Do's
- Freigegebene Tools mit dem Firmenkonto nutzen
- Texte vor dem Einfügen auf Namen, Kundendaten und interne Zahlen prüfen und diese wenn möglich entfernen
- Nur die Abschnitte eines Dokuments verwenden, die wirklich gebraucht werden
- Zahlen, Zitate, Quellen und Rechtsverweise selbst prüfen
- Bei wichtigen Texten ein zweites Augenpaar einbeziehen
- Bei ungewöhnlichen Bitten per Anruf oder Video über eine bekannte Nummer zurückrufen
- Versehentliche Eingaben sofort melden
- Bei Unsicherheit die Ansprechperson fragen
Don'ts
- Keine privaten KI-Accounts für dienstliche Inhalte
- Keine Passwörter, API-Schlüssel, Tokens oder anderen Zugangsdaten eingeben
- Keine Gesundheitsdaten, Personalakten oder Bewerbungsunterlagen in nicht freigegebene Tools
- Keine KI-Ergebnisse ungeprüft an Kunden oder Öffentlichkeit geben
- Keine Browser-Erweiterungen oder Meeting-Bots ohne Freigabe installieren
- Keine Entscheidungen über Personen allein der KI überlassen
- Keine geteilten Chat-Links mit vertraulichen Inhalten weitergeben
Die Ein-Minuten-Prüfung vor jeder Eingabe
- Welches Tool ist das, und ist es freigegeben?
- Stecken Namen, Kundendaten, interne Zahlen oder Zugangsdaten im Text?
- Würde ich diesen Text auch einer fremden Firma per E-Mail schicken?
Wer bei der dritten Frage zögert, sollte den Text kürzen, anonymisieren oder das Werkzeug "Darf ich das in die KI eingeben?" nutzen.