Sie haben ChatGPT gebeten, eine Kundenmail umzuschreiben. Sie haben einen Vertrag in Copilot gelegt, damit die Klauseln zusammengefasst werden. Sie haben einen Stacktrace eingefügt, in dem noch ein API-Schlüssel stand. Das fühlt sich nicht an wie das Herausgeben von Unternehmensgeheimnissen. Für den KI-Anbieter sind es trotzdem Daten, die Ihre Organisation verlassen.
Der IBM Cost of a Data Breach Report 2025 stellte fest, dass jede fünfte untersuchte Organisation einen Vorfall mit Shadow AI hatte: nicht freigegebene KI-Tools ohne IT-Aufsicht. Nur 37% hatten Richtlinien, um KI zu steuern oder diese Nutzung zu erkennen. Die ChatGPT-Vorfälle bei Samsung 2023 zeigten, wie schnell das im Arbeitsalltag passiert. Ingenieure fügten proprietären Quellcode und Meetingnotizen in einen öffentlichen Chatbot ein, um Zeit zu sparen.
Dieser Leitfaden ist für Mitarbeitende. Sie müssen kein Security Engineer werden. Sie brauchen eine Gewohnheit: behandeln Sie jeden Prompt so, als könnte ihn später eine fremde Person lesen.
Behandeln Sie jeden Prompt wie einen öffentlichen Kanal
Verbraucher-KI sendet Ihren Prompt an Server, die Sie nicht kontrollieren. Der Anbieter kann ihn speichern, zum Verbessern von Modellen nutzen oder für Missbrauchsprüfungen behalten. Enterprise-Tools mit Vertrag und "nicht trainieren"-Einstellungen sind sicherer. Sie sind trotzdem kein Passwort-Tresor. Würden Sie die Information nicht in einer unverschlüsselten E-Mail an einen Dienstleister schicken, fügen Sie sie nicht in einen Prompt ein.
Weiterlesen: Using AI: the impact on (your) data privacy.
Was bei der Arbeit als Geheimnis gilt
Alles, was Kunden, Kolleginnen und Kollegen oder das Unternehmen schaden würde, wenn es das Gebäude verlässt:
- Passwörter, Passphrasen, Wiederherstellungscodes, MFA-Codes, Session-Cookies
- API-Schlüssel, Access Tokens, Zertifikate, Connection Strings, SSH-Schlüssel
- Kundennamen mit Kontonummern, Rechnungen, Verträge, Gesundheits- oder HR-Akten
- Quellcode, Architekturdiagramme, unveröffentlichte Produktpläne
- Interne Meetingnotizen, Incident-Berichte, Gehaltsdaten
- Alles, was als vertraulich, restricted oder personenbezogene Daten nach DSGVO gekennzeichnet ist
Im Zweifel behandeln Sie es als vertraulich. Dafür gibt es Datenklassifizierung.
Praktische Tipps für Mitarbeitende
1. Fügen Sie niemals Zugangsdaten ein
Bitten Sie eine KI nicht, "zu prüfen, ob dieses Passwort stark ist", "diesen Login zu debuggen" oder "diesen Schlüssel später zu speichern." Fügen Sie ein redigiertes Beispiel ein: API_KEY=REDACTED. Echte Secrets gehören in einen unternehmensweiten Passwortmanager oder einen digitalen Tresor, nicht in ein Chatfenster.
2. Entfernen Sie Namen und Identifikatoren, bevor Sie um Hilfe bitten
Ersetzen Sie echte Werte durch Platzhalter: CUSTOMER_A, IBAN_REDACTED, server-1.internal. Sie erhalten trotzdem eine nützliche Umschreibung, Zusammenfassung oder Codevorschlag, ohne personenbezogene Daten preiszugeben.
3. Laden Sie keine Dateien hoch, die Sie nicht an eine fremde Person mailen würden
PDFs, Folien, Tabellen, Aufzeichnungen und Screenshots sind ebenfalls Prompts. Ein Upload "fasse diesen Vertrag zusammen" kann Preise, personenbezogene Daten und rechtliche Strategie mit einem Klick mitnehmen. Teilen Sie Dateien über freigegebene Kanäle. Siehe secure document and file sharing best practices.
4. Nutzen Sie nur freigegebene KI
Ein privates ChatGPT-Konto auf dem Handy ist trotzdem ein Unternehmensleck, wenn der Inhalt Arbeitsdaten sind. "Shadow AI" beschreibt genau dieses Muster: hilfreiche Tools, die die IT nie freigegeben hat. Folgen Sie der KI-Richtlinie. Gibt es noch keine, fragen Sie, bevor Sie einfügen.
