Dokumente und Uploads
Ihr größtes KI-Trainingsrisiko ist oft nicht Ihre Website. Es ist das PDF, die Tabelle, der Pass-Scan, der Arztbrief, die Kunden-E-Mail oder die interne Foliensammlung, die jemand ohne Prüfung der Regeln in ein KI-Konto für Verbraucher hochlädt.
Datei-Checkliste
Lebenslauf: Entfernen Sie Telefonnummer, Adresse, Geburtsdatum, Unterschrift und Referenzen, sofern sie nicht wirklich benötigt werden.
Medizinisch, rechtlich oder finanziell: als hohes Risiko behandeln. Fassen Sie manuell zusammen oder schwärzen Sie stark, bevor Sie eine KI nutzen.
Schul- und Familiendokumente: Prüfen Sie, ob die Datei Daten über Kinder, Eltern, Lehrkräfte oder andere Personen enthält.
Kunden- oder Arbeitgeberdateien: Holen Sie eine Erlaubnis ein und nutzen Sie genehmigte Tools. Kundennamen, Preise, Verträge und interne Strategie sind kein beiläufiges Prompt-Material.
Multi-Modell-Tools: Tools wie MultipleChat AI können helfen, Projekte zu trennen und Modelle zu vergleichen, aber es gelten weiterhin dieselben Datenschutzregeln.
Das echte Risiko
Für die meisten kleinen Teams besteht die größte Exposition nicht darin, dass ein Crawler die Website erreicht. Es ist eine mitarbeitende Person, die einen Vertrag, eine Kundenliste oder eine interne Foliensammlung in ein kostenloses Verbraucher-KI-Konto einfügt, um Zeit zu sparen. Das ist meist gut gemeint, was genau der Grund ist, warum eine klare Richtlinie wichtiger ist als Schuldzuweisungen.
Verbraucher-KI-Tools sind schnell, vertraut und kostenlos, sodass Menschen unter Termindruck darauf zurückgreifen. Sie wissen möglicherweise nicht, dass einige Verbraucher-Stufen Eingaben nutzen können, um Modelle zu verbessern, oder dass Kunden- und Mitarbeiterdaten durch Verträge und Datenschutzregeln abgedeckt sein können.
Vertrauliche Preise, Quellcode, personenbezogene Daten über Kundinnen oder Kolleginnen und unveröffentlichte Strategie können Ihrer Kontrolle entgleiten. Selbst wenn ein Anbieter nicht mit den Daten trainiert, kann das Senden an ein nicht genehmigtes Tool Kundenverträge, interne Richtlinien oder Datenschutzpflichten verletzen.
Dies sind erläuternde Informationen, keine Rechtsberatung. Datenschutzpflichten hängen von Ihrer Rechtsordnung, Ihren Verträgen und den konkret betroffenen Daten ab; bestätigen Sie Ihre Situation daher mit einer qualifizierten Fachperson.
Richtlinie und Stufen
Eine brauchbare Richtlinie ist kurz genug, dass die Leute sie lesen. Legen Sie fest, welche Tools genehmigt sind, welche Daten niemals in eine KI eingefügt werden dürfen, wann Schwärzung oder Platzhalter erforderlich sind und wen man bei Unsicherheit fragt. Geben Sie für Graubereiche eine sichere Standardantwort vor, statt anzunehmen, dass die Leute richtig raten.
Wo Mitarbeitende KI wirklich für Arbeitsdaten benötigen, ist eine Enterprise-, Business- oder API-Stufe mit schriftlichen No-Training- und Aufbewahrungsbedingungen in der Regel sicherer als ein kostenloser Verbraucher-Login. Bestätigen Sie die Zusage im Vertrag und in den Bedingungen, statt sie aus dem Marketing abzuleiten, und prüfen Sie, ob sie standardmäßig gilt oder aktiviert werden muss.
Verträge und Regionen
Wenn ein Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet, legt ein Auftragsverarbeitungsvertrag (AVV) typischerweise fest, was er damit tun darf, wie lange sie aufbewahrt werden, ob Unterauftragsverarbeiter eingesetzt werden und wo die Daten gespeichert sind. Regionen sind wichtig, weil verschiedene Rechtsordnungen unterschiedliche Regeln haben und grenzüberschreitende Übermittlungen zusätzliche Schutzmaßnahmen erfordern können. Die folgenden Punkte dienen der Orientierung, nicht als Rechtsberatung.
Achten Sie darauf, ob der Anbieter mit Ihren Daten trainiert, auf die Aufbewahrungsdauer, Löschrechte und wie Unterauftragsverarbeiter offengelegt werden. Das gehört in den Vertrag und den AVV, nicht in ein Chat-Fenster.
Wo Daten gespeichert und verarbeitet werden, kann beeinflussen, welche Regeln gelten. Manche Anbieter bieten regionales Hosting oder Schutzmaßnahmen für Übermittlungen; bestätigen Sie, was für Ihren Tarif tatsächlich verfügbar ist.
