KI-Tools nur die Daten füttern, die sie tatsächlich brauchen
Die sichersten personenbezogenen Daten sind die, die du nie eingibst. Erst minimieren, dann prompten.
Dies ist keine Rechtsberatung. Sally nimmt Verhalten und Anwendungsfalle allgemein aufs Korn, nie deine konkrete Situation, und nichts hier ersetzt einen echten Anwalt. Die Falle sind echt; was du daraus machst, ist Sache zwischen dir und jemandem, der dazu befugt ist, es dir zu sagen.
Persönliche Details vor der Nutzung eines KI-Tools entfernen oder pseudonymisieren und nur senden, was die Aufgabe erfordert.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
Der Grenzfall. Die Strafe folgte aus dem Training mit personenbezogenen Daten ohne Grundlage und ohne Transparenz.
Eine Geldbusse von 15 Mio. EUR. Die Lektion gilt auch andersherum: Minimiere, was du einem Modell fütterst, und der grösste Teil dieses Risikos entsteht gar nicht erst.
Das ist die langweilige Gewohnheit, die dich aus den Mahngeschichten heraushält. Die Bussen und Verbote häufen sich bei Organisationen, die Modelle mit mehr personenbezogenen Daten fütterten, als sie eine Grundlage dafür hatten. Datenminimierung, das Prinzip, nur zu nutzen, was du wirklich brauchst, ist die billigste Compliance, die du je betreiben wirst.
Die meisten KI-Aufgaben brauchen gar keinen Namen, keine Adresse oder keinen vollständigen Datensatz. Sie brauchen die relevanten Fakten. Trenne die beiden, und der grösste Teil deiner Datenschutz-Angriffsfläche verschwindet, bevor du überhaupt auf Senden drückst.
“Die Unternehmen, die Bussen kassierten, hatten eines gemeinsam: Sie schickten dem Modell alles. Du kannst das einfach lassen.”
- 01Entferne Namen, Kontaktdaten und Kennungen, die die Aufgabe nicht braucht, vor dem Prompten.
- 02Halte eine Rechtsgrundlage und eine Dokumentation für alle personenbezogenen Daten bereit, die du sendest.
- 03Prüfe, ob dein KI-Anbieter mit deinen Eingaben trainiert, und schalte das ab, wenn es darauf ankommt.
Keine Rechtsberatung. Allgemeiner Kommentar zu einem Anwendungsfall, nicht zu deiner Situation. Sprich mit einem echten Anwalt, bevor du handelst.