5. Schalten Sie Training und Verlauf aus, wenn das Tool es erlaubt
Kostenlose und Verbraucher-Konten nutzen Chats oft zum Verbessern von Modellen, sofern Sie nicht widersprechen. Team- und Enterprise-Pläne trainieren in der Regel nicht standardmäßig mit Ihren Prompts und bieten Admin-Kontrollen. Einstellungen helfen. Sie machen ein Passwort nicht sicher zum Einfügen.
6. Achten Sie auf Meeting-Bots und KI-Notetaker
Transkriptionstools können laut vorgelesene Passwörter, Incident-Details und Kundennamen erfassen. Prüfen Sie, wem die Aufnahme gehört, wo sie liegt und ob Gäste ohne Freigabe beitreten können. Laden Sie keinen unbekannten Notetaker in ein vertrauliches Gespräch.
7. Bitten Sie KI nicht, Secrets zu merken oder zu speichern
Memory-Funktionen, Custom Instructions und "für das nächste Mal speichern" sind bequem. Sie erzeugen auch eine zweite Kopie des Secrets außerhalb Ihres Tresors. Braucht eine Kollegin oder ein Kollege Zugangsdaten, teilen Sie sie über den Tresor oder einen Secure Link, nicht über einen Chatbot.
8. Seien Sie vorsichtig mit Browsererweiterungen und "kostenlosen" KI-Helfern
Ungeprüfte Erweiterungen können die aktuelle Seite lesen, inklusive Passwortfelder und interne Tickets. Installieren Sie nur Tools, die Ihr Unternehmen erlaubt. Behandeln Sie eine beliebige "KI-Sidebar" wie Software, die Ihren Bildschirm sehen kann.
9. Halten Sie Quellcode und Configs sauber
Die Samsung-Leaks begannen mit einer vernünftigen Bitte: repariere diesen Code, fasse diese Notizen zusammen. Suchen Sie vor dem Einfügen nach Schlüsseln, Tokens, Hostnamen und Kommentaren mit Kundennamen. Nutzen Sie in Beispielen lieber Dummy-Daten.
10. Melden Sie schnell, wenn Sie bereits etwas eingefügt haben
Tempo zählt mehr als Peinlichkeit. Sagen Sie IT oder Security, was Sie eingefügt haben, welches Tool Sie genutzt haben und ob der Chat noch offen ist. Sie können Schlüssel rotieren, Tokens widerrufen und den Vorfall eindämmen. Verschweigen macht aus einem Fehler eine Datenpanne, die länger dauert. Für das organisatorische Playbook: responding to a data breach.
Ein 30-Sekunden-Check vor dem Senden
| Frage | Wenn die Antwort nein ist, stoppen |
|---|---|
| Würde ich das in einen öffentlichen Slack-Kanal stellen? | Entfernen oder redigieren |
| Enthält das ein Passwort, einen Schlüssel oder ein Token? | Den Tresor nutzen |
| Identifiziert das eine Kundin, einen Kunden oder eine Kollegin bzw. einen Kollegen? | Durch Platzhalter ersetzen |
| Ist das das freigegebene KI-Tool? | Wechseln oder die IT fragen |
| Könnte die Datei versteckte Blätter oder Kommentare enthalten? | Vor dem Upload prüfen |
Wenn Sie bereits ein Secret geteilt haben
- Nutzen Sie diesen Chat nicht mehr für alles, was mit dem Secret zu tun hat.
- Kopieren Sie die Gesprächs-ID oder URL, falls das Tool sie anzeigt, und schließen Sie danach.
- Melden Sie IT oder Security Uhrzeit, Tool und den eingefügten Inhalt.
- Rotieren Sie das Credential oder den Schlüssel. Verwenden Sie den alten Wert nicht erneut.
- Folgen Sie dem Incident-Prozess. Versuchen Sie nicht, es selbst "aus dem Internet zu löschen."
Sie können einen Prompt nicht immer vom Anbieter zurückholen. Sie können den Wert des Leaks senken, indem Sie Zugänge rotieren.
Machen Sie den sicheren Weg zum einfachen Weg
Mitarbeitende fügen Secrets in KI ein, weil die Alternative langsam ist: Chatverlauf durchsuchen, Kolleginnen und Kollegen fragen oder auf die IT warten. Ein gemeinsamer Tresor löst das. Speichern Sie Logins, API-Schlüssel und Dateien dort, wo sie hingehören. Teilen Sie sie mit den richtigen Personen unter Zugriffskontrolle, nicht in einem Prompt.
Hypervault ist ein europäischer Passwortmanager und digitaler Tresor mit Zero-Knowledge-Verschlüsselung. Teams halten Secrets aus Chat-Tools und KI-Prompts heraus und teilen sie bewusst. Vergleichen Sie Tarife oder starten Sie eine Testphase.
