Gewinne:
- Bewertung der Informationen nach ihrer Sensibilität und Unterscheidung zwischen dem offenen Fahrzeug und dem sicheren System mit dem „Fragen Sie die Klasse, passen Sie das Fahrzeug an“-Reflex
- Die Mindestdaten-, Sicherheits- und Verantwortungsgrundsätze von KVKK verstehen und erkennen, dass das Löschen eines Namens nicht ausreicht und der Kontext die Identität ist.
- Fähigkeit, die Disziplin anzunehmen, im Zweifelsfall den sichersten Weg zu wählen, sensible Daten auf höchstem Niveau zu schützen und den Verstoß transparent zu melden.
Was ein Klient Ihnen erzählt – Gewalt, Krankheit, Armut, Sucht, Familiengeheimnisse –, ist die fragilste, privateste Information seines Lebens. Er gibt Ihnen diese Informationen im Rahmen der beruflichen Schweigepflicht weiter. Dieses Vertrauen ist die Grundlage dafür, dass Soziale Arbeit funktionieren kann; Beim Schütteln öffnet sich der Klient nicht wieder und der Dienst verliert seine Funktion. Die Aufrechterhaltung dieses Vertrauens im Zeitalter der künstlichen Intelligenz hat eine neue Dimension angenommen: Die Eingabe der Daten eines Kunden in das falsche Tool stellt heute nicht nur eine Verletzung der Privatsphäre, sondern auch eine rechtliche Haftung nach dem KVKK (Gesetz zum Schutz personenbezogener Daten) dar und kann zu einem irreversiblen Informationsverlust führen. In dieser Einheit erfahren Sie, wie Sie Kundendaten im Zeitalter der KI schützen, die grundlegende Logik von KVKK, die Unterscheidung zwischen offenen Fahrzeugen und sicheren Fahrzeugen sowie eine praktische „Datenhygiene“-Disziplin.
Die grundlegendste Regel von Anfang an ist die, die wir in diesem Modul wiederholen: Es werden keine personenbezogenen Daten, die den Kunden identifizieren, in ein öffentliches KI-Tool eingegeben, das Ihre Institution nicht genehmigt hat. Dieser eine Satz ist die Essenz aller folgenden Details.
Zusammenfassende KVKK für den Sozialarbeiter
Die KVKK regelt, wie personenbezogene Daten (alle Informationen, die eine Person konkret oder identifizierbar machen – Name, Ausweis, Adresse, Telefonnummer, aber auch Informationen wie Gesundheit, Familienstand, Vorstrafen) verarbeitet werden dürfen. Die meisten Daten, die Sie in der Sozialarbeit verarbeiten, sind sensible personenbezogene Daten (Daten, deren Weitergabe besonders schädlich ist, wie z. B. Gesundheit, Sexualleben, Religion, ethnische Zugehörigkeit, strafrechtliche Verurteilungen) und bedürfen höchsten Schutzes. Die praktische Bedeutung von KVKK für Sie beruht auf einigen Prinzipien:
- Zweckbindung und Mindestdaten: Es werden nur so viele Daten wie nötig verarbeitet. Geben Sie bei der Verarbeitung von Texten in der KI keine persönlichen Daten ein, die nicht für die Stelle erforderlich sind.
- Sicherheit: Die Daten sind vor unbefugtem Zugriff geschützt. Ein öffentliches KI-Tool bietet diese Sicherheit nicht.
- Einwilligung und Transparenz: Den Kunden darüber informieren, wie Daten verarbeitet werden. Die Weitergabe der Daten eines Kunden an ein unkontrolliertes externes Tool fällt nicht in den Geltungsbereich einer Einwilligung.
- Verantwortlichkeit: Wenn es zu einem Verstoß kommt, liegt die Verantwortung bei der Organisation, die die Daten verarbeitet, und bei der Person, die diese Daten eingibt – „KI wollte es so“ ist keine Verteidigung.
