Abschicken oder nicht?
Ihr Betrieb hat noch keine Regeln für KI. Auf Ihrem Rechner ist ein kostenloser Chatbot offen, angemeldet mit Ihrem privaten Konto.
0 von 6 richtig
Schritt 1 von 6
Sie tippen
„Fasse diese Beschwerde zusammen und schreib eine freundliche Antwort: Sehr geehrte Damen und Herren, mein Name ist Monika Brandt, Kundennummer 48213, Lindenweg 7. Seit drei Wochen warte ich auf …“
Abschicken?
Lieber nicht. Name, Anschrift und Kundennummer sind personenbezogene Daten. In einem privaten Konto ohne Vertrag mit Ihrem Betrieb haben sie nichts zu suchen.
Gut so. Für eine gute Antwort braucht die KI den Inhalt der Beschwerde, nicht die Person dahinter. Achten Sie darauf, dass auch im Text nichts mehr auf die Kundin zeigt.
Schritt 2 von 6
Sie tippen
„Schreib einen freundlichen Aushang: Die Kaffeeküche bleibt am Freitag wegen Renovierung geschlossen.“
Abschicken?
Gut so. Keine Namen, keine Kundendaten, keine Geheimnisse. Für solche Aufgaben sind die Werkzeuge gut.
Zu streng. Was keine Personen betrifft und kein Geheimnis ist, darf hinein. Wer alles verbietet, erreicht oft nur, dass heimlich getippt wird.
Schritt 3 von 6
Sie tippen
„Prüf unsere Kalkulation für das Angebot an die Stadt Musterhausen: Einkauf 41.200 Euro, Aufschlag 18 Prozent, unser letzter Preis war …“
Abschicken?
Lieber nicht. Stimmt, mit Datenschutz hat das wenig zu tun. Aber Preise und Kalkulationen sind Geschäftsgeheimnisse. Die gehören nicht in ein privates Konto bei einem fremden Anbieter.
Gut so. Nicht nur Namen sind heikel. Auch Preise, Verträge und Pläne bleiben draußen, bis Ihr Betrieb ein Werkzeug dafür freigegeben hat.
Schritt 4 von 6
Sie tippen
„Hier sind zwölf Bewerbungen. Sortiere die sechs schwächsten aus und schreib die Absagen.“
Abschicken?
Gut so. Bewerbungen stecken voller persönlicher Daten und gehören nicht in ein privates Konto. Und wer eine Absage bekommt, entscheidet ein Mensch, nicht allein die Maschine (Art. 22 DSGVO).
Lieber nicht. Die Zeit ist schnell wieder weg, wenn sich ein Bewerber beschwert. Die Unterlagen gehören nicht in ein privates Konto, und über Menschen entscheidet nicht allein die Maschine.
Schritt 5 von 6
Der Chatbot antwortet
„Laut einer Studie von 2024 sinken die Ausfallzeiten mit dieser Maßnahme um 37 Prozent.“
Die Zahl passt gut in Ihr Angebot. Übernehmen?
Lieber nicht. KI-Werkzeuge erfinden manchmal Zahlen und Quellen, die echt klingen. Steht die Zahl in Ihrem Angebot, stehen Sie dafür gerade.
Gut so. Finden Sie die Quelle nicht, fliegt die Zahl raus. So halten wir es auf dieser Website auch.
Schritt 6 von 6
Am nächsten Morgen
Ihnen fällt ein: Gestern haben Sie eine Liste mit 40 Kunden samt Telefonnummern hineinkopiert, um sie sortieren zu lassen.
Was jetzt?
Lieber nicht. Den Verlauf zu löschen ist nicht falsch. Aber ob die Daten beim Anbieter wirklich weg sind, wissen Sie nicht. Und Ihr Betrieb erfährt nichts davon.
Gut so. Ihr Betrieb muss prüfen, ob er den Vorfall melden muss. Dafür bleiben in der Regel nur 72 Stunden (Art. 33 DSGVO). Wer früh Bescheid sagt, hilft allen.
Sie haben 0 von 6 richtig.
Die kurze Fassung: Firmendaten nur in Werkzeuge, die Ihr Betrieb freigegeben hat. Namen, Geheimnisse und Passwörter bleiben draußen. Ergebnisse prüfen Sie nach. Und wenn doch etwas hineingeraten ist: sofort Bescheid sagen.
Das nehmen Sie mit
Drei Sätze, die man sich merken kann. Gern auch für die Kaffeeküche.
Firmendaten nur in Werkzeuge, die Ihr Betrieb freigegeben hat. Nie ins private Konto.
Namen, Geheimnisse und Passwörter bleiben draußen.
Die KI klingt immer sicher. Nachprüfen müssen Sie trotzdem.
Weiter üben
Keine Anmeldung, nichts wird gespeichert. Schicken Sie den Link ruhig an Ihr Team.
Das gesperrte Postfach
E-Mail · 2 Minuten. Der „IT-Service“ droht, Ihr Postfach heute zu sperren.
Alle Übungen
Neun kurze Übungen, von der Phishing-Mail bis zum Anruf von der „IT“.
Fürs ganze Team
Ein Jahr Sicherheitstraining: Start-Workshop und jeden Monat eine neue Übung.