Gewinne:
- Erkennen Sie direkte und indirekte Identifikatoren, Metadaten und digitale Spuren, die die Quelle verraten könnten, und fragen Sie: „Für wie viele Personen würde diese Beschreibung passen?“ Möglichkeit, Anonymisierung mit Test anzuwenden
- Erlernen Sie die Disziplin, für sensible Arbeiten nur sicherheitsgeprüfte Tools auszuwählen, das Prinzip der geringsten Datenmenge anzuwenden und Spuren zu bereinigen
- Fähigkeit zu verstehen, dass KVKK und Berufsgeheimnis diese Disziplin sowohl rechtlich als auch moralisch erfordern und dass eine einmal durchgesickerte Identität nicht mehr zurückgenommen werden kann
Im Journalismus ist eine Quelle eine Person, die oft unter großem Risiko spricht: ein Beamter, der Korruption aufdeckt, ein Arbeiter, der Fehlverhalten schildert, jemand, der seinen Job, seine Freiheit oder sogar seine Sicherheit verlieren könnte, wenn seine Identität preisgegeben wird. Der Quellenschutz – der Grundsatz der Geheimhaltung der Identität des Informanten – ist eine der heiligsten Pflichten des Berufsstandes und wird in den meisten Rechtssystemen geschützt. Das Zeitalter der künstlichen Intelligenz (KI) vereinfacht diese Aufgabe und bringt neue Risiken mit sich: Das Tool, mit dem Sie ein Dokument verstehen, kann dieses Dokument verbergen; Wenn Sie die Anonymisierung nicht vornehmen, können die Spuren, die Sie auf der KI hinterlassen, die Quelle verraten. Das Prinzip dieser Einheit ist klar: Keine Daten, die die Quelle verraten könnten, gelangen in ein ungesichertes KI-Tool; Anonymisierung und digitale Hygiene erfolgen vor dem Einsatz von KI, nicht danach. Sobald die Identität durchgesickert ist, kann sie nicht mehr wiederhergestellt werden.
Welche Spuren verraten die Quelle?
Ressourcenschutz ist nicht nur „no name“. Auch die folgenden Spuren können Aufschluss über die Identität geben:
- Direkte Identifikatoren: Name, Telefon, E-Mail, TR-ID, Adresse, Beschäftigungseinheit.
- Indirekte Deskriptoren: Beschreibungen wie „die einzige Ingenieurin, die in einem Dreierkreis arbeitet“; Es bezieht sich auf eine einzelne Person in einer kleinen Gruppe.
- Metadaten des Dokuments: Name des Autors, Bearbeitungsverlauf, Erstellungsdatum, GPS-Standort, in eine Datei eingebettete Druckerspur.
- Kontextbezogene Hinweise: Wer hat Zugriff auf das Dokument? Zeitpunkt des Lecks; ein bestimmtes Ereignis in der Erzählung.
- Digitale Spur: Von welchem Gerät, aus welchem Netzwerk, mit welchem Account wurde kontaktiert.
Kritisches Risiko für KI: Wenn Sie eine dieser Spuren in ein Tool einschleusen, entziehen Sie sich der Kontrolle über die Daten. Die meisten kostenlosen/öffentlichen KI-Tools speichern Eingaben oder können sie zur Modellverfeinerung verwenden.
Schritt für Schritt: KI nutzen und gleichzeitig Ressourcen sparen
Schritt 1 – Klassifizieren Sie das Fahrzeug. Für sensible Arbeiten werden nur Tools mit überprüften Sicherheits- und Datenverarbeitungsbedingungen (vorzugsweise unternehmensintern, nicht datenspeichernd oder offline) verwendet. Sensible Daten werden nicht in öffentliche/kostenlose Tools eingegeben.
Schritt 2 – Metadaten bereinigen. Löschen Sie Metadaten, bevor Sie das Dokument in das Tool exportieren. Wenn möglich, konvertieren Sie das Dokument in einfachen Text oder fassen Sie den Inhalt manuell zusammen und anonymisieren Sie ihn anstelle eines Screenshots.