Achtung: Das Löschen von Namen ist oft kein ausreichender Schutz. Auch wenn ein Name nicht in einem Text erwähnt wird, kann der Kontext (Nachbarschaft + Alter + Ereignis + Datum + Familienstruktur) eine Person identifizierbar machen. Wirklichen Schutz bietet nicht die Maskierung, sondern die Wahl des richtigen Werkzeugs und der richtigen Umgebung.
Zwei Welten: offenes Fahrzeug vs. sicheres System
Teilen Sie Ihren Einsatz von KI in zwei klare Welten:
1. Öffentliche/offene Tool-Welt. Es kann für Aufgaben verwendet werden, die den Klienten nicht identifizieren: allgemeine Informationsfragen („Wie schreibe ich ein SMART-Ziel?“), Training mit fiktiven/anonymen Beispielen, allgemeine Erklärung von Rechtsvorschriften, Programmtexte, die auf niemanden verweisen. Hier werden niemals echte Kundendaten eingegeben.
2. Die Welt der Kundendaten. Jegliche Arbeit, die die Informationen eines echten Kunden betrifft – Aufzeichnung, Bericht, Risikohinweis, Überweisung – wird nur in sicheren, von Ihrer Institution genehmigten Systemen durchgeführt, in denen keine Daten verloren gehen. Wenn es kein solches System gibt, wird diese Arbeit ohne KI mit der traditionellen sicheren Methode erledigt.
Der gefährlichste und häufigste Fehler dieses Moduls besteht darin, die beiden zu verwechseln – dem offenen Tool echte Kundendaten zu übergeben.
Schritt für Schritt: Datenhygiene-Disziplin
- Fragen Sie nach der Klasse. Fragen Sie vor jedem Auftrag: „Beschreibt dieser Text den Kunden?“ Wenn ja, sicheres System; Wenn nicht, kann ein offenes Fahrzeug verwendet werden.
- Minimieren. Beschränken Sie die eingegebenen Daten auf das für den Job erforderliche Minimum, auch wenn der Job dies wirklich erfordert.
- Desidentifizieren Sie sich (und kennen Sie Ihre Grenzen). Entfernen Sie ggf. Identifikatoren. Aber denken Sie daran, dass der Kontext auch Identität verraten kann.
- Verwenden Sie zugelassenes Werkzeug. Wissen Sie, welches Fahrzeug die Institution für welche Daten freigibt und weichen Sie nicht davon ab.
- Wenn Sie sich nicht sicher sind, verhalten Sie sich wie ein Oberschüler. Wenn Sie nicht sicher sind, ob Daten vertraulich sind oder nicht, wählen Sie den am besten geschützten Pfad.
- Melden Sie den Verstoß. Wenn es ein Leck oder einen Fehler gibt, verbergen Sie es; Bericht gemäß dem Verfahren der Institution. Frühzeitiges Eingreifen reduziert Schäden.
drei Mini-Koffer
Fall 1 – Der Kontext verriet Identität. Ein Experte reichte eine Fallzusammenfassung an das offene Tool ein und sagte: „Ich habe die Namen gelöscht, es ist jetzt sicher.“ Der Text enthielt keinen Namen, aber den Satz „Eine sehbehinderte Frau im X-Viertel, mit drei Kindern, deren Mann im Gefängnis sitzt.“ Es gab nur eine Person in dieser Nachbarschaft, auf die diese Beschreibung zutraf – die Identität war praktisch klar. Der leitende Experte bemerkte dies; Der Job wurde in das sichere System verschoben. Lektion: Kontext sind auch personenbezogene Daten.
Fall 2 – Die Mindestdatenrichtlinie hat funktioniert. Ein Experte musste nur einen Satz vereinfachen. Anstatt die gesamte Datei an das Tool weiterzugeben, gab er nur diesen einen Satz ohne persönliche Angaben weiter. Die Arbeit war erledigt, es kamen keine sensiblen Daten heraus. Die Mindestdatenrichtlinie war sowohl sicher als auch ausreichend.
