Wie prüfen wir, ob unsere KI-Richtlinie eingehalten wird?
Vergleichen Sie, was die Richtlinie erlaubt, mit dem, was das Unternehmen tatsächlich nutzt, aus drei Quellen. Erstens die Admin-Konsolen der freigegebenen KI-Dienste: wer ein Konto hat, wie aktiv es ist, welche Funktionen und Konnektoren eingeschaltet sind. Zweitens Identitäts- und Ausgabendaten: Anmeldungen mit Firmen-E-Mail-Adressen bei Diensten, die niemand freigegeben hat, und KI-Abos auf Firmenkarten. Drittens das Netz: welche Geräte sich mit welchen KI-Diensten verbinden, auch mit lokalen Modell-Laufzeitumgebungen, und wie viele Daten jeweils dorthin gehen. Ein guter Monatsbericht zeigt die freigegebenen Dienste und ihre Nutzung, die nicht freigegebenen, die noch genutzt werden, und ungewöhnlich große Übertragungen, damit das Gespräch auf Fakten beruht, nicht auf Gerüchten. Bleiben Sie bei Werkzeugen und Geräten statt bei Personen, solange kein konkreter Verdacht besteht, und beziehen Sie Personalabteilung oder Betriebsrat ein, wo Ihr Land es verlangt. Ab dem Pro-Plan liefert NetSenX die Netzsicht: Hosts, KI-Dienste und Volumen im Zeitverlauf. Es liest nicht, was eingetippt wurde, und sperrt nichts.
Weiterlesen
Verwandte Fragen
- Ist es sicher, Finanztabellen in ein KI-Werkzeug hochzuladen?
- Woran erkenne ich, ob Mitarbeitende Kundendaten in KI-Werkzeuge kopieren?
- Ist das Einfügen von Kundendaten in ChatGPT eine DSGVO-Verletzung?
- Sollten Mitarbeitende entlassen werden, die KI entgegen den Regeln nutzen?
- Mitarbeitende bringen eigene KI-Werkzeuge mit. Was ist das Risiko?