Schritt 3 – Anonymisieren. Verallgemeinern Sie alle direkten und indirekten Identifikatoren: „Quelle A“, „ein Beamter“, verwischen Sie Daten und Orte. Ändern Sie Rezepte, die sich auf einzelne Personen beziehen, in kleinen Gruppen.
Schritt 4 – Mindestdatenrichtlinie. Geben Sie der KI nur das, was der Job erfordert. Anstatt das gesamte Dokument zusammenzufassen, geben Sie den relevanten, nicht identifizierenden Abschnitt an.
Schritt 5 – Überprüfen und speichern. Testen Sie die Angemessenheit der Anonymisierung mit einem Prüfschritt (Vorlage unten). Halten Sie die Kommunikation mit der Quelle auf getrennten, sicheren Kanälen aufrecht.
Schritt 6 – Reinigen Sie die Spuren. Sobald die Arbeit erledigt ist, löschen Sie den Verlauf/die Sitzung im Tool. Speichern oder löschen Sie vertrauliche Dateien sicher.
Achtung: Die Aussage „Ich habe anonymisiert“ reicht nicht aus; In einer kleinen Gruppe offenbart bereits eine einzige indirekte Beschreibung die Identität. Mithilfe der Anonymisierung können Sie fragen: „Für wie viele Personen würde dieses Rezept passen?“ Testen Sie es mit der Frage. Lautet die Antwort „eins“, ist die Ressource nicht geschützt.
KVKK und Berufsgeheimnis
In der Türkei regelt das KVKK (Gesetz zum Schutz personenbezogener Daten) personenbezogene Daten. Informationen wie Gesundheit und politische Meinungen sind besondere Daten und bedürfen eines höheren Schutzes. Die Weitergabe der Daten der Quelle an ein beliebiges Tool kann sowohl ethische als auch rechtliche Konsequenzen nach sich ziehen. Die berufliche Schweigepflicht ist eine vom Gesetz unabhängige Ehrenpflicht.
drei Mini-Koffer
Fall 1 – Metadatenleck verhindert. Ein Reporter wollte gerade einen durchgesickerten Bericht zusammenfassen; Im letzten Moment wurde ihm klar, dass der Name des Veranstalters in den Metadaten der Datei eingebettet war. Er nutzte es, nachdem er das Dokument in Klartext umgewandelt und den Namen entfernt hatte. Wenn die Rohdatei hochgeladen würde, würden die Metadaten direkt die Quelle preisgeben.
Fall 2 – Indirekte Identifikatorgefahr. Ein Reporter benutzte bei der Rücksprache mit YZ eine Formulierung, in der er eine Quelle als „den einzigen behinderten Mitarbeiter in der Zentrale“ beschrieb. Unabhängig davon, ob die KI den Text irgendwo gespeichert hat oder nicht, deutete diese Beschreibung auf eine Person hin. Der Redakteur bemerkte es und änderte die Beschreibung in „ein Agenturmitarbeiter“. In der kleinen Gruppe war die indirekte Beschreibung ebenso gefährlich wie der Name.
Fall 3 – Auswahl eines sicheren Fahrzeugs. Bei der Analyse eines hochsensiblen Dokumentenstapels entschied sich ein Ermittlungsteam für die Verwendung einer datenlosen/Offline-Lösung anstelle eines generischen KI-Tools. Die Dokumente wurden zusätzlich anonymisiert. Die Analyse war etwas langsamer, aber die Sicherheit der Ressource war zu keinem Zeitpunkt gefährdet.
