Datenschutz und KVKK: Wo kann ich Unternehmensdaten schreiben?

Gewinne:

Kann unterscheiden, welche Daten in KI-Tools geschrieben werden können
Kann die Konzepte personenbezogener Daten und Geschäftsgeheimnisse praktisch anwenden
Kennt den Datenschutzunterschied zwischen Unternehmens- und öffentlichen KI-Tools

Diese Einheit bringt die häufigsten Fehler und gravierendsten Risiken im alltäglichen KI-Einsatz auf den Punkt: Was kann man in ein KI-Tool schreiben und was nicht? Wenn ein Mitarbeiter in gutem Glauben vertrauliche Kundendaten in ein öffentliches Chat-Tool einfügt, um die Geschäftsabwicklung zu beschleunigen, kann dies zu rechtlichen Schritten und einem Rufschädigung für das Unternehmen führen. In dieser Einheit geben wir einen klaren, umsetzbaren Kompass. KVKK (Gesetz zum Schutz personenbezogener Daten) ist das Gesetz, das regelt, wie personenbezogene Daten in der Türkei verarbeitet werden. Ihr europäisches Äquivalent ist die DSGVO.

Grundprinzip: „Daten, die die Tür verlassen, kommen nie wieder zurück“

Sobald Sie Informationen in ein öffentliches KI-Tool eingeben, liegen diese Informationen möglicherweise außerhalb Ihrer Kontrolle. Je nach Fahrzeugtyp sind diese Daten; können gespeichert, von Mitarbeitern überprüft oder für zukünftige Schulungen des Modells verwendet werden. Die Grundfrage lautet also: „Würde es mir etwas ausmachen, wenn ich diese Informationen per E-Mail an jemanden schicke, den ich nicht kenne?“ Wenn Ihre Antwort „Ja“ ist, denken Sie zweimal darüber nach, bevor Sie diese Informationen in ein öffentliches Tool eingeben.

Welche Daten sind riskant? Eine einfache Klassifizierung

Kategorie

Beispiele

Kann es auf einem öffentlichen Instrument geschrieben werden?

Persönliche Daten

Vor- und Nachname, TR-ID-Nummer, Telefon, Adresse, Gesundheitszustand, Gehalt

Nein

Geschäftsgeheimnis

Preisstrategie, Formel, Quellcode, Vertragsdetails

Nein

Interne vertrauliche Informationen

Unveröffentlichte Finanzdaten, Personalentscheidungen, interne Korrespondenz

Nein

Kundendaten

Kundenlisten, Kaufhistorie, Kontaktdatensätze

Nein

öffentliche Informationen

Veröffentlichter Blog, Pressemitteilung, allgemeine Beschreibungen

Fiktives/anonymes Beispiel

Beispielszenario mit erfundenen Namen

Ja (vorsichtig)

Achtung: „Private/sensible personenbezogene Daten“ (Gesundheit, Religion, ethnische Zugehörigkeit, Biometrie, Vorstrafen) bedürfen höchsten Schutzes. Schreiben Sie sie nicht in ein externes Tool, ohne sie zu anonymisieren.

Anonymisierung: Den gleichen Job sicher erledigen

In den meisten Fällen können Sie Ihr Ziel erreichen, ohne sensible Daten an das Tool weiterzugeben. Die Schlüsseltechnik ist die Anonymisierung: Informationen, die eine Person oder Organisation identifizieren, werden entfernt und durch generische Ausdrücke ersetzt.

„ein Kunde“ statt „Ali Veli“
„Ein wichtiger Vertrag mit einem großen Firmenkunden“ statt „2-Millionen-TL-Vertrag mit Acme A.Ş.“
Sie werden anstelle der echten ID/Telefonnummer/Adresse vollständig gelöscht
Ungefähre oder repräsentative Zahlen statt tatsächlicher Zahlen

Schwache Eingabeaufforderung / Starke Eingabeaufforderung

Schwache Aufforderung: Ahmet Yılmaz (TC 123456...), Kundennummer 0532... verzögert seine Zahlung seit 3 Monaten. Was soll ich ihm schreiben?

Ergebnis: Eine schwerwiegende Verletzung der Privatsphäre und des KVKK; Persönliche Daten gingen an das externe Tool.

Aussagekräftige Aufforderung: Verfassen Sie eine höfliche, aber klare Erinnerungs-E-Mail, die an einen langjährigen Kunden gesendet wird, der seit etwa drei Monaten mit seiner Zahlung im Rückstand ist. Verwenden Sie keinen Namen, keine ID oder Nummer; Ersetzen Sie sie durch Platzhalter wie [Kundenname].

Ergebnis: Sie bekommen den gleichen Job, es werden keine personenbezogenen Daten preisgegeben.

Drei Mini-Hüllen

Fall 1 – Eingefügte Kundenliste. Ein Mitarbeiter hat 800 Zeilen Kunden-E-Mail-Listen in ein öffentliches Tool eingefügt, um sie zu „segmentieren“. Die Liste enthielt Geschäftsgeheimnisse und personenbezogene Daten. Das Informationssicherheitsteam bemerkte die Situation; Der Vorfall führte zu einem Verfahren zur Meldung von Datenschutzverletzungen. Die richtige Antwort war: Daten mit anonymen/repräsentativen Stichproben untersuchen oder ein institutionelles, zugelassenes Tool verwenden.

