Dein Datenschutz-Aktionsplan

🔄 Recall: KI-Richtlinie steht — jetzt wird’s persönlich

In den letzten sieben Lektionen hast du alles gelernt: von den Grundlagen (warum Datenschutz bei KI wichtig ist) über die DSGVO-Prinzipien, Tool-Konfiguration, personenbezogene Daten, Büroalltag-Szenarien und Kundendaten bis zur KI-Richtlinie. Jetzt bringen wir alles zusammen — dein persönlicher Aktionsplan.

Der Entscheidungsbaum: Darf ich das in KI eingeben?

Diesen Baum kannst du dir ausdrucken und neben den Monitor hängen:

START: Du willst etwas in ein KI-Tool eingeben.
│
├─ Enthält es personenbezogene Daten?
│  ├─ NEIN → 🟢 Eingeben. Fertig.
│  └─ JA → Weiter:
│     │
│     ├─ Kannst du die Daten anonymisieren?
│     │  ├─ JA → Anonymisieren, dann 🟢 eingeben.
│     │  └─ NEIN → Weiter:
│     │     │
│     │     ├─ Hast du ein Enterprise-Abo mit AVV?
│     │     │  ├─ JA → 🟡 Mit Vorsicht eingeben.
│     │     │  └─ NEIN → 🔴 NICHT eingeben.
│     │     │
│     │     └─ Enthält es besonders geschützte Daten (Art. 9)?
│     │        ├─ JA → 🔴 NICHT eingeben. Punkt.
│     │        └─ NEIN → Siehe oben (Enterprise + AVV).

✅ Quick Check: Du willst den Satz „Herr Schmidt aus der Buchhaltung hat letzte Woche 3 Fehltage gehabt und sein Projekt liegt 2 Wochen hinter dem Zeitplan" in eine KI eingeben. Was ist problematisch?

(Antwort: „Herr Schmidt" + „Fehltage" = Name + Gesundheitsinformation = besonders geschützter Datensatz (Art. 9). Anonymisiert: „Ein Mitarbeiter aus der Finanzabteilung war letzte Woche abwesend, sein Projekt hat Verzug." Kein Name, keine identifizierbaren Details.)

Kurs-Zusammenfassung: 8 Lektionen auf einen Blick

Deine Quick-Reference-Card

Vor jeder KI-Eingabe — 3 Schnelltests (< 10 Sekunden):

1. Berater-Test: Würde ich das einem externen Berater per E-Mail schicken?
2. Ampel-Check: Grün (unbedenklich), Gelb (anonymisieren), Rot (nur Enterprise + AVV)?
3. 5-Sekunden-Test: Name drin? E-Mail drin? Identifizierbar? Geschäftsgeheimnis? → Wenn ja: anonymisieren oder lassen.

Die 4 häufigsten Szenarien:

Dein 7-Tage-Aktionsplan

Tag 1: Tool-Check

• Welche KI-Tools nutzt du aktuell?
• Ist das Modelltraining bei allen deaktiviert?
• Hast du das richtige Abo-Level?

Tag 2: Daten-Inventur

• Mit welchen Daten arbeitest du täglich?
• Welche davon sind personenbezogen?
• Welche sind besonders geschützt (Art. 9)?

Tag 3: Ampel-Zuordnung

• Ordne deine häufigsten KI-Aufgaben dem Ampel-System zu
• Grün: Weiter wie bisher
• Gelb: Anonymisierungsroutine einführen
• Rot: Nur mit Enterprise + AVV oder lassen

Tag 4: Anonymisierungs-Routine

• Übe den 5-Sekunden-Test bei jeder Eingabe
• Erstelle dir 2-3 Anonymisierungs-Vorlagen für häufige Aufgaben

Tag 5: Team-Gespräch

• Sprich mit deinem Team über KI-Nutzung und Datenschutz
• Gibt es eine KI-Richtlinie? Kennen alle sie?
• Wenn nicht: Anregen, eine zu erstellen (Lektion 7)

Tag 6: Notfall-Vorbereitung

• Weißt du, an wen du dich bei einem Datenschutzvorfall wendest?
• Ist der Datenschutzbeauftragte bekannt?
• Hast du die 72-Stunden-Regel im Kopf?

Tag 7: Routine etablieren

• Entscheidungsbaum ausdrucken oder als Lesezeichen speichern
• Quick-Reference-Card griffbereit haben
• Erste Woche bewusst auf die 3 Schnelltests achten

Abschlussübung: Teste dein Wissen

Szenario: Du bist Teamleiter in einem mittelständischen Unternehmen. Folgende Situation:

Die Geschäftsführung will KI im Unternehmen einführen. 30 Mitarbeiter in Vertrieb, Marketing und Support sollen ChatGPT nutzen. Bisher gibt es keine Richtlinie, kein Enterprise-Abo, und das Team hat gemischte Vorkenntnisse.

Deine Aufgabe: Erstelle einen Umsetzungsplan.

Ich bin Teamleiter in einem mittelständischen Unternehmen
(30 Mitarbeiter, Branchen: Vertrieb, Marketing, Support).
Wir wollen KI-Tools einführen.

Erstelle einen Umsetzungsplan mit:
1. Sofortmaßnahmen (diese Woche)
2. Kurzfristig (diesen Monat)
3. Mittelfristig (dieses Quartal)

Berücksichtige: DSGVO-Konformität, Tool-Auswahl, Schulungsbedarf,
KI-Richtlinie, Datenschutzbeauftragten.

Dieser Prompt enthält keine personenbezogenen Daten — du kannst ihn direkt verwenden.

Was du jetzt kannst

Nach diesem Kurs hast du ein solides Fundament für datenschutzkonforme KI-Nutzung:

• Risiken einschätzen — du weißt, was mit deinen Eingaben passiert
• DSGVO-Grundsätze anwenden — Datenminimierung, Zweckbindung, AVV
• Tools richtig konfigurieren — Training deaktivieren, richtiges Abo wählen
• Personenbezogene Daten erkennen — auch die versteckten
• Alltagsentscheidungen treffen — Ampel-System, 5-Sekunden-Test
• Kundendaten schützen — Anonymisierungs-Workflows für E-Mails, CRM, Support
• Dein Team befähigen — KI-Richtlinie erstellen und schulen

Wichtigste Erkenntnisse

• Entscheidungsbaum ausdrucken: personenbezogen? → anonymisierbar? → Enterprise + AVV? → eingeben oder lassen
• 3 Schnelltests vor jeder Eingabe: Berater-Test, Ampel-Check, 5-Sekunden-Test
• 7-Tage-Aktionsplan zum sofortigen Umsetzen — fang heute an
• KI und Datenschutz sind kein Widerspruch — mit dem richtigen Vorgehen nutzt du KI produktiv und sicher
• 30 Sekunden Aufwand pro Eingabe schützen dich, dein Team und dein Unternehmen