KI-Werkzeuge sind im Büro schnell geöffnet und schwer wieder eingefangen, wenn jede Person ein privates Konto nutzt und dort Angebote, Lebensläufe oder Mandantentexte einfügt. Technisch einhegen heißt, einen Firmenzugang zu benennen, die erlaubten Werkzeuge auf eine kurze Liste zu setzen und klarzumachen, welche Inhalte dort nichts verloren haben. Ob ein bestimmtes Werkzeug für Ihre Branche zulässig ist, klären Sie fachlich. Wir sorgen dafür, dass der Betrieb überhaupt weiß, welche Konten existieren und wo die Texte liegen.
Der nützliche Chat auf einem privaten Konto
Typisch beginnt es mit einem privaten Konto, weil die Anmeldung mit der Firmenmail gerade nicht funktioniert oder das Firmenabo noch nicht bestellt ist. Darin landen Entwürfe von Verträgen, Kundennamen aus der Warenwirtschaft und interne Kalkulationen. Das Konto bleibt, wenn die Person geht. Parallel entstehen Browser-Erweiterungen, die Seiten mitlesen, auf dem Firmengerät und manchmal auf dem privaten PC, der noch Kundendateien hat. Niemand kann eine Anfrage beantworten, welche Daten wo verarbeitet wurden, weil es keine Liste der Werkzeuge gibt. Ein späteres Firmenabo ändert daran nichts, solange die privaten Konten weiter genutzt werden.
Ein enger Rahmen für ein KMU kommt ohne großes Programm aus. Die Geschäftsführung nennt ein oder zwei Werkzeuge, die mit einem Firmenkonto laufen, Anmeldung über die Firmenmail, mehrstufig, Verwaltung durch eine benannte Person. Private Konten auf Firmengeräten werden abgemeldet. Eine kurze Liste sagt, was nicht hineinkopiert wird: Kundendaten, Personaldaten, Zugangsdaten, unveröffentlichte Angebote. Für Entwürfe ohne diese Inhalte ist das Werkzeug nutzbar. Browser-Erweiterungen, die nicht auf der Liste stehen, werden auf den Firmengeräten nicht geduldet. Wer ein neues Werkzeug braucht, fragt vorher, analog zu jeder anderen Software. Der Austritt enthält das Firmenkonto der KI-Anmeldung wie Mail und VPN.
Firmenzugang, erlaubte Werkzeuge, keine Kundendaten im freien Feld
- Auswahl. Ein oder zwei Werkzeuge benennen, die mit Firmenkonto genutzt werden.
- Konto. Anmeldung mit Firmenmail und zweitem Faktor, Verwaltung bei einer Person.
- Grenze. Aufschreiben, welche Inhalte nicht eingefügt werden.
- Geräte. Private Konten und unbekannte Erweiterungen von Firmengeräten abmelden.
- Austritt. Das Firmenkonto zusammen mit Mail und VPN sperren oder übergeben.
Der Rahmen lebt nur, wenn er bei neuen Mitarbeitenden mitgesagt wird, nicht als Aushang, den niemand liest. Wir nehmen die erlaubten Anmeldungen in dieselbe Liste wie andere Cloud-Konten und prüfen beim Austritt, ob das Konto der Firma gehört. Eine technische Sperre im Browser kann die bekannten privaten Anmeldungen erschweren, ersetzt aber nicht den Satz, welche Inhalte tabu sind. Protokolle der Werkzeuge sehen wir nur soweit, wie das Firmenabo sie hergibt, und speichern sie nicht als Ersatz für eine fachliche Freigabe.
Woran Projekte in der Praxis scheitern
- Kundentexte in private Konten kopieren, weil das Firmenabo noch nicht aktiv ist.
- Ein gemeinsames Kennwort für ein KI-Konto an alle mailen.
- Beliebige Browser-Erweiterungen auf dem Firmengerät zulassen.
- Den Austritt vergessen und das Konto auf einer privaten Mail weiterlaufen lassen.
Beispiel aus dem Betriebsalltag
Eine Personalberatung nutzte ein privates Chat-Konto der Assistenz, um Lebensläufe zusammenzufassen. Das Konto lief auf einer privaten Mail. Wir haben die Nutzung gestoppt, ein Firmenkonto mit mehrstufiger Anmeldung angelegt und auf einer halben Seite festgehalten, dass Bewerbungsunterlagen und Kundennamen nicht in das Werkzeug gehören. Entwürfe für allgemeine Texte ohne diese Daten bleiben erlaubt. Die Browser-Erweiterung, die auf zwei Firmengeräten mitlief, wurde entfernt. Beim späteren Austritt der Assistenz war das Firmenkonto in der Checkliste neben Mail und VPN. Die privaten Anmeldungen auf den Geräten waren bereits abgemeldet.
Kurze Entscheidungshilfe
- Laufen die genutzten Werkzeuge unter einem Firmenkonto?
- Ist aufgeschrieben, welche Inhalte nicht eingefügt werden?
- Sind unbekannte Erweiterungen von den Firmengeräten entfernt?
- Steht das Konto auf der Austrittsliste?
Wenn den technischen Rahmen für KI-Werkzeuge bei Ihnen ansteht, klären wir den Umfang unverbindlich: Security. Homeoffice: Geräte und VPN Alternativ direkt Kontakt aufnehmen oder die häufigen Fragen lesen.