Wenn etwas schiefgeht, und neue Tools
Jeder macht einmal einen Fehler. Was zählt, ist, was Sie danach tun. In diesem Modul lernen Sie, wie Sie schnell und richtig reagieren und wie Sie ein neues KI-Tool auf sichere Weise beantragen.
- check_circle Was Sie sofort tun, wenn Sie etwas Falsches in ein KI-Tool eingegeben haben
- check_circle Warum schnelles Melden bei einer möglichen Datenpanne wichtig ist
- check_circle Wie Sie ein neues KI-Tool beantragen
Etwas Falsches eingegeben? Drei Schritte
Sie fügen eine Kundenliste in Ihr persönliches Konto ein, laden die falsche Datei hoch oder merken, dass ein KI-Tool Daten von jemand anderem anzeigt. Dann tun Sie Folgendes:
- Stoppen Sie, was Sie gerade tun. Geben Sie keine weiteren Daten ein.
- Melden Sie es sofort der Datenschutzkoordinator/in Die Person in Ihrer Organisation, die Datenschutzfragen und Vorfälle betreut. Hat Ihre Organisation keine Datenschutzkoordinatorin und keinen Datenschutzkoordinator, melden Sie es Ihrer Führungskraft oder der Geschäftsführung. Ihrer Organisation. Sagen Sie, was passiert ist, um welche Daten es ging, in welchem Tool und wann.
- Begrenzen Sie weiteren Schaden gemäß dem Vorfallverfahren. Bewahren Sie die nötigen Informationen über den Vorfall auf und folgen Sie den Anweisungen zum Löschen oder zum Entzug von Zugriffen. Fangen Sie nicht erst selbst an, ausführlich zu ermitteln oder Beweise zu löschen. Löschen macht eine frühere Verarbeitung nicht ungeschehen.
Warum jede Stunde zählt
Einen Fehler zu melden fühlt sich unangenehm an. Aber je schneller Sie es tun, desto mehr Zeit hat Ihre Organisation, um ihn richtig zu beheben.
Gelangen personenbezogene Daten an die falsche Stelle, kann das eine Datenpanne Ein Sicherheitsvorfall, durch den personenbezogene Daten verloren gehen, an die falsche Stelle gelangen oder von Unbefugten eingesehen werden können. Auch ein Fehler eines Mitarbeitenden zählt. sein. Dann gilt:
- Ihre Organisation meldet eine Datenpanne der Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, es sei denn, ein Risiko für die Rechte und Freiheiten von Personen ist unwahrscheinlich. Die Meldepflicht gilt also nicht nur für „schwere“ Pannen.
- Die Frist beginnt, wenn Ihre Organisation mit hinreichender Sicherheit weiß, dass ein Vorfall personenbezogene Daten beeinträchtigt hat. Ein erster Verdacht ist nicht automatisch dieser Zeitpunkt, aber die interne Weitergabe darf die Meldung nicht verzögern.
- Bei einem voraussichtlich hohen Risiko müssen in der Regel auch die betroffenen Personen unverzüglich informiert werden. Das ist eine eigene Verpflichtung.
Sie melden einen möglichen Vorfall sofort, auch im Zweifel. Warten Sie nicht auf Gewissheit oder auf den nächsten Arbeitstag. Die Datenschutzkoordinatorin oder der Datenschutzkoordinator koordiniert die Bewertung und Meldung im Namen der Organisation.
Einen Fehler schnell zu melden ist immer die richtige Entscheidung. Wer einen Fehler verschweigt, macht das Problem größer, für die Menschen, deren Daten es sind, und für Ihre Organisation.
Ein neues KI-Tool verwenden?
Sie sehen ein praktisches KI-Tool, das noch nicht auf der Liste steht?
- Beantragen Sie es zuerst bei der Datenschutzkoordinatorin oder dem Datenschutzkoordinator und warten Sie auf die Freigabe für Ihre Nutzung.
- Probieren Sie es nicht mit echten Daten von Kunden oder Kolleginnen und Kollegen aus.
So kann Ihre Organisation die geplante Aufgabe, die Daten, den Anbieter, die Einstellungen und die gesetzlichen Voraussetzungen prüfen. Wird das Tool freigegeben, kommt es auf die Liste in der KI-Richtlinie.
Das falsche Konto
Was tun Sie?
Stoppen und sofort melden. Geben Sie weiter, welche Daten in welchem Tool gelandet sind und wann. Folgen Sie dem Verfahren, um weiteren Schaden zu begrenzen und die nötigen Vorfallinformationen aufzubewahren. Löschen allein löst es nicht. Die Organisation beurteilt die Meldepflicht; bis Montag zu warten kann einen großen Teil der verfügbaren Meldefrist kosten. Das Wochenende unterbricht diese Frist nicht.
Das nehmen Sie aus Modul 7 mit
- bolt Etwas Falsches in ein KI-Tool eingegeben? Stoppen, sofort melden und dem Vorfallverfahren folgen.
- bolt Die Organisation meldet eine Datenpanne unverzüglich, möglichst binnen 72 Stunden nach Kenntnisnahme, es sei denn, ein Risiko für Personen ist unwahrscheinlich.
- bolt Melden Sie selbst sofort, auch im Zweifel. Die Organisation beurteilt die Meldepflicht und ob betroffene Personen informiert werden müssen.
- bolt Ein neues KI-Tool beantragen Sie zuerst. Warten Sie auf die Freigabe für Ihre Nutzung und testen Sie nicht auf eigene Initiative mit echten Daten.
Modul 7 abgeschlossen 🎉
Sie haben alle Module abgeschlossen. Machen Sie jetzt das Übungsquiz, um Ihr Wissen zu testen. Wenn Sie den Kurs über die GDPRWise-App absolvieren, schließen Sie mit der offiziellen Prüfung ab und bestätigen die KI-Richtlinie Ihrer Organisation.
Bereit für das Übungsquiz „KI sicher nutzen“
Machen Sie das kostenlose Übungsquiz. Die offizielle Prüfung mit Zertifikat finden Sie in der GDPRWise-App.