Wie nutzen wir KI-Chatbots als Organisation sicher?
Behandeln Sie einen KI-Dienst wie jeden anderen Lieferanten, der Ihre Daten verarbeitet, und richten Sie ihn bewusst ein. Wählen Sie ein oder zwei freigegebene Dienste und nutzen Sie Geschäftskonten mit Single Sign-on und Mehr-Faktor-Authentisierung, damit Ausscheidende den Zugang verlieren und Admins die Nutzung sehen. Prüfen Sie den Vertrag: ob Ihre Daten für das Training genutzt werden, wie lange sie gespeichert werden, wo sie verarbeitet werden und ob ein Auftragsverarbeitungsvertrag nach DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). besteht. Schreiben Sie eine einseitige Richtlinie mit Beispielen, was hinein darf und was nicht, und wen man fragt. Schalten Sie die Admin-Funktionen des Anbieters ein, etwa Aufbewahrungsgrenzen und Beschränkungen für Plugins oder Konnektoren. Legen Sie fest, wie Ergebnisse geprüft werden, bevor sie Kunden oder Produktivcode erreichen. Schulen Sie die Leute zur Richtlinie und zur Pflicht der KI-Kompetenz aus dem AI Act. Prüfen Sie dann die Wirklichkeit: Ab dem Pro-Plan zeigt NetSenX, welche KI-Dienste Hosts tatsächlich nutzen, auch nicht freigegebene und lokale Modelle, und wie viele Daten jeweils dorthin gehen, ohne den Inhalt zu lesen.
Weiterlesen
Verwandte Fragen
- Wie verhindern wir, dass Mitarbeitende Firmendaten in ChatGPT kopieren?
- Sollten wir ChatGPT im Firmennetz sperren?
- Was tun, wenn Mitarbeitende KI-Werkzeuge nutzen, ohne die Risiken zu verstehen?
- Wie prüfen wir, ob unsere KI-Richtlinie eingehalten wird?
- Ist es sicher, Finanztabellen in ein KI-Werkzeug hochzuladen?
Begriffe auf dieser Seite
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).