Datenleck

KI-Glossar

Der unbeabsichtigte oder bewusste Abfluss sensibler Daten, im KI-Kontext oft durch unbedachte Eingaben in externe Tools.

Kurzdefinition

Ein Datenleck bezeichnet den unautorisierten Abfluss vertraulicher Informationen aus einem Unternehmen. Im KI-Kontext sind häufige Ursachen Eingaben in externe Tools, ungeprüfte Tool-Integrationen oder kompromittierte Schnittstellen.

Einfach erklärt

Sobald jemand vertrauliche Inhalte in ein externes KI-Tool eingibt, etwa Kundendaten, Verträge oder Geschäftsstrategien, verlassen diese den geschützten Raum. Je nach Anbieter werden sie gespeichert, möglicherweise zum Training genutzt oder bei einem Sicherheitsvorfall mit kompromittiert.

Im Berufsalltag passiert das schneller, als viele denken. Eine schnelle Übersetzung, ein „kurz“ eingefügter Vertrag, eine hochgeladene Excel-Datei. Klare Regeln und gut eingerichtete Unternehmens-Tools reduzieren das Risiko.

Beispiel aus dem Arbeitsalltag

Ein Mitarbeiter fügt in ein öffentliches KI-Tool die Excel-Datei mit den Q3-Umsatzzahlen ein, um eine Auswertung zu bekommen. Die Datei landet auf den Servern des Anbieters. Wäre sie über das vom Unternehmen freigegebene Tool gelaufen, das eine Enterprise-Datenschutzklausel hat, wäre der Vorgang sauber gewesen.

Warum ist der Begriff wichtig?

Datenlecks durch unbedachte KI-Nutzung gehören zu den häufigsten neuen Sicherheitsvorfällen in Unternehmen. Der einzelne Vorgang wirkt klein, die Folgen können erheblich sein.

Für Unternehmen sinnvoll: Klare Listen erlaubter und nicht erlaubter Tools, Schulung der Mitarbeitenden, technische Filter wo möglich. Im Zweifel rechtlich und sicherheitstechnisch begleiten.

Chancen

  • Klare Tool-Liste reduziert das Risiko deutlich
  • Mitarbeitende verstehen Konsequenzen durch Schulung
  • Technische Filter verhindern viele Fehler automatisch
  • Saubere Architektur baut Vertrauen für KI-Einsatz

Risiken und typische Fehler

  • Sensible Daten gelangen unbemerkt an externe Anbieter
  • Trainingsverwendung von Inhalten ohne Kontrolle
  • Vorfälle bei Anbietern betreffen alle Nutzer
  • Verstöße können hohe Strafen und Reputationsschäden auslösen

Verwandte Begriffe

Passende Inhalte im KI College