Vor einer KI-Anbindung muss der Datenweg nachvollziehbar sein

Die Aussage „Wir verwenden KI“ beschreibt noch keinen konkreten Datenweg. Eingaben können an verschiedene Dienste, Regionen und Zusatzfunktionen weitergegeben werden. Microsoft dokumentiert für seine entsprechenden Angebote Datenverarbeitung und Schutzmechanismen, die auf das jeweilige Produkt bezogen geprüft werden müssen. Ein Unternehmen sollte deshalb nicht Eigenschaften eines bekannten Dienstes auf beliebige andere Anbieter übertragen. Relevant sind unter anderem die verarbeiteten Datenarten, Speicherung, Protokollierung und zugelassene Nutzer. Auch eine Erweiterung kann zusätzliche Datenzugriffe eröffnen, obwohl die sichtbare Chatoberfläche vertraut bleibt.

Empfehlung für Unternehmen

Zeichnen Sie den vorgesehenen Datenfluss vom Eingang bis zur Ausgabe auf. Ordnen Sie jede Komponente einem Anbieter und Zweck zu. Begrenzen Sie Eingaben auf benötigte Informationen und prüfen Sie die konkreten Einstellungen und Vertragsgrundlagen. Nutzen Sie für erste Tests geeignete unkritische Beispieldaten.

Quelle: Microsoft Learn Daten Datenschutz und Sicherheit