KI-Dienste nutzen, ohne Daten preiszugeben
Viele Beschäftigte nutzen ChatGPT und ähnliche Dienste längst – oft mit Kundennamen oder Vertragsinhalten im Text. Die KI-Schleuse Schlaumeier aus MGMSYS steht zwischen Ihren Mitarbeitenden und den KI-Diensten: Personenbezogene Daten und Geschäftsgeheimnisse werden erkannt und maskiert, bevor eine Anfrage das Haus verlässt. Die Antwort wird zurückübersetzt, jeder Vorgang wird nachvollziehbar protokolliert. Unterstützt werden unter anderem Anthropic, OpenAI, Mistral, Google und lokal betriebene Modelle über Ollama.
KI in Ihren Abläufen
Wo es sinnvoll ist, bauen wir KI-Verfahren in Anwendungen und Schnittstellen ein: Informationen aus Dokumenten, E-Mails oder Anhängen erkennen und strukturieren, Vorgänge zuordnen, Daten auf Plausibilität prüfen. KI ist dabei kein Selbstzweck – wir setzen sie gezielt ein, wenn sie Arbeit spart. Mehr unter Anwendungsentwicklung und Schnittstellen.
KI-Verordnung und Datenschutz
Seit dem 2. Februar 2025 müssen Unternehmen, die KI-Systeme einsetzen, für ausreichende KI-Kompetenz ihrer Beschäftigten sorgen (Art. 4 KI-Verordnung). Weitere Pflichten hängen von der Risikoklasse ab. Wir klären, welche Pflichten Sie treffen, und dokumentieren KI-Systeme, Anwendungsfälle und Datenflüsse – auf Wunsch im KI-Managementsystem von MGMSYS. Eine kostenlose Checkliste zur KI-Einführung gibt es auf dr-informationssicherheit.de.
Aus eigener Praxis
Wir setzen KI auch selbst ein, zum Beispiel einen KI-Telefonassistenten zur Annahme eingehender Anrufe. Die Erfahrungen aus Einführung, Datenschutzprüfung und Betrieb fließen direkt in unsere Beratung ein.
Häufige Fragen
Dürfen Mitarbeitende ChatGPT mit Kundendaten nutzen?
Nicht ohne Weiteres. Werden personenbezogene Daten an einen KI-Dienst übermittelt, braucht es eine Rechtsgrundlage und in der Regel einen Vertrag zur Auftragsverarbeitung. Ein KI-Gateway, das Personenbezug vor dem Versand maskiert, senkt dieses Risiko deutlich.
Was verlangt die KI-Verordnung von Unternehmen, die KI nur anwenden?
Seit Februar 2025 die Sorge für ausreichende KI-Kompetenz der Beschäftigten. Je nach Einsatz kommen Transparenzpflichten oder – bei Hochrisiko-Anwendungen – weitergehende Pflichten hinzu.
Kann KI in unsere bestehende Software eingebunden werden?
Oft ja, über Schnittstellen. Wir prüfen, wo KI Arbeit spart, und binden sie so ein, dass Datenschutz und Nachvollziehbarkeit gewahrt bleiben.
Muss KI immer in der Cloud laufen?
Nein. Je nach Anwendungsfall kommen auch lokal betriebene Sprachmodelle in Frage, bei denen die Daten im eigenen Haus bleiben.