Welche Datenwege werden vorab geklärt?
Wir erfassen Datenarten, beteiligte Systeme und Anbieter, Verarbeitungsorte, Speicherdauer und Zugriffsrechte. Danach wird festgelegt, welche Angaben die jeweilige Aufgabe tatsächlich benötigt.
Datenschutz & sicherer Betrieb
Datenschutz für KI. Welche Daten dürfen wohin?
Bevor eine KI mit Ihren Daten arbeitet, klären wir den Weg: welche Daten, welche Systeme, welcher Anbieter, welches Land, wie lange, wer Zugriff hat. Ein Auftragsbearbeitungsvertrag gehört zum Projekt.
Datenfluss besprechen
MÖGLICHER DATENWEG · BEISPIEL
Nur die Angaben, die die Aufgabe braucht.
Um Supportanfragen nach Themen auszuwerten, braucht die KI keine Namen, E-Mail-Adressen oder Auftragsnummern.
Eingehende Anfrage
- Name
- [Kundenname]
- [E-Mail-Adresse]
- Auftrag
- [Auftragsnummer]
Platzhalter statt echter Kundendaten.
Aufbereiteter Inhalt
- Name
- Auftrag
Nicht benötigte Felder entfernt. Freitext vor der Weitergabe geprüft.
KI-Auswertung
ZUGEORDNETES THEMA
Lieferung
So entsteht eine Übersicht häufiger Anfragethemen. Die Identität der anfragenden Person wird dafür nicht benötigt.
Aufbereiten
Nicht benötigte Angaben entfernen und den relevanten Inhalt aufbereiten.
Prüfen
Auch Freitext kontrollieren: Sind noch Personen oder vertrauliche Angaben erkennbar?
Freigeben
Nur den vereinbarten Inhalt an das freigegebene KI-System übergeben.
Nicht jeder braucht dieselben Rechte.
Die Übersicht zeigt, welche Fragen wir für jede Rolle klären. Die tatsächlichen Rechte legen wir mit Ihnen und Ihrer IT fest. Die Lösung prüft sie bei jedem Zugriff.
| Rolle | Informationen lesen | Aktionen freigeben | Verbindungen verwalten |
|---|---|---|---|
| Mitarbeitende | Nur benötigte Quellen | Eigene Aufgaben prüfen | Keine allgemeinen Adminrechte |
| Fachverantwortliche | Für den Fachbereich festlegen | Freigabeschritte bestimmen | Änderungen mit IT abstimmen |
| Administration | Technischen Zugriff klären | Fachliche Freigabe getrennt halten | Konten und Schnittstellen betreuen |
Mitarbeitende
- Informationen lesen
- Nur benötigte Quellen
- Aktionen freigeben
- Eigene Aufgaben prüfen
- Verbindungen verwalten
- Keine allgemeinen Adminrechte
Fachverantwortliche
- Informationen lesen
- Für den Fachbereich festlegen
- Aktionen freigeben
- Freigabeschritte bestimmen
- Verbindungen verwalten
- Änderungen mit IT abstimmen
Administration
- Informationen lesen
- Technischen Zugriff klären
- Aktionen freigeben
- Fachliche Freigabe getrennt halten
- Verbindungen verwalten
- Konten und Schnittstellen betreuen
Was am Ende vorliegt.
REGELN UND VERANTWORTUNG
Eine gemeinsame Grundlage
Übersicht der Quellen und Datenarten, dokumentierter Datenfluss, Rollen und Freigaben sowie der Auftragsbearbeitungsvertrag.
TECHNISCHE UMSETZUNG
Regeln, die geprüft werden
Nach vereinbartem Umfang: Aufbereitungsregeln, Zugriffskontrollen, Hosting in der Schweiz oder EU, Tests für unzulässige Zugriffe und Fehlerfälle, Dashboard für Kosten und Nutzung.
Wir beschreiben unsere Arbeitsweise, keine Rechtsgarantie. Anonymisierungsbedarf und verbleibende Personenbezüge prüfen wir im Datenkontext. Juristische Einzelfragen klären Sie mit einer qualifizierten Fachperson.
Fragen vor dem ersten Schritt
Wie werden sensible Schritte kontrolliert?
Datenminimierung, Berechtigungen und menschliche Freigaben werden im Ablauf eingeplant. Welche Kontrollen und welcher Betriebsort geeignet sind, wird anhand Ihrer Daten und Anforderungen festgelegt.
Welche Informationen soll Ihre KI nutzen?
Wir beginnen mit einer Übersicht Ihrer Quellen und der gewünschten Aufgabe. Vertrauliche Unterlagen werden erst nach Abstimmung benötigt.
Projekt besprechen