Zugriffskontrolle
KI-Glossar
Technische und organisatorische Maßnahmen, die sicherstellen, dass nur berechtigte Personen auf KI-Systeme, Modelle, Daten oder Ergebnisse zugreifen können.
Kurzdefinition
Zugriffskontrolle bezeichnet die Summe technischer und organisatorischer Maßnahmen, die den Zugriff auf Informationssysteme, Daten oder Funktionen auf autorisierte Personen oder Prozesse beschränken. Sie umfasst Authentifizierung (Wer sind Sie?), Autorisierung (Was dürfen Sie?) und Protokollierung (Was wurde gemacht?).
Einfach erklärt
Zugriffskontrolle ist eine grundlegende Sicherheitsmaßnahme in der IT – und bei KI-Systemen besonders wichtig, weil diese oft auf sensible Daten zugreifen oder Entscheidungen treffen. Wer darf das KI-Modell nutzen? Wer darf die Trainingsdaten einsehen? Wer darf Modellergebnisse abrufen? Wer darf Konfigurationen ändern? Diese Fragen sollten klar geregelt und technisch umgesetzt sein.
In der Praxis umfasst Zugriffskontrolle Maßnahmen wie Rollenkonzepte (wer darf was), Authentifizierungsverfahren (Passwort, Mehrfaktor-Authentifizierung), Protokollierung von Zugriffen und regelmäßige Überprüfung von Berechtigungen. Für KI-Systeme, die personenbezogene Daten verarbeiten, ist Zugriffskontrolle auch datenschutzrechtlich relevant – als technisch-organisatorische Maßnahme im Sinne der DSGVO.
Beispiel aus dem Arbeitsalltag
Ein Unternehmen führt ein KI-gestütztes Analysesystem für Kundendaten ein. Es legt ein Berechtigungskonzept fest: Analysten können Ergebnisse abrufen, aber nicht die Rohdaten einsehen. Administratoren können Konfigurationen ändern. Alle Zugriffe werden protokolliert und monatlich geprüft. Mitarbeitende, die das Unternehmen verlassen, verlieren automatisch ihren Zugang.
Warum ist der Begriff wichtig?
Unzureichende Zugriffskontrolle ist eine der häufigsten Ursachen für Datenpannen. Bei KI-Systemen mit Zugriff auf große Datenmengen ist das Schadenspotenzial entsprechend hoch.
Zugriffskontrolle ist auch eine datenschutzrechtliche Anforderung: Organisationen sind verpflichtet, geeignete technisch-organisatorische Maßnahmen zum Schutz personenbezogener Daten zu ergreifen.
Chancen
- Klare Berechtigungskonzepte verhindern unbefugten Datenzugriff
- Protokollierung ermöglicht Nachvollziehbarkeit und Forensik
- Regelmäßige Überprüfung deckt veraltete oder überschüssige Berechtigungen auf
- Unterstützung von Compliance- und Audit-Anforderungen
Risiken und typische Fehler
- Zu restriktive Zugriffsregeln behindern die Arbeit mit KI-Systemen
- Berechtigungskonzepte veralten, wenn sie nicht gepflegt werden
- Technische Umsetzung ist aufwendig in heterogenen IT-Landschaften
- Kompromittierte Zugangsdaten hebeln technische Kontrollen aus
Verwandte Begriffe
Passende Inhalte im KI College
Lernen Sie Schritt für Schritt, wie Sie KI im Arbeitsalltag sinnvoll nutzen.
Use CasesKI im Arbeitsalltag anwenden
Entdecken Sie praktische Beispiele für typische Aufgaben im Beruf.
ToolsKI-Tools im Überblick
Finden Sie heraus, welche Tools zu welchen Aufgaben passen.