Pflichten unter Gesetzen wie der DSGVO und anderen regionalen Regelwerken hängen von Ihren Besonderheiten ab. Bestätigen Sie alles Wesentliche mit einer qualifizierten Datenschutz- oder Rechtsfachperson, statt sich auf eine allgemeine Seite zu verlassen.
Checkliste für kleine Teams
Genehmigte Tools benennen: Listen Sie die KI-Tools und Stufen auf, die für Arbeitsdaten genutzt werden dürfen, und sagen Sie, was tabu ist.
Rote-Linie-Daten definieren: Personenbezogene Kundendaten, Zugangsdaten, Quellcode, Verträge und unveröffentlichte Pläne dürfen niemals in nicht genehmigte Tools gelangen.
No-Training-Stufen bevorzugen: Leiten Sie echte Arbeitsdaten über Enterprise- oder API-Tarife mit schriftlichen No-Training- und Aufbewahrungsbedingungen.
Standardmäßig schwärzen: Verlangen Sie Platzhalter für Namen, Ausweisnummern und Zahlen, wann immer der vollständige Wert für die Aufgabe nicht benötigt wird.
Die Unterlagen prüfen: Bestätigen Sie AVV, Aufbewahrung, Unterauftragsverarbeiter und Region für jedes Tool, das personenbezogene oder Kundendaten verarbeitet.
Schulen und überprüfen: Weisen Sie die Mitarbeitenden in die Richtlinie ein, geben Sie ihnen eine Ansprechperson und überarbeiten Sie die Liste, wenn sich Tools und Einstellungen ändern.
Stufenvergleich
Der Umgang mit Daten unterscheidet sich oft je nach Stufe, aber Standards ändern sich und Marketing-Seiten sind keine Verträge. Behandeln Sie die folgende Tabelle als Orientierung für die zu stellenden Fragen und bestätigen Sie dann die Details für das genaue Produkt und den genauen Tarif in dessen aktuellen Bedingungen.
| Überlegung | Verbraucher / kostenlos | Team oder Enterprise | API |
|---|---|---|---|
| Training mit Eingaben standardmäßig | Nutzt Eingaben eher zur Verbesserung von Modellen, sofern keine Einstellung geändert wird; variiert je nach Anbieter | Wirbt oft mit No-Training-Standards für Geschäftsdaten; im Vertrag bestätigen | Wird häufig als standardmäßig nicht zum Training verwendet beschrieben; aktuelle Bedingungen prüfen |
| Verfügbare Datensteuerungen | Meist auf Einstellungen auf Kontoebene und Verlaufssteuerungen beschränkt | Ergänzt typischerweise Admin-Steuerungen, Aufbewahrungseinstellungen und Richtlinienoptionen | Gesteuert über Entwicklereinstellungen und die Vereinbarung statt über eine Chat-Oberfläche |
| Vertrag und AVV | Standard-Verbraucherbedingungen; ein Auftragsverarbeitungsvertrag ist unüblich | Geschäftsbedingungen und ein AVV sind häufiger verfügbar | Kommerzielle Bedingungen und ein AVV sind meist zur Prüfung verfügbar |
| Aufbewahrung und Löschung | Durch die Verbraucherrichtlinie definiert; Optionen können begrenzt sein | Oft konfigurierbar, mit definierten Aufbewahrungsfristen zur Bestätigung | Oft konfigurierbar über die Vereinbarung und Einstellungen |
| Beste Eignung | Risikoarme, nicht sensible Aufgaben mit Schwärzung | Team- und Unternehmensdaten, wenn schriftliche Zusagen nötig sind | Aufbau von Produkten oder Workflows mit echten Daten und definierten Bedingungen |
Dieser Vergleich ist erläuternd, keine Rechtsberatung, und die Standards unterscheiden sich zwischen Anbietern und ändern sich mit der Zeit. Bestätigen Sie Details zu Training, Aufbewahrung, Unterauftragsverarbeitern und Region in den aktuellen offiziellen Bedingungen für den genauen Tarif, bevor Sie sich darauf verlassen.
Beschaffungs-Checkliste
Bevor Sie echte Arbeitsdaten über ein KI-Tool leiten, holen Sie klare schriftliche Antworten ein, statt sie aus einer Marketing-Seite abzuleiten. Die folgenden Fragen sind ein Ausgangspunkt; passen Sie sie an Ihre Daten, Ihre Verträge und Ihre Rechtsordnung an.
Fragen Sie, ob der Anbieter mit Ihren Eingaben und Ausgaben trainiert, ob das der Standard ist oder deaktiviert werden muss und ob Ausnahmen gelten. Bestätigen Sie, dass die Antwort im Vertrag oder in den Bedingungen erscheint und nicht nur in einem Support-Artikel, der sich ändern kann.
