Firmendaten im Chatbot: die ersten Schritte
Löschen macht die Eingabe nicht ungeschehen, aber die meisten Fälle sind auch kein meldepflichtiger Vorfall. Es kommt darauf an, was drinstand.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Der Schaden entsteht seltener durch die Eingabe als durch die Reaktion
Die Lage ist immer ähnlich: Jemand will ein Protokoll zusammenfassen, einen Vertragsentwurf glätten oder eine Fehlermeldung erklärt bekommen, kopiert den Text in ein frei zugängliches Werkzeug und merkt beim Absenden, dass darin Namen, Preise oder Zugangsdaten stehen. Der erste Impuls ist, den Verlauf sofort zu löschen und niemandem etwas zu sagen.
Genau dieser Impuls verursacht den eigentlichen Schaden. Ohne Dokumentation weiß später niemand mehr, ob personenbezogene Daten betroffen waren, und die Bewertung muss vom ungünstigsten Fall ausgehen. Und wenn der Fall Tage später auffällt, ist aus einer Panne ein Versäumnis geworden, weil die Frist für eine mögliche Meldung mit der Kenntnis beginnt.
Fast ebenso teuer ist die Reaktion des Hauses. Wer die Person vorführt, bekommt eine Organisation, in der niemand mehr etwas meldet, und damit die Gewissheit, den nächsten Vorfall erst von außen zu erfahren.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Symptom, Ursache, Lösung
Symptom
Der Verlauf ist gelöscht, aber niemand kann mehr genau sagen, was darin stand.
Ursache
Gelöscht wurde vor dem Dokumentieren, aus dem verständlichen Reflex, den Fehler verschwinden zu lassen.
Lösung
Rekonstruiere aus der Quelldatei, was kopiert wurde, und halte die Unsicherheit ausdrücklich fest. Für die Bewertung muss dann vom ungünstigeren Fall ausgegangen werden.
Symptom
Die Eingabe erfolgte in einem privaten Konto, weil der Firmenzugang nicht freigegeben war.
Ursache
Es gab eine Aufgabe, aber kein erlaubtes Werkzeug dafür. Der Weg über das private Konto war der einzige, der offenstand.
Lösung
Einstellung zur Verwendung für das Training abschalten, Verlauf löschen, Fall melden. Und im gleichen Zug klären, welcher freigegebene Zugang diese Aufgabe künftig abdeckt.
Symptom
Im eingefügten Text stand ein Schlüssel für eine Schnittstelle oder ein Passwort.
Ursache
Zugangsdaten stehen häufig mitten in Konfigurationen und Fehlermeldungen, und beim Kopieren des Ausschnitts fallen sie nicht auf.
Lösung
Schlüssel sperren und neu ausstellen, Passwort ändern, danach die Zugriffe auf ungewöhnliche Nutzung prüfen. Das hat Vorrang vor allen anderen Schritten.
Symptom
Es waren Kundennamen mit Vorgangsdaten dabei, nicht nur interne Zahlen.
Ursache
Das ist der Punkt, an dem aus einer Vertraulichkeitsfrage eine datenschutzrechtliche wird, denn hier sind identifizierbare Personen betroffen.
Lösung
Sofort an die Datenschutzbeauftragten, mit deiner Notiz und einer Einschätzung des Umfangs. Parallel prüfen, ob der Vertrag mit dem Kunden eine eigene Informationspflicht vorsieht.
Symptom
Statt eines Ausschnitts wurde die ganze Arbeitsmappe hochgeladen.
Ursache
Dateien enthalten mehr, als am Bildschirm zu sehen ist: weitere Tabellenblätter, ausgeblendete Spalten, Kommentare, Änderungsverfolgung und Metadaten.
Lösung
Öffne die Originaldatei und dokumentiere den vollständigen Inhalt, nicht nur den Teil, um den es dir ging. Der Umfang des Vorfalls bemisst sich an der Datei.
Fünf Schritte nach der versehentlichen Eingabe
- 01 Zuerst festhalten, was eingegeben wurde, erst danach löschen.
- 02 Klären, ob es ein Firmenzugang oder ein privates Konto war.
- 03 Prüfen, ob Zugangsdaten dabei waren, und diese sofort ersetzen.
