Vertraulichkeit
KI-Einsatz mit vertraulichen Informationen gestalten
Zugriff, Weitergabe und Prüfung strukturiert betrachten, bevor ein neuer Dienst eingesetzt wird.
Die Pflicht vor der Werkzeugauswahl bestimmen
Informationen können aus verschiedenen Gründen vertraulich sein: wegen einer Berufspflicht, einer Vereinbarung, datenschutzrechtlicher Anforderungen oder betrieblicher Interessen. Bestimmen Sie die relevanten Pflichten und die Personen, denen gegenüber sie bestehen. Zwei Prozesse derselben Organisation können unterschiedlich zu bewerten sein.
Den notwendigen Informationsumfang festlegen
Zerlegen Sie die Aufgabe in die Informationen, die jeder Schritt benötigt. Braucht der Dienst vollständige Dokumente, einzelne Passagen oder keine vertraulichen Inhalte? Das Entfernen von Namen macht Angaben nicht automatisch anonym. Auch eine Kombination von Umständen kann Personen identifizierbar machen oder einen Vorgang offenlegen. Entscheidend sind Inhalt und Kontext.
Zugriff entlang der Dienstleistungskette betrachten
Berücksichtigen Sie Anbieter, angebundene Dienste, Support und weitere Empfänger. In der anwaltlichen Praxis verdienen Verschwiegenheit und die Regeln zur Inanspruchnahme von Dienstleistern, insbesondere § 43e BRAO, besondere Beachtung. Eine allgemeine Werbeaussage des Anbieters beantwortet die Fragen des konkreten Einsatzes nicht.
Eine nutzbare Betriebsregel entwickeln
Halten Sie freigegebenen Prozess, zulässige Informationen, erlaubte Konten und Prüfschritte fest. Bestimmen Sie, wie Mitarbeiter bei Unklarheiten vorgehen. Für Nutzungen außerhalb der Freigabe braucht es einen alternativen Weg. Schulungen sollten arbeitsnahe Beispiele nutzen, ohne vertrauliche Mandatsinformationen unnötig offenzulegen.
Änderungen vor dem Regelbetrieb prüfen
Eine neue Schnittstelle, ein zusätzlicher Anbieter oder andere Dokumentarten können die Bewertung verändern. Benennen Sie die Verantwortung für solche Freigaben. Dieser Leitfaden hilft, die Prüfung vorzubereiten; er entscheidet nicht, ob eine bestimmte Weitergabe oder ein bestimmter Dienst zulässig ist.
Weiterführende Primärquellen
Allgemeine Informationen und praktische Arbeitsrahmen. Die Anforderungen an eine konkrete Organisation oder Anwendung erfordern eine individuelle Prüfung.
Das KI-Workflow-Playbook