aiMOOC

KI im technischen Arbeitsalltag – Vertrauliche Daten aus KI-Anfragen heraushalten

QR-Code

KI im technischen Arbeitsalltag – Vertrauliche Daten aus KI-Anfragen heraushalten

Zielgruppe: Ausbildung in technischen, gewerblich-technischen, IT-nahen und kaufmännisch-technischen Berufen

Kurzbeschreibung: Freigaben und lokal geeignete Alternativen. Du lernst, welche Informationen nicht ungeprüft in KI-Anfragen gehören, wie Du einen Freigabeweg nutzt und wann eine lokal oder intern betriebene, ausdrücklich autorisierte KI-Umgebung geeigneter sein kann.

Sicherheitsrahmen dieses Kurses: Alle Übungen arbeiten ausschließlich mit fiktiven Daten oder mit ausdrücklich autorisierten Testumgebungen. Keine Aufgabe verlangt Zugriffe auf fremde Netze, Produktivanlagen, Zugangsdaten, Kundendaten oder reale vertrauliche Unterlagen.

Einleitung

KI kann im technischen Arbeitsalltag Texte zusammenfassen, Fehlermeldungen erklären, Dokumentationen strukturieren oder Ideen für Prüfpläne liefern. Der Nutzen endet dort, wo eine Anfrage Informationen enthält, die Du nicht an den verwendeten Dienst übermitteln darfst.

Merksatz: Erst Daten prüfen, dann Freigabe prüfen, dann Werkzeug wählen.

Lerneinheit 1: Was ist in einer KI-Anfrage kritisch?

Datenart	Beispiel im technischen Alltag	Ohne Freigabe
Zugangsdaten	Passwort, API-Schlüssel, Token, PIN	niemals eingeben
Personenbezogene Daten	Name, Personalnummer, Kontaktdaten, Schichtzuordnung	nicht in externe KI übertragen
Geschäftsgeheimnisse	interne Kalkulation, unveröffentlichte Konstruktion, Rezeptur	nicht ungeprüft übertragen
Kundendaten	Auftrag, Reklamation, Seriennummer mit Kundenbezug	nicht ungeprüft übertragen
Sicherheitsinformationen	interne Netzpläne, Schwachstellen, Schutzkonzepte	nur nach ausdrücklicher Freigabe
Unkritische Testdaten	vollständig fiktive Messwerte und Fantasienamen	in freigegebener Testumgebung geeignet

Wichtig: Nur Namen zu entfernen reicht nicht immer. Auch Kombinationen aus Auftrag, Zeitpunkt, Maschine, Ort oder Rolle können einen Personen- oder Unternehmensbezug wieder erkennbar machen.

Lerneinheit 2: Das Freigabeprinzip

Prüffrage	Wenn JA	Wenn NEIN
Sind die Daten vollständig fiktiv oder belastbar anonymisiert?	weiter prüfen	keine öffentliche KI verwenden
Ist der konkrete KI-Dienst betrieblich freigegeben?	weiter prüfen	Freigabe einholen
Ist der Zweck freigegeben?	weiter prüfen	andere Lösung wählen
Ist die Übertragung dieser Datenklasse erlaubt?	Anfrage minimieren	nicht übertragen
Kann die Aufgabe lokal oder intern erledigt werden?	lokale interne Option bevorzugen, wenn sie freigegeben ist	nur freigegebenen externen Dienst nutzen

Lokale Verarbeitung ist kein Freifahrtschein. Auch eine lokale KI braucht geklärte Zugriffsrechte, Protokollierung, Datenspeicherung, Updates, Modelllizenzen und einen festgelegten Zweck.

Lerneinheit 3: Lokal, intern oder extern?

Variante	Vorteil	Prüfpunkte
Lokal auf freigegebenem Gerät	Daten müssen das Gerät nicht verlassen	Speicherort, Logs, Modellherkunft, Zugriffsschutz
Interne Serverlösung	zentrale Kontrolle möglich	Rollen, Rechte, Protokolle, Freigabe, Administration
Vertraglich freigegebener Cloud-Dienst	komfortabel und skalierbar	Vertrag, Datenverwendung, Speicherfristen, Region, Rollen
Öffentlicher nicht freigegebener Dienst	schnell verfügbar	für vertrauliche Arbeitsdaten ungeeignet

