KI-Sicherheit und Vertrauen in der Kundenarbeit
5 Minuten Lesezeit
Sobald ein Haus KI in der Kundenarbeit nutzt, werden die Datenfragen ganz praktisch. Woran Sie jedes KI-Tool messen sollten und wie Hebno mit jedem Punkt umgeht.
Sobald ein Haus KI in der Kundenarbeit einsetzt, ist Sicherheit kein abstraktes IT-Thema mehr. Dann geht es darum, ob Kunden dem Haus ihr Material anvertrauen können. Wer mit fremdem Material arbeitet, muss sagen können, wohin die Daten gehen, wer sie sehen kann, ob sie zum Training eines Modells verwendet werden und ob sich nachprüfen lässt, was passiert ist. Dieser Leitfaden zeigt, woran Sie jedes KI-Tool bei diesen Fragen messen sollten und wie Hebno sie beantwortet.
Das Thema bekommt einen eigenen Leitfaden statt einer Zeile in einer Funktionsliste, weil Aussagen zu Daten und Compliance echte rechtliche Risiken mit sich bringen. Bei anderen Themen darf ein Haus seinen Nutzen selbstbewusst beschreiben. Hier zählt Genauigkeit mehr als Tonfall, also sagen wir nur, was zutrifft.
Die Fragen, die Sie jedem KI-Tool stellen sollten
Bevor Sie KI in der Kundenarbeit einsetzen, holen Sie sich klare Antworten auf diese Fragen. Eine vage Antwort ist ein Warnzeichen.
| Frage | Warum das wichtig ist | Wie eine gute Antwort aussieht |
|---|---|---|
| Wo werden die Daten gehostet? | Kunden und Regulierung schreiben oft einen Standort vor | Eine klare Wahl des Hosting-Standorts, kein Achselzucken |
| Werden unsere Daten zum Modelltraining genutzt? | Training mit Kundendaten verletzt Vertrauen und Vertraulichkeit | Ein klares Nein |
| Wer sieht was? | Die Zugriffsregeln des Hauses sollten auch im Tool gelten | Bestehende Berechtigungen werden übernommen |
| Werden die Daten verschlüsselt? | Grundschutz bei der Übertragung und im Ruhezustand | Verschlüsselung bei der Übertragung und im Ruhezustand |
| Können wir nachvollziehen, was passiert ist? | Kunden und Auditoren brauchen einen Nachweis über die Nutzung | Audit-Logs zu Zugriffen und Aktivitäten |
Kann ein Anbieter diese Fragen nicht klar beantworten, ist das bereits ein Problem. Bei Arbeit für Kunden ist „Daran arbeiten wir“ kein ausreichender Grund, Kundendaten durch das Tool laufen zu lassen.
Wie Hebno sie beantwortet
Hosting nach Ihrer Wahl
Daten in Hebno lassen sich in der EU oder in den USA hosten, und die Wahl treffen Sie. Das ist Absicht: Eine Londoner Beratung mit Kunden in der EU und ein US-Haus mit Kunden im eigenen Land haben unterschiedliche Anforderungen, und ein einziger fester Standort würde nur zu einem der beiden passen. Sie wählen den Standort, der zu Ihren Pflichten passt, statt hinzunehmen, was ein Anbieter voreingestellt hat.
Kein Training mit Ihren Daten
Ihre Eingaben werden nicht zum Training eines Modells verwendet. Das ist die Grundvoraussetzung für ein Haus, das mit vertraulichem Kundenmaterial arbeitet, und es sollte eine klare Aussage sein, keine Einstellung, die in einem Enterprise-Tarif versteckt ist. Kundenarbeit, die Sie mit Hebno erledigen, gehört weiterhin Ihnen.
Zugriffsregeln, die erhalten bleiben
Die Berechtigungen, die in Ihrem Haus bereits gelten, sollten auch im KI-Tool gelten. Das knüpft an den Leitfaden zu angebundenem Wissen an: Wenn Sie die Quellen und Systeme Ihres Hauses anbinden, darf sich nicht ändern, wer was sehen kann. Wer ein Dokument in Ihren Systemen nicht sehen kann, bekommt auch keinen Zugriff darauf, indem er einen Assistenten fragt. Rollenbasierte Berechtigungen sorgen dafür, dass jede Person nur sieht, was sie sehen soll.
Verschlüsselung und Audit-Logs
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, Zugriffe und Nutzung werden in Audit-Logs erfasst. Verschlüsselung ist das Mindeste, was Sie erwarten sollten, und kein Grund zum Prahlen. Audit-Logs sind für Kunden wichtiger: Mit ihnen sehen Sie und Ihre Kunden, wie KI in einem Projekt eingesetzt wurde, statt sich auf bloße Zusagen verlassen zu müssen. Die formalen Bedingungen regelt der Auftragsverarbeitungsvertrag.
Die KI-Verordnung (AI Act) und die Frage der Verantwortung
Die KI-Verordnung der EU (AI Act) führt Pflichten für den Einsatz von KI ein, und die Details ändern sich noch. Verstehen Sie deshalb jede Zusammenfassung, auch diese, als Erinnerung, die aktuellen Anforderungen zu prüfen, und nicht als Rechtsberatung. Für ein Beratungshaus sind die praktischen Schritte einfach: wissen, welche Daten beim eigenen KI-Einsatz im Spiel sind, festhalten, wie KI genutzt wurde, und diese Aufzeichnungen vorlegen können. Die Wahl des Hosting-Standorts, die Garantie, dass nicht mit Ihren Daten trainiert wird, Zugriffskontrollen und Audit-Logs sind die konkreten Bausteine, mit denen Sie diese Pflichten erfüllen.
Kein Tool kann einem Haus die eigene Verantwortung abnehmen. Hebno stellt die Kontrollen bereit. Ihr Haus entscheidet weiterhin, welche Arbeit sich für KI eignet, welche Freigaben des Kunden gelten und wie die Ergebnisse geprüft werden. Zum letzten Punkt lesen Sie den Leitfaden zu verlässlicher Kundenarbeit mit KI: Die Prüfung ist ein Qualitätsschritt, und über sie bleibt auch eine namentlich benannte Person für die Arbeit verantwortlich.
Sicherheit als Grundlage
Sicherheit ist nicht der Grund, KI in der Kundenarbeit einzusetzen, aber ohne sie lässt sich KI nicht verantwortungsvoll einsetzen. Ein Haus sollte eine KI-Plattform wählen, weil sie dem Team hilft, verlässliche Kundenarbeit zu liefern, und die Sicherheitsantworten oben als Standard erwarten, nicht als kostenpflichtiges Extra. Sind die Datenfragen sauber geklärt, macht sich niemand mehr Sorgen darum, und das Team kann sich auf die Arbeit konzentrieren. Die öffentliche Fassung dieser Antworten finden Sie auf der Sicherheitsseite.