- 04 Einordnen, ob personenbezogene Daten betroffen sind.
- 05 Am selben Tag an die zuständige Stelle im Haus weitergeben.
Was du nach dieser Seite sicher tust
Der Ablauf ist kurz und in der Reihenfolge entscheidend. Wer ihn einmal gelesen hat, verliert im Ernstfall keine Zeit mit der Frage, wo man anfängt.
Dokumentieren vor Löschen
Du hältst Inhalt, Zeitpunkt und Konto fest, bevor der Verlauf verschwindet. Diese Notiz entscheidet später über die gesamte Bewertung.
Kontotyp als Weichenstellung
Du unterscheidest zwischen Firmenzugang und privatem Konto und prüfst die Einstellung zur Verwendung für das Training. Daran hängt, wie ernst der Fall ist.
Zugangsdaten sofort ersetzen
Waren Schlüssel oder Passwörter dabei, tauschst du sie aus, ohne über Wahrscheinlichkeiten zu diskutieren. Das ist der einzige Schritt, der wirklich eilt.
Personenbezug erkennen
Du unterscheidest vertrauliche Geschäftsinformationen von personenbezogenen Daten. Nur der zweite Fall kann eine Meldepflicht auslösen.
Frühzeitig weitergeben
Du meldest am selben Tag an die zuständige Stelle, weil die Frist mit der Kenntnis beginnt. Die Bewertung ist nicht deine Aufgabe, die Meldung schon.
Dateien anders behandeln
Du weißt, dass eine hochgeladene Datei mehr enthält als der Ausschnitt, den du zeigen wolltest. Deshalb kopierst du künftig Text statt Dateien hochzuladen.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Was technisch tatsächlich passiert ist
Die Eingabe ist an die Server des Anbieters gegangen und liegt dort im Gesprächsverlauf, zusätzlich in Protokollen, die eine Weile aufbewahrt werden. Sie ist damit außerhalb deiner Kontrolle, aber sie ist nicht automatisch öffentlich, und sie ist auch nicht automatisch im nächsten Modell.
Ob Inhalte zum Training verwendet werden, hängt vom Kontotyp und von den Einstellungen ab. Bei geschäftlichen Tarifen und beim Zugang über die Schnittstelle ist die Verwendung von Kundeninhalten für das Training üblicherweise ausgeschlossen, bei kostenlosen Konten für Privatpersonen musst du in den Einstellungen nachsehen, weil sie dort häufig voreingestellt aktiv ist. Diese Prüfung ist der erste harte Unterschied zwischen einem Ärgernis und einem Vorfall.
Was Löschen bewirkt und was nicht, hängt vom Anbieter und von der Lage ab: Der Verlauf verschwindet aus deiner Ansicht, Kopien in Sicherungen und Protokollen bleiben üblicherweise noch eine Weile bestehen, und in laufenden Gerichtsverfahren kann ein Anbieter verpflichtet werden, auch gelöschte Inhalte über seine übliche Frist hinaus aufzubewahren. Genau das war bei einem großen Anbieter 2025 mehrere Monate lang der Fall. Deshalb ist Löschen ein Schritt im Ablauf, nicht die Lösung, und schon gar nicht der erste.
Die Sofortmaßnahmen in der ersten Stunde
Bevor du irgendetwas löschst, halte fest, was drinstand. Ein Bildschirmfoto oder eine kurze Notiz mit Datum, Uhrzeit, Konto und Umfang der Eingabe reicht. Wer zuerst löscht, kann hinterher niemandem mehr sagen, ob personenbezogene Daten betroffen waren, und muss im Zweifel vom schlimmeren Fall ausgehen.
Danach klärst du das Konto: Firmenzugang oder privates Konto, angemeldet mit welcher Adresse, mit welchen Einstellungen zum Training. Prüf im selben Zug, ob Zugangsdaten Teil der Eingabe waren, also Passwörter, Schlüssel für Schnittstellen, Zugriffstoken oder Verbindungszeichenfolgen. Solche Angaben gelten ab diesem Moment als kompromittiert und werden ausgetauscht, nicht bewertet.