Fall 3 – Frühzeitige Meldung reduzierter Schaden. Ein neuer Mitarbeiter hat versehentlich die Informationen eines Kunden in ein geöffnetes Tool eingefügt und es sofort bemerkt. Anstatt in Panik zu geraten und sich zu verstecken, meldete sie es sofort ihrem Vorgesetzten. Die Einrichtung hat den Vorfall nach dem KVKK-Verfahren ausgewertet, die notwendigen Schritte eingeleitet und den Mitarbeiter in den richtigen Umgang eingewiesen. Eine transparente und schnelle Benachrichtigung verhinderte eine Eskalation des Vorfalls.
Vier kopierbare Vorlagen
1) Datenklassen-Preflight:
Bewerten Sie den folgenden Text, BEVOR Sie ihn in einem KI-Tool verarbeiten: Macht dieser Text eine Person direkt (Name, ID, Adresse, Telefonnummer) ODER indirekt (Kontext: Nachbarschaft, Alter, Ereignis, Familienstruktur) identifizierbar? Enthält es sensible Daten (Gesundheit, Religion, ethnische Zugehörigkeit, Vorstrafen)? Wenn ja, welche Abschnitte? Sagen Sie mir, ob dieser Text im öffentlichen Tool gerendert werden kann. Text: [Text einfügen]
2) Herabstufung auf Mindestdaten:
Bestimmen Sie die GERINGSTEN Informationen, die für die folgende Aufgabe erforderlich sind. Entfernen Sie alle persönlichen Daten, die für die Stelle nicht erforderlich sind, und lassen Sie nur den nicht identifizierenden Teil übrig, der für die Stelle erforderlich ist. Listen Sie auf, welche Informationen Sie ausgelassen haben und warum.Auftrag: [Beschreiben Sie die Aufgabe]Text: [Text einfügen]
3) De-Identifizierung und Kontextkontrolle:
Extrahieren Sie Kennungen (Name, ID, Adresse, Telefonnummer, Name der Institution) direkt aus dem Text unten. Markieren Sie außerdem alle Kontextelemente, die im Text verbleiben (eine seltene Kombination von Umständen, spezifischer Ort + Ereignis), die INDIREKT Identität verraten könnten. Bevor Sie diese entfernen, prüfen Sie, ob der Text die Person noch identifizierbar macht.Text: [Text einfügen]
4) Erstellen eines anonymen/fiktiven Trainingsbeispiels:
Erstellen Sie einen Beispielfall, der einem realen Fall ähnelt, aber völlig fiktiv ist und keiner realen Person gehört; Ich werde dies für die Ausbildung/Übung nutzen. Verwendung echter Namen, Orte oder Ereignisse; Lass alles falsch sein. [Thema: Erstbewertung der Altenpflege]
Schwache Eingabeaufforderung / Starke Eingabeaufforderung
Schwache Eingabeaufforderung:
Ich füge die gesamte Datei dieses Kunden unten ein, um eine schöne Zusammenfassung zu erhalten. (einschließlich Name, Adresse, Gesundheitsinformationen)
Dadurch werden sensible personenbezogene Daten an ein unkontrolliertes externes System weitergegeben – ein KVKK-Verstoß und ein irreversibles Datenschutzrisiko. Nur weil die Zusammenfassung „schön“ ist, entschuldigt das nicht diesen Verstoß.
Kraftvolle Aufforderung:
(Nur in einem von der Institution genehmigten sicheren System oder mit anonymisiertem Text.) Fassen Sie den anonymisierten Text unten zusammen. Ich habe im Text keinen Kontext gelassen, der Namen, Adresse, Ausweis oder Identität verraten könnte. Verarbeiten Sie nur die für die Aufgabe erforderlichen Informationen. Text: [Anonymen Text einfügen]
Der Unterschied: Die Arbeit mit dem richtigen Tool, mit minimalen und nicht identifizierten Daten, schützt die Privatsphäre und das Gesetz, während die Arbeit erledigt wird.
