Datengrenzen für Prompts: Bevor Arbeitsinhalte an die KI gehen

Der sicherste Prompt ist oft der, der weniger Informationen enthält. Bevor Mitarbeitende ein Dokument in ein KI-Tool einfügen, benötigen sie einen schnellen Entscheidungsprozess. Eine lange Richtlinie mag erklären, was vertraulich ist, hilft aber selten in dem Moment, in dem jemand eine Kunden-E-Mail, einen Vertrag oder eine Tabelle vor sich hat.

Eine Prompt-Datengrenze macht Datenminimierung zu einer sichtbaren Arbeitsgewohnheit. Das ICO beschreibt Datenminimierung als die Verwendung personenbezogener Daten, die angemessen, relevant und auf das für den Zweck notwendige Maß beschränkt sind. Die CNIL rät Organisationen, erlaubte und verbotene Nutzungen zu definieren, und sagt, Endnutzer sollten nur Informationen übermitteln, die sie teilen dürfen. Die untenstehende Grenze übersetzt diese Prinzipien in vier Aktionen.

Die vier Aktionen: LÖSCHEN – MASKIEREN – VERALLGEMEINERN – GENEHMIGEN

Diese Aktionen sind nicht austauschbar. Das Maskieren eines Namens kann eine Person immer noch anhand von Berufsbezeichnung, Standort und Ereignisdetails identifizierbar machen. Das Verallgemeinern einer Zahl kann eine Aufgabe nutzlos machen, wenn der genaue Wert die Entscheidung beeinflusst. Genehmigung ist auch kein Zauberwort: Sie sollte auf eine echte Richtlinie, ein System oder eine Person verweisen.

Beginnen Sie mit dem Zweck, nicht mit dem Dokument

Praxisbeispiel: Umformulierung einer Kundenbeschwerde

Stellen Sie sich eine fiktive Beschwerde vor, die den vollständigen Namen eines Kunden, die Kontonummer, Gesundheitsdetails, den genauen Kaufwert, den Standort des Geschäfts und eine lange Historie enthält. Die Aufgabe besteht lediglich darin, eine ruhige Bestätigung zu entwerfen und die nächsten drei Serviceaktionen aufzulisten.

LÖSCHEN Sie die Kontonummer und die nicht relevante Historie. MASKIEREN Sie den Namen als [KUNDE]. VERALLGEMEINERN Sie den Kauf als „eine Bestellung mit hohem Wert“, wenn der genaue Preis die Formulierung nicht beeinflusst. Wenn die Gesundheitsdetails für eine barrierefreie Antwort unerlässlich sind, gehen Sie nicht davon aus, dass Maskierung ausreicht: Nutzen Sie den genehmigten Weg der Organisation oder fragen Sie den Datenschutzbeauftragten. Der endgültige Prompt kann sich auf die Servicefakten konzentrieren, ohne die gesamte Fallakte mitzuführen.

Was die Grenze löst – und was nicht

Die Grenze reduziert unnötige Offenlegungen. Sie ersetzt nicht die Datenklassifizierung, Verträge, Zugriffskontrollen, Aufbewahrungsregeln oder Tool-Einstellungen Ihrer Organisation. Sie macht auch nicht jeden maskierten Prompt anonym. Betrachten Sie sie als ein Verhaltensprinzip an vorderster Front, das diese Kontrollen unterstützt.

Die Regel sollte im Arbeitsmoment leicht auffindbar sein: neben der Liste der genehmigten Tools, in einer Prompt-Vorlage oder in einer kurzen Übungsaufgabe. Führungskräfte sollten sie mit realistischen Beispielen testen. Eine Regel, die Mitarbeitende unter Zeitdruck nicht anwenden können, ist noch keine operative Kontrolle.

Machen Sie sichere Nutzung zu einem geübten Reflex

Ein Sandbox für sichere KI-Praxis ermöglicht es Mitarbeitenden, diese Grenze zu üben, bevor Live-Daten involviert sind. Kombinieren Sie dies mit einer klaren KI-Workflow-Stoppregel und einer Methode zur Verifizierung von KI-Ausgaben. Bokili verwandelt diese Verhaltensweisen in kurze Arbeitsplatz-Missionen mit Feedback, sodass Sicherheit zu etwas wird, das Menschen tun, anstatt einer Richtlinie, die sie einmal gelesen haben.