen
- Zwillinge: myactivity.google.com → Gemini Apps-Aktivität → Deaktivieren
5. Bereinigen Sie regelmäßig Ihren Browserverlauf.
Auch bei einer Abmeldung bleiben ältere Daten erhalten. Löschen Sie daher regelmäßig Konversationen mit sensiblen Inhalten.
6. Berücksichtigen Sie die geografische Verteilung der Daten.
Die meisten KI-Dienste verarbeiten Daten auf Servern außerhalb der EU, hauptsächlich in den USA. Für griechische Unternehmen, die Daten von EU-Bürgern verarbeiten, hat dies Auswirkungen auf die DSGVO und erfordert entsprechende Standardvertragsklauseln.
Ihre Rechte gemäß DSGVO
Als EU-Bürger haben Sie auch bei der Nutzung amerikanischer KI-Dienste bestimmte Rechte:
- Zugangsrecht (Artikel 15): Sie können eine Kopie aller Daten anfordern, die der Dienst für Sie gespeichert hat.
- Recht auf Löschung (Artikel 17): Sie können die endgültige Löschung Ihrer Daten beantragen. OpenAI und Anthropic bieten spezielle Formulare für DSGVO-Anfragen an.
- Widerspruchsrecht (Artikel 21): Sie können der Verwendung Ihrer Daten für das Modelltraining widersprechen.
Wenn Sie als Unternehmen KI zur Verarbeitung von Kundendaten einsetzen, benötigen Sie eine unterzeichnete Datenverarbeitungsvereinbarung (DPA) mit dem Anbieter. Verbrauchertarife nicht DPA anbieten.
KI ist ein Werkzeug, nicht dein Beichtvater.
Künstliche Intelligenz soll unser Leben erleichtern, doch die Sicherheit unserer Daten liegt weiterhin allein in unserer Verantwortung. Behandeln Sie den Chat wie einen öffentlichen Platz: Sagen Sie nichts, was Sie nicht auch in einem vollen Raum laut aussprechen würden.
Für Unternehmen, die künstliche Intelligenz nutzen möchten, ohne ihre Daten preiszugeben, gibt es Lösungen: Enterprise-Pläne mit vertraglichen Garantien, selbstgehostete On-Premise-Modelle oder spezialisierte KI-Tools, bei denen die Daten auf den eigenen Servern verbleiben.
Benötigen Sie Unterstützung bei der sicheren Integration von KI-Tools in Ihr Unternehmen oder beim Schutz Ihrer Netzwerke und Computer? Das Fixit-Team entwickelt Lösungen, die den DSGVO-Bestimmungen entsprechen und Ihre Daten dort halten, wo sie hingehören – unter Ihrer Kontrolle.