Datentyp und korrekter Pfad
Datentyp
Beispiel
das richtige Werkzeug
Allgemeine Informationen
„Was ist ein SMART-Ziel?“
offenes Fahrzeug
fiktives Beispiel
Erfundener Trainingskoffer
offenes Fahrzeug
Ohne Identität + ohne Kontext
Vereinfachung eines allgemeinen Satzes
Fahrzeug öffnen (vorsichtig)
Kundendaten
tatsächliche Aufzeichnung, Bericht
Nur sicheres System
Daten in besonderer Qualität
Gesundheit, Bestrafung, ethnische Zugehörigkeit
Höchster Schutz / sicheres System
Risiko-/Sicherheitshinweis
Gewalt, Schutzinformationen
Höchster Schutz / sicheres System
Häufige Fehler
- Geben Sie echte Kundendaten an das offene Tool weiter. Der gefährlichste und häufigste Fehler; KVKK-Verletzung und irreversible Penetration.
- „Ich habe die Namen gelöscht“ aus Sicherheitsgründen. Der Kontext kann Identität verraten; Maskierung ist kein Schutz.
- Eingabe von mehr Daten als nötig. Wenden Sie die Mindestdatenrichtlinie an. Geben Sie so viel, wie der Job erfordert.
- Risiken eingehen, wenn man sich nicht sicher ist. Wählen Sie im Zweifelsfall den sichersten Weg und verhalten Sie sich wie eine Oberschicht.
- Verheimlichung des Verstoßes. Eine frühzeitige und transparente Berichterstattung verringert den Schaden; Verstecken macht es größer.
Zusammenfassend
Die Privatsphäre der Klienten ist die Grundlage des Vertrauens in die Soziale Arbeit und wird im Zeitalter der KI auch bei KVKK zu einer gesetzlichen Verpflichtung. Die Grundregel ist klar: Keine personenbezogenen Daten, die den Kunden identifizieren, gelangen in ein nicht genehmigtes öffentliches Tool. Halten Sie die beiden Welten (offenes Tool vs. sicheres System) getrennt, wenden Sie das Minimaldatenprinzip an, wissen Sie, dass das Löschen von Namen nicht ausreicht und Kontext Identität ist, wählen Sie im Zweifelsfall den sichersten Weg und melden Sie den Verstoß transparent. Datenschutz ist keine später hinzugefügte Maßnahme, sondern ein von Anfang an beachteter Grundsatz.
Anwendungsaufgabe
Schreiben Sie einen fiktiven Falltext und sehen Sie mit der Vorlage „Data Class Preflight“, welche Elemente die KI als persönliche/private Daten markiert. Testen Sie dann mit dem Muster „De-Identifizierung und Kontextprüfung“, ob der Kontext auch nach dem Löschen der Namen noch die Identität preisgibt. Erstellen Sie abschließend mit der Vorlage „Anonymes/fiktives Trainingsbeispiel“ ein Beispiel, das Sie sicher im offenen Tool verwenden können.
Checkliste
- [ ] Vor jedem Auftrag: „Beschreibt dieser Text den Kunden?“ Ich fragte.
- [ ] Ich verarbeite Kundendaten nur in zugelassenen, sicheren Systemen.
- [ ] Ich habe die Mindestdatenrichtlinie angewendet; Ich bin nicht sehr ins Detail gegangen.
- [ ] Da ich wusste, dass das Löschen des Namens nicht ausreicht, habe ich auch den Kontext überprüft.
- [ ] Im Zweifelsfall habe ich den sichersten Weg gewählt und weiß, wie ich bei Verstößen Anzeige erstatte.