Kopierbare Vorlagen
1) Anonymisierungstest:
Markieren Sie jedes Element im Text unten, das die Identität der Quelle offenbaren könnte: direkte Identifikatoren (Name, Titel, Einheit) und indirekte Identifikatoren (Beschreibungen, die auf eine einzelne Person in der Kleingruppe verweisen, bestimmte Ereignisse, Datum/Ort). Für jedes Zeichen: „Für wie viele Personen würde diese Beschreibung passen?“ Stellen Sie die Frage und schlagen Sie sicherere Verallgemeinerungen vor. Text ändern. Text: [hier]
2) Überprüfung vor der Dokumentenfreigabe:
Erstellen Sie eine Sicherheitscheckliste, die ich durchführen sollte, bevor ich ein Dokument an ein KI-Tool weitergebe: Metadatenbereinigung, direktes/indirektes Identifikator-Scannen, minimale Datenrichtlinie, Tool-Sicherheitsklasse, Verlaufsbereinigung. Fügen Sie für jedes Element einen einzelnen Satz „How to“ hinzu.
3) Risikobewertung der Quellenkommunikation:
Ich werde eine sensible Quelle kontaktieren. Erstellen Sie eine Checkliste mit digitalen Sicherheitsmaßnahmen, die Ihre Identität und Kommunikation schützen (Kanalwahl, keine Spuren hinterlassen, Metadaten, Gerätehygiene). Machen Sie konkrete und umsetzbare Vorschläge; versprechen keine absolute Sicherheit.
4) Quellschutzkontrolle vor der Veröffentlichung:
Fügen Sie in die folgenden veröffentlichungsfertigen Nachrichten alle Details ein, die die Quelle identifizieren könnten: indirekte Beschreibungen, Zeitpunkt der Zuschreibung, Anzahl der Personen, die Zugriff auf das Dokument hatten, spezifische Ereignisdetails. Markieren Sie jede riskante Stelle und schlagen Sie vor, wie Sie sie verwischen können. Neuigkeiten: [hier]
Schwache Eingabeaufforderung / Starke Eingabeaufforderung
Schwache Aufforderung: „Dieses Dokument zusammenfassen.“ (durch Hochladen eines sensiblen Metadaten-Quelldokuments unverändert)
Ergebnis: Metadaten und indirekte Identifikatoren liegen außerhalb Ihrer Kontrolle; Die Quelle kann kompromittiert sein, ohne dass Sie sich dessen bewusst sind.
Starke Aufforderung: Konvertieren Sie das Dokument zunächst in einfachen Text und löschen Sie die Metadaten, verallgemeinern Sie die direkten/indirekten Identifikatoren und geben Sie nur den relevanten Teil an: „Fassen Sie den folgenden anonymisierten Text zusammen und markieren Sie auch alle verbleibenden Identitätshinweise darin.“
Unterschied: Der starke Ansatz bereinigt Daten, ohne sie an das Fahrzeug weiterzugeben, teilt nur minimale Daten und nutzt KI als zusätzliche Kontrollebene; Die Ressource ist geschützt.
Vergleichstabelle
Spurtyp
Beispiel
Risiko
Vorsichtsmaßnahme
Direkter Identifikator
Name, Telefon, Einheit
hoch
Löschen/verallgemeinern
indirekter Identifikator
„Die einzige Ingenieurin“
Hoch (versteckt)
„Wie viele Leute passen hinein?“ testen
Metadaten
Dateiautor/Datum/GPS
hoch
In einfachen Text konvertieren, klar
Kontextueller Hinweis
Zeitpunkt des Lecks
mittel
Zeit/Ort verwischen
digitale Spur
Gerät, Netzwerk, Konto
Mittelhoch
Sicherer Kanal, Hygiene
Häufige Fehler
- Metadaten vergessen. Die Datei wird so hochgeladen, wie sie ist, und eingebettete Informationen zu Autor, Datum und Ort werden preisgegeben.
- Löschen Sie einfach den Namen. Ignorieren, dass indirekte Identifikatoren auch Identität offenbaren.
- Sensible Daten in das öffentliche Tool exportieren. Eingabe von Quelldaten in Tools, die Daten speichern/im Modelltraining verwenden.
- Zu viele Daten teilen. Vergrößerung der Risikooberfläche durch Bereitstellung von mehr Dokumenten/Details als für den Auftrag erforderlich.
- Die Spuren werden nicht gereinigt. Nach Abschluss der Arbeit bleiben der Sitzungsverlauf und vertrauliche Dateien zurück.
