Sichere Nutzung von ChatGPT im Unternehmen: Regeln, die jeder Mitarbeiter kennen muss
Wie nutzt man ChatGPT und andere KI-Assistenten sicher im Unternehmen? 10 praktische Regeln, der Unterschied zwischen kostenlosen und Business-Versionen sowie Einstellungen.
Die sichere Nutzung von ChatGPT im Unternehmen bedeutet, dass Sie den KI-Assistenten zum Schreiben, Zusammenfassen und Analysieren verwenden, ohne dabei personenbezogene Daten, Geschäftsgeheimnisse oder Kundendaten offenzulegen. Zwei Faktoren sind entscheidend: welche Version des Tools Sie verwenden und welche Daten Sie dort eingeben.
TL;DR — Die wichtigsten Punkte
- Kostenlose Versionen von KI-Tools können eingegebene Daten zur Verbesserung der Modelle verwenden.
- Business-Versionen (ChatGPT Enterprise/Team, Microsoft 365 Copilot) nutzen Daten nicht für das Training.
- Geben Sie niemals personenbezogene Daten, Passwörter, Verträge oder Finanzdaten in nicht genehmigte Tools ein.
- Jedes KI-Ergebnis muss von einem Menschen überprüft werden.
Kostenlos oder Business: Wo liegt der Unterschied?
| Merkmal | Kostenlose Version | Business-Version |
|---|---|---|
| Datennutzung für Training | Standardmäßig möglich | Nein |
| Benutzerverwaltung | Persönliche Konten | Zentral, mit Single Sign-On (SSO) |
| Protokolle und Kontrolle | Keine | Ja, für IT und Compliance |
| Auftragsverarbeitungsvertrag (AVV) | Nein | Ja |
| Eignung für Kundendaten | Nein | Ja, bei korrekten Einstellungen |
10 Regeln für Mitarbeiter
- Verwenden Sie nur Tools, die vom Unternehmen genehmigt wurden.
- Melden Sie sich mit Ihrem Geschäftskonto an, niemals mit einem privaten Konto.
- Geben Sie keine personenbezogenen Daten ein (Namen, Steuernummern, Adressen, Gesundheitsdaten).
- Geben Sie keine Passwörter, API-Keys oder Systemkonfigurationen ein.
- Anonymisieren Sie Verträge und Angebote vor der Eingabe.
- Installieren Sie keine KI-Browser-Erweiterungen ohne IT-Freigabe.
- Überprüfen Sie jeden Fakt, jede Zahl und jede rechtliche Frist in der Originalquelle.
- KI-generierte Inhalte für Kunden sollten von einer verantwortlichen Person geprüft werden.
- Laden Sie keinen Quellcode des Unternehmens in öffentliche Tools hoch.
- Melden Sie verdächtige Antworten oder Vorfälle dem IT-Support.
Was die IT einrichten muss
Regeln sind nur dann wirksam, wenn sie technisch unterstützt werden. In einer Microsoft 365-Umgebung empfehlen wir: bedingten Zugriff auf KI-Dienste, Einschränkung von Einwilligungen für Drittanbieter-Apps, DLP-Regeln für sensible Daten und Geräteverwaltung mit Intune.
Shadow AI im UnternehmenWarum Verbote nicht funktionieren und wie Sie KI unter Kontrolle bringen.Häufig gestellte Fragen
- Speichert ChatGPT, was ich schreibe?
- Gespräche werden auf den Servern des Anbieters gespeichert. Bei kostenlosen Versionen können sie zum Training der Modelle verwendet werden, es sei denn, Sie deaktivieren dies.
- Ist Microsoft Copilot sicherer als ChatGPT?
- Microsoft 365 Copilot arbeitet innerhalb Ihres Tenants und respektiert bestehende Zugriffsrechte. Daher ist er für Geschäftsdaten in der Regel besser geeignet — bei ordnungsgemäß verwalteten Berechtigungen.
- Müssen wir unsere Mitarbeiter schulen?
- Ja. Der AI Act fordert, dass Mitarbeiter, die KI nutzen, über ein entsprechendes Maß an KI-Kompetenz verfügen müssen.