Fall 2 – Lösung durch Anonymisierung. Ein HR-Experte bereitete sich auf ein Vorstellungsgespräch vor. Anstelle des tatsächlichen Namens und der Daten des Mitarbeiters beschrieb er den Mitarbeiter als „einen Mitarbeiter, der im letzten Quartal seine Ziele nicht erreicht hat, aber über starke Teambeziehungen verfügt.“ Er bekam nützliche Gesprächsthemen; Niemand wurde entlarvt.

Fall 3 – „Fragen Sie zuerst die IT“-Reflex. Bevor ein Team ein neues KI-Tool einführt, sollte sich die Informationssicherheit fragen: „Mit welchen Datentypen können wir es verwenden?“ fragte er. Sie erfuhren, dass der Vertrag der Unternehmensversion eine Klausel enthielt, „Daten werden nicht für Modellschulungen verwendet“ und veröffentlichten eine klare Nutzungsregel. Das Ergebnis: Geschwindigkeit + Sicherheit vereint.

Unterschied zwischen Unternehmens-KI und öffentlicher KI

Öffentliche/kostenlose Tools: Bieten normalerweise begrenzte Garantien darüber, wie Ihre Daten gespeichert und verwendet werden. Standardmäßig ist es die Umgebung, in der Sie am vorsichtigsten sein sollten.
Enterprise-/Vertragstools: Enterprise-Versionen, die das Unternehmen mit einem Vertrag nutzt, bieten oft vertragliche Garantien wie „Ihre Daten werden nicht im Modelltraining verwendet“, „sie werden innerhalb eines bestimmten Zeitraums gelöscht“, „sie werden in einer bestimmten Region gespeichert“.

Kopierbare Vorlagen

Löschen Sie alle persönlichen und identifizierenden Informationen (Name, ID, Telefon, Adresse, E-Mail, Firmenname) aus dem Text unten und ersetzen Sie sie durch [ROLLE] oder [PLATZHALTER]. Exportieren Sie dann den bereinigten Text.Text: [hier einfügen]

Schreiben Sie dieses Szenario mit einem völlig fiktiven Beispiel neu, ohne Angaben zu realen Personen/Institutionen zu verwenden. Szenario: [hier einfügen]

Erstellen Sie für mich eine „Datenschutz-Checkliste, bevor Sie an AI schreiben“: persönliche Daten, Geschäftsgeheimnisse, Kundendaten und interne vertrauliche Informationen.

Entwerfen Sie die erforderlichen Platzhalter neu und geben Sie sie an, damit ich die folgende Aufgabe ausführen kann, ohne tatsächliche Kunden-/Mitarbeiterdaten weiterzugeben. Quest: [Quest]

Häufige Fehler

Einfügen echter personenbezogener Daten. Name, ID, Telefonnummer, Adresse, Gesundheitszustand, Gehalt sind in öffentlichen Urkunden nicht enthalten.
Vorausgesetzt „es wird sowieso niemand sehen“. Daten können gespeichert oder im Training verwendet werden; Risiken müssen gemanagt werden.
Vorausgesetzt, es handelt sich um ein Unternehmenstool. Wenn Sie unsicher sind, fragen Sie die IT-/Informationssicherheit; Nicht jedes Fahrzeug gewährt die gleiche Garantie.
Ich denke, dass das Hochladen von Screenshots/Dateien „sicher“ ist. Personenbezogene Daten in einem Bild oder Dokument sind ebenfalls personenbezogene Daten.
Umgehung der Anonymisierung. Die meisten Aufgaben können ohne identifizierende Informationen erledigt werden.

Achtung: Aufgrund von KVKK/DSGVO ist Datenschutz keine „bessere, wenn es passiert“-Entscheidung, sondern eine zwingende Regel, die es einzuhalten gilt. Die unerlaubte Übermittlung personenbezogener Daten an ein Drittanbieter-Tool kann zu Bußgeldern führen.

Zusammenfassend

Die Daten, die Sie in ein öffentliches KI-Tool eingeben, liegen möglicherweise außerhalb Ihrer Kontrolle. Handeln Sie nach dem Grundsatz „Daten, die die Tür verlassen, kommen nicht zurück“.
Persönliche Daten, Geschäftsgeheimnisse, interne vertrauliche Informationen und Kundendaten sollten nicht in öffentlich zugängliche Tools geschrieben werden.
Sie können die gleiche Aufgabe sicher erledigen, indem Sie identifizierende Informationen durch Anonymisierung entfernen.
Unternehmenstools bieten möglicherweise vertragliche Datenschutzgarantien. Seien Sie in öffentlichen Fahrzeugen äußerst vorsichtig.
Die Vertraulichkeit ist aufgrund der KVKK/DSGVO eine gesetzliche Verpflichtung; Wenn Sie sich nicht sicher sind, wenden Sie sich an Ihr IT-/Informationssicherheitsteam.

Anwendungsaufgabe

Überprüfen Sie den Beitrag, den Sie in der letzten Woche zum Thema KI geschrieben haben (oder schreiben wollten). Enthalten sie personenbezogene oder vertrauliche Daten? Konvertieren Sie eine davon mit der obigen „Bereinigungs“-Vorlage in eine sichere, anonymisierte Version und sehen Sie den Unterschied.

Checkliste

[ ] Ich weiß, welche Datentypen nicht in öffentliche Tools geschrieben werden können.
[ ] Ich kann die Konzepte personenbezogener Daten und Geschäftsgeheimnisse in der Praxis anwenden.
[ ] Ich kann eine Aufgabe sicher machen, indem ich sie anonymisiere.
[ ] Ich kenne den Unterschied in der Privatsphäre zwischen Unternehmens- und öffentlichen Tools.
[ ] Wenn ich unsicher bin, wende ich mich an das IT-/Informationssicherheitsteam.