Unternehmensdaten
Firmeninterne Daten und Geschäftsgeheimnisse
Sobald Inhalte in eine KI wandern, verlassen sie das Unternehmen. Damit gelten dieselben Fragen wie bei jedem externen Dienstleister.
KI ist ein externer Verarbeitungsschritt.
Sobald Inhalte das Unternehmen verlassen, gelten dieselben Regeln wie bei jedem anderen externen Dienstleister.
Was passiert, wenn man einfach einen Vertrag hineinkopiert?
Ein einziger Copy-and-paste-Vorgang berührt sehr viele Themen gleichzeitig.
- personenbezogene Daten von Kunden und Mitarbeitenden
- Geschäftsgeheimnisse und Kalkulationen
- Vertraulichkeitsvereinbarungen mit dem Vertragspartner
- Vertragsbedingungen des KI-Anbieters
- Fragen der Auftragsverarbeitung
- Datenübermittlung in Drittländer
- Speicherfristen und Löschkonzepte
- Berechtigungen: wer darf diesen Inhalt überhaupt sehen?
- interne Compliance-Vorgaben
So geht es richtig
- nur freigegebene KI-Systeme verwenden
- Daten minimieren – nur das Nötige übertragen
- Namen, Adressen und Kennungen anonymisieren
- nur die relevanten Ausschnitte statt ganzer Dokumente
- keine Zugangsdaten, Keys oder Passwörter
- interne KI-Richtlinie beachten und bei Unsicherheit fragen
Wie kann eine KI unser Unternehmen kennen?
Ein Modell kennt interne Informationen nicht automatisch. Es gibt fünf typische Wege.
Prompt-Kontext
Informationen werden direkt in die Aufgabe geschrieben.
Dateien
Dokumente werden für eine Auswertung hochgeladen.
Verbundene Quellen
Der Assistent greift auf freigegebene Systeme zu.
RAG / Wissensdatenbank
Ein Suchsystem findet passende Ausschnitte und übergibt sie an das Modell.
API-Anbindungen
Anwendungen holen Daten strukturiert aus Fachsystemen.
So funktioniert im Prinzip
- 01Unternehmenswissen (Dokumente, Handbücher, Prozesse)
- 02Suchsystem findet die passenden Ausschnitte
- 03Nur die relevanten Informationen werden übergeben
- 04KI formuliert eine Antwort auf dieser Grundlage
- 05Antwort mit Bezug zum Unternehmenswissen