Ein Team bittet einen öffentlichen Assistenten, Lieferantenangebote zu vergleichen. Die Unterlagen enthalten vertrauliche Konditionen und unveröffentlichte Produktspezifikationen. Eine Eingaberegel hilft, bevor Mitarbeitende die Datei bereits hochgeladen haben.
Wenige klare Kategorien mit Beispielen
Trennen Sie öffentliche Informationen, intern freigegebene Daten und Informationen mit besonders eingeschränktem Zugriff. Nennen Sie je Kategorie zwei echte Beispieldatentypen: veröffentlichte Maße, interne Angebotsvorlage und vertrauliche Rabatte. Ordnen Sie jedem Typ erlaubte Umgebungen und Freigaberollen zu. Bei Zweifel soll ein benannter Ansprechpartner entscheiden.
Spielen Sie zwei Büroaufgaben durch. Bei einer Sprachkorrektur reicht vielleicht eine anonymisierte Passage ohne Konditionen. Beim Vergleich konkreter Lieferangebote ist der originale Preis entscheidend; dies gehört in einen freigegebenen Prozess. Die Regel sollte auch Screenshots, Dateianhänge und Inhalte aus einem Chatverlauf einschließen.
Freigabe auf tatsächlichen Datenfluss stützen
Prüfen Sie, welcher Dienst verarbeitet, wer zugreifen darf und wo das Ergebnis gespeichert wird. Geben Sie Mitarbeitenden einen gangbaren Ersatzweg, wenn ein Werkzeug gesperrt ist. Das NIST-Profil für generative KI behandelt unter anderem Informationssicherheit und Datenschutzrisiken. Wählen Sie Werkzeuge erst nach der Klassifizierung des Auftrags.