Prompt-Freigabe

In der Industrie beginnt keine Heissarbeit ohne Erlaubnisschein. Gleiche Logik, bevor man einer KI eine Aufgabe anvertraut: zwei Fragen, eine Risikomatrix, Schutzbarrieren — und ein Urteil. Nichts wird gesendet oder gespeichert: alles laeuft im Browser.

Nr. PP-— Geltung nur diese Aufgabe

Schritt 1 — Sensibilitaet der Information

Was ist die sensibelste Information, die Sie der KI fuer die Aufgabe geben muessten? Das sensibelste Element bestimmt immer die Einstufung.

S1 — OEFFENTLICH Bereits veroeffentlicht oder ohne Bedenken publizierbar Herstellerdoku, Norm, Text Ihrer Website, allgemeine Fachfrage. S2 — INTERN Intern, aber unkritisch Besprechungsnotiz ohne Brisanz, Dokumentvorlage, generische Prozedur ohne Zahlen. S3 — VERTRAULICH Kunden- oder geschaeftsvertraulich Bepreistes Angebot, Projektplan, Anlagenschema eines Kunden, nicht oeffentliche Produktionsdaten. S4 — KRITISCH Geheim, personenbezogen oder reguliert Proprietaeres Know-how, nicht anonymisierte personenbezogene Daten, Export-Control- oder strenge NDA-Informationen.

Schritt 2 — Auswirkung eines unentdeckten Fehlers

Wenn die KI sich irrt und niemand es merkt: was ist die schlimmste plausible Folge? Wie bei HAZOP: die Abweichung zaehlt, nicht der Normalfall.

I1 — VERNACHLAESSIGBAR Kosmetisch, ohne Folgen Holprige Formulierung im Entwurf, unbrauchbare Brainstorming-Idee. I2 — LAESTIG Interne Nacharbeit, verlorene Zeit Internes Dokument neu zu machen, falsche Zwischenrechnung im Team-Review abgefangen. I3 — ERNST Kunden- oder Vertragsauswirkung Fehler in einem versandten Angebot, falsche Spezifikation an den Kunden, missverstaendliche Zusage. I4 — SCHWERWIEGEND Sicherheit, Recht oder Reputation Sicherheitsauslegung, Einstellung einer Schutzschleife, ungeprueft uebernommene Rechtsauskunft.

Risikomatrix

Rohposition aus den Schritten 1 und 2; Restposition nach Anrechnung der in Schritt 3 angehakten Barrieren.

Delegieren Mit Auflagen Eingeschraenkt Verweigert

Schritt 3 — Schutzbarrieren

Wie bei LOPA: jede unabhaengige Schutzschicht bringt eine Stufe auf der Achse, die sie schuetzt. Eine Barriere zaehlt nur, wenn sie wirklich steht — nicht, wenn sie geplant ist.

Anonymisierung vor dem Senden Namen, Kunden, Zahlen und Referenzen durch neutrale Platzhalter ersetzt: die KI arbeitet an der Struktur, nicht an den Daten. SENSIBILITAET −1 Vom Unternehmen freigegebenes Tool Firmenkonto mit vertraglichen Garantien: kein Training auf Ihren Daten, kontrolliertes Hosting, von der IT-Sicherheit freigegeben. SENSIBILITAET −1 Pruefung durch fachkundige Person Das Ergebnis wird vor Verwendung von jemandem geprueft, der inhaltliche Fehler erkennt — nicht nur Korrekturlesen. AUSWIRKUNG −1 Objektiv pruefbares Ergebnis Das Ergebnis laesst sich testen: nachrechenbare Kalkulation, ausfuehrbarer Code, Uebersetzung im Quellvergleich. Ein Fehler bleibt nicht unbemerkt. AUSWIRKUNG −1

Urteil — KI-Delegationsfreigabe

Schritte 1 und 2 ausfuellen, um das Urteil zu erhalten.

GUELTIGKEIT: diese Aufgabe, dieser Umfang, diese Barrieren. Jede Aenderung von Daten oder Einsatz erfordert eine neue Freigabe.

Weiterfuehrend

KI-Vergleich: Souveraenitaet, DSGVO und Preise → um ein "freigegebenes Tool" fundiert auszuwaehlen.
Leitfaden: den KI-Assistenten waehlen → die Kriterien, die wirklich zaehlen.
DSGVO-Checkliste → wenn Ihre Prompts personenbezogene Daten beruehren.

Ein paedagogisches Werkzeug nach dem Vorbild von Risikomatrizen und der LOPA-Methode. Es ersetzt weder die Informationssicherheitsrichtlinie Ihres Unternehmens noch CISO oder DSB — im Zweifel zwischen zwei Stufen die hoehere waehlen.