Fragen Sie, wie lange Daten aufbewahrt werden, ob die Aufbewahrung konfigurierbar ist, wie Löschanfragen funktionieren und wie schnell sie wirksam werden und ob die Löschung Backups und abgeleitete Daten umfasst. Beachten Sie, dass Opt-out und Löschung meist getrennte Vorgänge sind.
Fragen Sie, wo Daten gespeichert und verarbeitet werden, ob regionales Hosting für Ihren Tarif verfügbar ist, welche Unterauftragsverarbeiter eingesetzt werden und wie Änderungen offengelegt werden. Grenzüberschreitende Übermittlungen können je nach Rechtsordnung zusätzliche Schutzmaßnahmen erfordern.
Schriftliche No-Training-Bedingungen: Bestätigen Sie, dass jede No-Training-Zusage im Vertrag oder in den Bedingungen für Ihren konkreten Tarif steht, nicht nur in Marketing-Texten.
AVV und Sicherheit: Fordern Sie den Auftragsverarbeitungsvertrag, die Sicherheitsdokumentation und relevante Zertifizierungen an und lassen Sie sie von der richtigen Person prüfen.
Admin- und Audit-Steuerungen: Prüfen Sie auf Admin-Verwaltung, Zugriffssteuerungen, Protokollierung und die Möglichkeit, Einstellungen im gesamten Team durchzusetzen.
Vorfall- und Support-Bedingungen: Bestätigen Sie Zusagen zur Meldung von Sicherheitsverletzungen, Support-Kanäle und wie der Anbieter wesentliche Änderungen der Bedingungen kommuniziert.
Ausstieg und Portabilität: Fragen Sie, wie Sie Daten exportieren oder löschen, wenn Sie gehen, und was nach Vertragsende mit gespeicherten Daten geschieht.
Diese Anregungen sind erläuternd und keine Rechtsberatung. Datenschutzpflichten hängen von Ihrer Rechtsordnung, Ihren Verträgen und den konkret betroffenen Daten ab; bestätigen Sie daher alles Wesentliche mit einer qualifizierten Fachperson und überprüfen Sie die offizielle Dokumentation des Anbieters.
Weiterführende Lektüre
Vergleichen Sie KI-Modelle, bevor Sie einen Workflow wählen.
ChatGPT Alternatives chatgpt-alternatives.comFinden Sie neutrale Alternativen, wenn ein KI-Anbieter nicht ausreicht.
AI Subscription Guide aisubscriptionguide.comErfahren Sie, welches KI-Abo zu Ihrer echten Arbeit passt.
OpenAI-Crawler-Doku platform.openai.com/docs/gptbotPrüfen Sie die aktuellen Hinweise zu OpenAI-Crawlern und User-Agents.
Google-Crawler-Doku developers.google.com/search/docs/crawling-indexing/overview-google-crawlersÜberprüfen Sie Google-Crawler-Namen, Indexierungsverhalten und KI-bezogene Steuerungen.
Anthropic-Support support.anthropic.com/Prüfen Sie aktuelle Hinweise zu Claude-Konto, Daten und Crawlern.
FAQ
Sie können die Exposition verringern, aber Sie können keine vollständige Kontrolle garantieren, sobald Fotos öffentlich sind. Halten Sie sensible Fotos privat, überprüfen Sie die Plattformeinstellungen, vermeiden Sie öffentliche hochauflösende Uploads und nutzen Sie Crawler-Steuerungen für Ihre eigene Website.
Nur nachdem Sie Angaben entfernt haben, die Sie für die Aufgabe nicht benötigen. Namen, Adressen, Telefonnummern, Geburtsdaten, Unterschriften, Betriebsgeheimnisse des Arbeitgebers und Referenzen lassen sich oft durch Platzhalter ersetzen.
Seien Sie vorsichtig. Arztbriefe, Pässe, Schuldokumente, Rechtsunterlagen, Bankdateien und Familienunterlagen können sensible Daten über andere Personen enthalten. Nutzen Sie genehmigte Datenschutzeinstellungen oder laden Sie sie nicht hoch.
Das hängt vom Produkt, der Kontoart und den Einstellungen ab. Manche Anbieter bieten Steuerungen, Team-Tarife oder API-Bedingungen, die Daten anders behandeln. Prüfen Sie die aktuellen Einstellungen, bevor Sie sensible Informationen eingeben.
Nicht mit einem einzigen technischen Schalter. robots.txt kann konforme Crawler bitten, fernzubleiben, aber das ist freiwillig und entfernt keine Kopien, die anderswo bereits existieren.
robots.txt ist eine technische Konvention, für sich genommen kein Vertrag. Es kann Ihre Richtlinienposition stützen, aber rechtliche Fragen hängen von Rechtsordnung, Bedingungen, Urheberrecht, Verträgen und Durchsetzung ab.