Mitarbeitende bringen eigene KI-Werkzeuge mit. Was ist das Risiko?

Vor allem, dass Firmendaten zu Bedingungen abfließen, denen niemand zugestimmt hat, und dass später niemand Rechenschaft darüber ablegen kann. Mitgebrachte KI umfasst private Chatbot-Abos, KI-Apps auf privaten Telefonen, Browser-Erweiterungen, KI-Besprechungsrekorder und Modelle auf privater Hardware. Das Datenrisiko: Dokumente, Kundendaten oder Aufnahmen gehen an Anbieter mit Verbraucherbedingungen, womöglich außerhalb der EU, ohne Auftragsverarbeitungsvertrag, und bleiben nach dem Ausscheiden in privaten Konten. Das Qualitätsrisiko: Arbeitsergebnisse auf Basis ungeprüfter Ausgaben. Das Compliance-Risiko: Sie können einem Kunden, Prüfer oder Betroffenen nicht sagen, wohin seine Daten gegangen sind. KI-Besprechungsrekorder verdienen besondere Aufmerksamkeit, weil sie Stimmen und Worte anderer aufzeichnen, oft ohne die Zustimmung aller. Die praktische Antwort: ein gutes freigegebenes Werkzeug anbieten, klar sagen, welche privaten Werkzeuge wofür genutzt werden dürfen, und verlangen, dass Aufzeichnungen angekündigt werden. Ab dem Pro-Plan zeigt NetSenX, welche KI-Dienste Firmengeräte erreichen; private Telefone im Mobilfunknetz bleiben außerhalb jeder Netzsicht.

← Alle 45 Fragen zu KI-Nutzung und KI-SicherheitAlle Themen