Datenschutz beginnt vor dem Prompt.
Wer eine KI sinnvoll einsetzen will, sollte zuerst den Auftrag und die nötigen Daten klären. Die Wahl des Anbieters kommt danach – und ersetzt diese Vorarbeit nicht.
Bestehende Veröffentlichung. Die neue Darstellung verändert weder den damaligen Faktenstand noch den Freigabestatus der persönlichen Einordnung.
Eine Besprechung zusammenfassen. Aus Kundenanfragen wiederkehrende Probleme erkennen. Einen Text sprachlich verbessern. Solche Aufgaben klingen überschaubar. In den dazugehörigen Unterlagen können trotzdem Namen, Kontodaten oder persönliche Konflikte stehen. Bevor etwas in ein Eingabefeld kommt, lohnt sich deshalb die Frage: Was braucht die Aufgabe wirklich?
Der Reflex, zunächst einen besonders langen Prompt zu schreiben und gleich alle Dateien anzuhängen, spart einen Arbeitsschritt. Er kann aber unnötig viele Informationen weitergeben. Für eine Stilkorrektur ist die echte Adresse eines Kunden meist nicht das entscheidende Material.
Erst den Zweck festlegen
Die DSGVO-Grundsätze, wie sie der Europäische Datenschutzausschuss zusammenfasst, umfassen unter anderem Zweckbindung, Datenminimierung sowie Integrität und Vertraulichkeit. Verantwortliche müssen die Einhaltung außerdem nachweisen können. Daraus folgt keine pauschale Freigabe oder ein pauschales Verbot einer KI-Anwendung. [1]
Unsere praktische Empfehlung beginnt mit einem Satz: „Ich möchte aus diesen Informationen dieses Ergebnis erhalten.“ Wer den Zweck klar formuliert, kann anschließend prüfen, welche Felder dazu nötig sind. Ein Thema für eine Statistik ist etwas anderes als die vollständige Geschichte eines einzelnen Menschen.
Den Ausschnitt kleiner machen
Ein hypothetisches Beispiel: Ein Team möchte wissen, warum Lieferungen verspätet ankommen. Dafür könnten Zeitpunkte, Produktgruppen und Fehlerkategorien genügen. Vollständige Namen, private Telefonnummern und freie Notizen über Kundinnen und Kunden wären vielleicht entbehrlich. Ob das im konkreten Fall reicht, muss das Team prüfen.
Für eine Textbearbeitung ließen sich reale Namen durch Platzhalter ersetzen. Für eine Mustererkennung könnten Kategorien statt vollständiger Nachrichten genügen. Die Qualität des Ergebnisses muss anschließend kontrolliert werden: Werden wesentliche Unterschiede durch die Kürzung unkenntlich? Datenminimierung verlangt überlegte Auswahl, kein blindes Weglassen.
Ein ersetzter Name ist allerdings kein verlässlicher Beleg dafür, dass ein Mensch nicht mehr erkennbar ist. Seltene Ereignisse und genaue Kombinationen von Merkmalen können eine Zuordnung ermöglichen. Wir empfehlen daher, auch den verbleibenden Text auf unnötige persönliche Details zu prüfen.
Die Umgebung gehört zur Entscheidung
Unser Vorschlag für die Auswahl einer Arbeitsumgebung: Klären, wer auf Eingaben und Ergebnisse zugreifen kann, welche Speicherung vereinbart ist und welche Regeln für die konkrete Nutzung gelten. Ein lokaler Betrieb kann den Übertragungsweg verkürzen. Er beantwortet aber allein noch nicht die Fragen nach Nutzerrechten, Sicherungskopien und gemeinsam verwendeten Geräten.
Auch ein externer Dienst ist nicht durch sein Etikett beurteilt. Für eine Entscheidung müssen die tatsächlichen Bedingungen der genutzten Version geprüft werden. Wer personenbezogene Daten beruflich verarbeitet, sollte den Vorgang anhand der eigenen Pflichten und Zuständigkeiten bewerten lassen. Dieser Artikel ist ein Arbeitsvorschlag, keine Prüfung eines einzelnen Vertrags.
Nach dem Ergebnis ist die Aufgabe nicht vorbei
Eine Zusammenfassung kann persönliche Angaben enthalten, die im kurzen Auftrag leicht übersehen werden. Eine Tabelle kann vertrauliche Zusammenhänge sichtbar machen. Wir empfehlen deshalb, auch die Ausgabe zu prüfen, bevor sie geteilt wird. Was für die Bearbeitung nötig war, ist nicht automatisch für jeden Empfänger nötig.
Die EDSA-Übersicht zur Rechenschaftspflicht betont die Verantwortung für die Einhaltung und deren Nachweis. [2] Für die Praxis heißt unser Vorschlag: Zweck, Datenauswahl und verantwortliche Person knapp dokumentieren. So bleibt nachvollziehbar, warum diese Informationen in dieser Umgebung verwendet wurden.
Gute Vorbereitung macht den Einsatz von KI überschaubarer. Sie verkleinert die Datenmenge, klärt den Auftrag und schafft einen Maßstab für die Prüfung des Ergebnisses.
Das stärkste Gegenargument
Zu wenig Kontext kann schlechte oder unbrauchbare Ergebnisse erzeugen. Dieser Einwand ist richtig. Deshalb sollte die Auswahl schrittweise erfolgen: mit einem kleinen, geeigneten Ausschnitt beginnen, das Ergebnis prüfen und nur begründet ergänzen. Eine datenarme Aufgabe muss weiterhin eine fachlich sinnvolle Aufgabe sein.
ChocoPolitico
meint.
Der bequemste Upload ist oft die ganze Mappe. Die bessere Arbeitsfrage lautet: Was davon hilft wirklich? Datenschutz beginnt mit der Auswahl.
Wir sollten KI-Aufträge so vorbereiten, dass sich ihr Nutzen erklären lässt – samt den Daten, die dafür nötig sind. Das ist keine lästige Vorrede. Es ist ein Teil guter Arbeit.
Redaktioneller Vorschlag. Persönliche Autorenfreigabe steht aus.
Was noch offen ist
1Welche Angaben lassen sich entfernen oder verallgemeinern, ohne das Ergebnis unbrauchbar zu machen?
2Welche Speicher-, Zugriffs- und Nutzungsbedingungen gelten für die tatsächlich verwendete Anwendung?
3Wer prüft das Ergebnis und entscheidet, mit wem es geteilt werden darf?