Sichere Fahrzeugauswahl: Worauf achten?
Die Entscheidung, ob ein KI-Tool für eine sensible Aufgabe „sicher“ ist, ist eine technische Kompetenz, die sich ein Journalist aneignen muss. Die wichtigsten Fragen sind: Speichert das Tool die von Ihnen eingegebenen Daten, wie lange und wo? Werden Ihre Eingaben im Modelltraining verwendet (ja in den meisten kostenlosen Consumer-Tools, oft nein in Unternehmensversionen)? In welchem Land werden die Daten verarbeitet und nach welchem Recht? Kann das Tool offline arbeiten (auf Ihrem eigenen Gerät, ohne Daten an das Internet zu senden)? Hat Ihre Organisation eine Datenverarbeitungsvereinbarung mit diesem Tool? Die Eingabe vertraulicher Ressourcendaten in ein Tool, ohne die Antworten auf diese Fragen zu kennen, gefährdet die Ressource durch blindes Vertrauen.
Eine allgemeine Hierarchie ist hilfreich: Für die sensibelsten Dokumente werden Lösungen bevorzugt, die offline oder auf Ihrer eigenen Infrastruktur laufen; vertraglich vereinbarte Unternehmenstools, die keine Daten mittlerer Präzision speichern; Generische Consumer-Tools dürfen nur für nicht identifizierte, öffentlich zugängliche oder anonymisierte Inhalte verwendet werden. Wenn Sie diese Klassifizierung gleich zu Beginn durchführen, vermeiden Sie den Fehler, „in Eile die falschen Daten in das falsche Tool einzugeben“. Darüber hinaus sollte diese Entscheidung in einer Unternehmensredaktion nicht einzelnen Reportern überlassen werden, sondern durch eine schriftliche Tool-Genehmigungsliste standardisiert werden; denn ein einziger Fehler einer einzelnen Person kann die Quelle einer gesamten Untersuchung zerstören. Fahrzeugsicherheit ist die technische Säule des Ressourcenschutzes und sollte ebenso ernst genommen werden wie die Anonymisierung.
Zusammenfassend
Der Ressourcenschutz birgt im Zeitalter der KI neue Risiken: Tools können Daten verbergen, Metadaten und indirekte Identifikatoren können Identität verraten. Sicherer Weg; Auswahl des Tools nach seiner Sicherheitsklasse, Bereinigen von Metadaten, Anonymisierung aller direkten und indirekten Identifikatoren (Test „Wie viele Personen passen auf diese Beschreibung?“), Anwendung des Prinzips der geringsten Daten und Bereinigen von Spuren. KVKK und Berufsgeheimnis erfordern diese Disziplin sowohl rechtlich als auch moralisch. Sobald die Identität durchgesickert ist, kann sie nicht mehr wiederhergestellt werden.
Anwendungsaufgabe
Nehmen Sie ein reales oder fiktives Quelldokument/eine Notiz. Folgen Sie zunächst der Aufforderung „Anonymisierungstest“; Markieren Sie jeden angezeigten direkten und indirekten Deskriptor und fragen Sie: „Für wie viele Personen würde er passen?“ Bewerten Sie mit der Frage. Anschließend das Dokument sicher anonymisieren und die Liste „Dokument-Pre-Sharing-Check“ einmalig manuell anwenden.
Checkliste
- [ ] Ich verwende für sensible Arbeiten nur sicherheitsgeprüfte Tools.
- [ ] Ich lösche die Metadaten, bevor ich das Dokument exportiere.
- [ ] Verwendet alle direkten und indirekten Deskriptoren wie „Für wie viele Personen passt es hinein?“ Ich anonymisiere es mit dem Test.
- [ ] Folgt dem Prinzip der kleinsten Daten; Ich teile nur den notwendigen Teil.
- [ ] Ich lösche den Sitzungsverlauf und vertrauliche Dateien nach der Arbeit; Ich befolge die KVKK und die berufliche Schweigepflicht.