Mary Kritzmoeller
Compliance-Expertin„Hallo! Ich bin Mary Kritzmoeller. Ich zeige dir heute, wie du moderne KI-Helfer im Büro clever und vor allem absolut sicher nutzen kannst, ohne dass geheime Firmendaten nach draußen wandern.“
Schatten-KI & Daten-Leck im Praxis-Alltag
💡 Was bedeutet das für deine tägliche Arbeit?
Stell dir vor, du möchtest dir bei der täglichen Büroarbeit helfen lassen – zum Beispiel beim schnellen Formulieren einer schwierigen E-Mail, dem Übersetzen eines Briefes oder dem Zusammenfassen eines langen Berichts.
Ein kleiner Helfer im Internet scheint perfekt dafür zu sein. Aber worauf musst du achten, damit Unternehmensgeheimnisse und vertrauliche Kundendaten sicher bleiben?
1. Shadow AI (Schatten-KI)
Nutzung von KI-Tools ohne Freigabe durch IT oder Management.
2. Data Leakage (Daten-Leck)
Ungewolltes Abfließen vertraulicher Informationen über offene Chatbots.
Policy-Framework & Governance
1. Was ist „Shadow AI“ (Schatten-KI)?
Die Situation: Du entdeckst im Internet ein kostenloses, sehr praktisches KI-Programm (wie ChatGPT), das dir die Arbeit total erleichtert. Die IT-Abteilung deiner Firma hat dieses Tool aber offiziell noch gar nicht geprüft oder freigegeben.
Was Shadow AI bedeutet: Wenn du dieses Programm trotzdem heimlich oder auf eigene Faust für die Arbeit nutzt, ohne dass es die IT oder der Chef wissen, nennt man das Schatten-KI (Shadow AI). Es läuft „im Schatten“ der offiziellen Firmenregeln.
2. Was ist „Data Leakage“ (Das Daten-Leck)?
Die Situation: Du möchtest, dass die KI dir einen Text schreibt, und kopierst dafür den echten Entwurf mit den Namen von Kunden, internen Telefonnummern, Geschäftsgeheimnissen oder Gehaltsdaten in das Chatfenster.
Was Data Leakage bedeutet: Viele dieser kostenlosen Tools behalten die eingegebenen Daten und nutzen sie, um weiterzulernen. Plötzlich sind interne Firmengeheimnisse oder Kundendaten draußen auf den Servern des Anbieters. Das ist ein Daten-Leck (Data Leakage) – vertrauliche Informationen sind durch ein unsicheres "Loch" nach draußen geflossen.
📋 Interaktive Praxis-Matrix: Erlaubt oder Verboten?
Klicke auf die Szenarien, um zu prüfen, ob die Nutzung nach der Explicit Use Policy erlaubt ist:
✅ ERLAUBT: Da keine echten Kundendaten oder internen Inhalte eingegeben werden.
❌ STRIKT VERBOTEN: Hohes Risiko eines Data Leakage von Geschäftsgeheimnissen.
Wissens-Check: Modul 1
Warum ist die Nutzung von ungesicherten, öffentlichen KI-Tools mit echten Firmendaten gefährlich?
Technische Kontrollen & Perimeter-Schutz
Mary Kritzmoeller empfiehlt: „Keine Sorge, du musst nicht alles im Kopf behalten. Unsere IT installiert im Hintergrund clevere Schutzschilde wie CASB und DLP, die dich automatisch warnen!“
Sicherheitsregeln allein reichen oft nicht aus, denn im Büroalltag passieren Tippfehler oder man vergisst die Vorschriften in der Eile. Deshalb schützt dich die IT-Abteilung mit unsichtbaren digitalen Wächtern:
🌐 Was ist ein CASB? (Cloud Access Security Broker)
Die Analogie: Stell dir das wie den Sicherheits-Pförtner am Firmengebäude vor. Ein CASB ist ein digitaler Wächter im Firmennetzwerk. Er schaut sich den Internetverkehr an und blockiert automatisch den Weg zu unsicheren, ungeprüften Gratis-Chatbots im Internet, bevor deine Daten überhaupt dort ankommen können.
🛑 Was ist Endpoint-DLP? (Data Loss Prevention)
Die Analogie: Stell dir das wie einen aufmerksamen Beifahrer oder eine Stopp-Schranke an deinem Computer vor. Wenn du aus Versehen einen geheimen Kundennamen oder ein Passwort kopierst und in ein ungesichertes Chatfenster einfügen willst, schlägt die DLP-Software sofort Alarm und blockiert das Einfügen in Echtzeit.
🎮 Mini-Szenario von Mary: „Find the Leak“
Simulierter ChatbotDu sitzt im Büro und möchtest einen Text schreiben. Klicke auf die Optionen, um zu prüfen, ob die Nachricht ein **Data Leak** auslösen würde oder sicher ist. Der Wächter-Button zeigt das Ergebnis erst nach dem Klick!
Wissens-Check: Modul 2
Welche Aufgabe erfüllt ein Endpoint-DLP-System (Data Loss Prevention)?
Sichere Alternativen & Enterprise-KI
Der beste Weg, Schatten-KI zu verhindern, ist nicht nur das Verbieten, sondern das Bereitstellen **sicherer, offizieller Alternativen**.
🏢 Geschützte Enterprise-KI
Vom Unternehmen bereitgestellte Instanzen (z. B. Firmen-ChatGPT) garantieren per Vertrag: **Eingaben werden niemals zum Training verwendet** (Zero Data Retention) und bleiben innerhalb des Firmennetzwerks.
🛡️ Anonymisierungs-Filter
Ein Filter zwischen dir und der KI ersetzt Kundennamen oder Telefonnummern automatisch durch Platzhalter (z. B. [KUNDE_1]), bevor die Frage an die KI geschickt wird.
Wissens-Check: Modul 3
Was garantiert eine offizielle „Enterprise-KI“-Instanz im Unternehmen?
Bewusstsein & Speak-Up Kultur
Technik ist wichtig, aber der Mensch ist die entscheidende Säule. Statt trockener Jahres-Schulungen hilft ein offener Umgang mit Fragen.
Mary Kritzmoeller: „Hab keine Scheu, bei Unsicherheiten kurz nachzufragen. Zusammen halten wir unsere Firmendaten sicher!“
Das Fazit fürs Büro:
Wenn man ungesicherte, öffentliche KI-Tools mit echten Firmendaten füttert, verliert man die Kontrolle darüber, wer diese sensiblen Informationen am Ende zu Gesicht bekommt. Deshalb sollte man im Büro immer nur die Tools nutzen, die offiziell von der eigenen Firma für sicher befunden wurden!
Wissens-Check: Modul 4
Was solltest du tun, wenn du ein neues, sehr nützliches KI-Tool im Internet entdeckst?
Kurs erfolgreich abgeschlossen!
Herzlichen Glückwunsch! Du hast das E-Learning-Modul zu Schatten-KI und Data Leakage mit Unterstützung von Mary Kritzmoeller erfolgreich durchlaufen.
📜 Compliance-Reifenachweis
Status: Verifiziert & Dokumentiert
✅ Modul 1: Schatten-KI & Daten-Leck verstanden
✅ Modul 2: Mini-Szenario „Find the Leak“ gemeistert
✅ Modul 3: Geschützte Enterprise-KI verinnerlicht
✅ Modul 4: Security Awareness & Feedback-Kultur verstanden