Der dritte Schritt ist der Anruf beim Datenschutzbeauftragten oder bei der Person, die diese Rolle im Haus ausfüllt. Nicht als Meldung, sondern als Einordnung. Je früher dieser Anruf passiert, desto ruhiger läuft alles Weitere ab.
Wann daraus eine Meldung wird
Eine Meldepflicht entsteht nicht, weil etwas Vertrauliches abgeflossen ist, sondern wenn personenbezogene Daten betroffen sind und daraus ein Risiko für die betroffenen Personen folgt. Ein interner Angebotstext ohne Namen ist ärgerlich, aber kein Fall für die Aufsichtsbehörde. Eine Liste mit Kundennamen, Vorgängen und Kontaktdaten kann einer sein.
Diese Bewertung trifft nicht die Person, der es passiert ist, sondern der Datenschutzbeauftragte zusammen mit der Rechtsabteilung. Wichtig ist dabei nur das Tempo, denn die Frist für die Meldung an die Aufsichtsbehörde beginnt mit der Kenntnis und ist knapp bemessen. Wer den Vorfall zwei Wochen mit sich herumträgt, macht aus einer Panne ein Versäumnis.
Unabhängig davon können vertragliche Pflichten bestehen. Ob ein Kunde informiert werden muss, steht in der Vereinbarung mit diesem Kunden, nicht im Datenschutzrecht. Diese Prüfung wird gerne vergessen und ist in der Praxis oft die folgenreichere.
Die Aufarbeitung ohne Schuldzuweisung
In fast allen Fällen zeigt so ein Vorfall keine Nachlässigkeit einer Person, sondern eine Lücke im Angebot. Jemand hatte eine Aufgabe, für die es kein freigegebenes Werkzeug gab, und hat das genommen, was erreichbar war. Wer daraufhin die Person zur Verantwortung zieht, sorgt vor allem dafür, dass der nächste Fall nicht mehr gemeldet wird.
Sinnvoller ist die Frage, welches Werkzeug gefehlt hat und warum. Daraus folgen die üblichen drei Antworten: ein freigegebener Zugang mit Firmenkonto, eine kurze Regel, welche Inhalte hineindürfen und welche nicht, und ein paar Beispiele statt einer Verbotsliste. Eine Regel, die auf eine Seite passt und Beispiele nennt, wird gelesen, eine Richtlinie über zwanzig Seiten nicht.
Ein Detail lohnt die besondere Erwähnung: Hochgeladene Dateien enthalten oft mehr, als man auf dem Bildschirm sieht. In einer Arbeitsmappe stecken weitere Tabellenblätter, ausgeblendete Spalten, Kommentare und Metadaten, in einem Textdokument die Änderungsverfolgung. Wer nur einen Ausschnitt teilen will, kopiert ihn als Text und lädt nicht die ganze Datei hoch.
Dazu passende Kurse
Damit es gar nicht erst so weit kommt, gehen die Weiterbildungen für den sicheren Umgang mit Eingaben durch, welche Inhalte in welches Werkzeug dürfen.
Wer im Haus für die Reaktion auf solche Fälle zuständig ist, findet den passenden Rahmen in den Kurse zur Behandlung von Sicherheitsvorfällen .
Wie sicher bist du beim Thema wirklich?
Lesen fühlt sich schnell nach Können an. Ein kurzer Test zeigt dir, was davon schon sitzt und wo sich ein Kurs lohnt. Kostenlos, ohne Anmeldung, mit einer Erklärung zu jeder Antwort.
Die Inhalte wurden sehr gut vermittelt und Fragen wurden perfekt beantwortet.
Marco ist ein extrem guter Trainer, der mit seinem Fachwissen zum Thema KI sehr viel Expertise mitbringt.
Seminarleiter war sehr gut vorbereitet, Den Lehrstoff hat er ausführlich und praxisorientiert vorgetragen.
Häufige Fragen
Sind meine Daten jetzt im Modell?
Reicht es, den Chat zu löschen?
Muss ich das melden?
Was ist mit Dateien, die ich hochgeladen habe?
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem KI-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Regeln, die den nächsten Vorfall verhindern
In den Kursen zu Datenschutz und Governance bei KI-Werkzeugen erarbeitest du, welche Inhalte in welches Werkzeug dürfen und wie ein freigegebener Weg im eigenen Haus aussieht.