Lerneinheit 4: Ausbildungsfall – Instandhaltung in der Werkstatt

Du bist in der Ausbildung und sollst eine wiederkehrende Störung an einer fiktiven Verpackungsanlage dokumentieren. Vor Dir liegt folgende rein erfundene Notiz:

Fiktive Rohnotiz	„Anlage P-17, Testkunde Musterwerk Nord, Bediener Alex Beispiel, Störung E-471, interner Prüfpfad Z-TEST, Passwort TEST-NICHT-ECHT. Stillstand nach 18 Minuten. Bitte Fehlerursache erklären und Wartungsschritte formulieren.“

Aufgabe: Entscheide, welche Teile Du auch in einem realen Betrieb aus einer KI-Anfrage entfernen oder abstrahieren würdest.

Hilfe 1: Markiere Personen-, Kunden-, Zugangs- und interne Systeminformationen.

Hilfe 2: Frage Dich bei jedem Detail: Braucht die KI dieses Detail wirklich für die technische Aufgabe?

Hilfe 3: Formuliere die Anfrage so, dass nur die technische Struktur übrig bleibt.

Musterlösung mit Begründung: „Eine fiktive Verpackungsanlage meldet nach etwa 18 Minuten Laufzeit einen nicht näher spezifizierten Fehler. Erstelle eine allgemeine Checkliste zur systematischen Fehlereingrenzung, ohne produktspezifische Eingriffe anzunehmen.“ Das ist besser, weil unnötige Identifikatoren, interne Pfade und Zugangsdaten entfallen und die Aufgabe trotzdem lösbar bleibt.

Lerneinheit 5: Demonstration – Prompt minimieren

Version	Beispiel	Bewertung
Zu viel Kontext	„Analysiere Auftrag K-9281 von Kunde Beispiel GmbH, Maschine SN-TEST-8842, Technikerin Erika Beispiel, interner Pfad TEST-SRV-01.“	unnötige Identifikatoren
Minimiert	„Analysiere eine fiktive Wartungsmeldung einer Verpackungsanlage und schlage allgemeine Prüfschritte vor.“	für eine Testübung ausreichend
Lokal autorisiert	„Analysiere die freigegebene fiktive Testdatei im lokalen Schulungsmodell.“	geeignet, wenn Umgebung und Zweck freigegeben sind

Begründetes Feedback: Gute KI-Nutzung beginnt nicht mit einem besonders langen Prompt, sondern mit der Frage, welche Information für die Aufgabe wirklich notwendig ist.

Lerneinheit 6: Quellen kritisch vergleichen

Quelle	Rolle	Was Du daraus ableiten kannst	Grenze
DSGVO auf EUR-Lex	verbindliches EU-Recht für personenbezogene Daten	Datenminimierung, Zweckbindung, Integrität und Vertraulichkeit	beantwortet nicht jede technische KI-Frage
DSK: KI und Datenschutz	Orientierung der deutschen Datenschutzaufsicht	Auswahl, Betrieb, Accounts, geschlossene Systeme, Eingabedaten	Orientierungshilfe ist kein Ersatz für Einzelfallprüfung
DSK: technische und organisatorische Maßnahmen für KI-Systeme	technische Datenschutzorientierung	Datenschutz über Design, Entwicklung, Einführung und Betrieb	Schwerpunkt liegt auf Datenschutz
BSI: Generative KI-Modelle	Informationssicherheits-Perspektive	Risikoanalyse, Schutz sensibler Informationen, klare Regeln, Tests	keine individuelle Rechtsberatung
EU-Kommission: AI safety essentials	aktuelle offizielle EU-Information	keine persönlichen, sensiblen oder vertraulichen Daten unnötig teilen	Überblick, keine betriebliche Freigabe
AI Act Service Desk: Art. 4 AI literacy	offizielle Umsetzungsinformation	KI-Kompetenz im beruflichen Einsatz stärken	regelt nicht allein die Datenfreigabe

Quellenregel: Gesetzestext schlägt Blogbeitrag. Aufsichts- und Sicherheitsbehörden schlagen anonyme Ratgeber. Herstellerangaben sind wichtig, müssen aber mit unabhängigen Quellen und den eigenen Betriebsregeln verglichen werden.

Medienhinweis: Der Kurzclip des Europäischen Parlaments ordnet aktuelle Transparenzregeln für professionell genutzte KI-Inhalte ein. Für diesen Kurs bleibt der zusätzliche Grundsatz: Vertrauliche Eingaben nur in dafür autorisierten Umgebungen verarbeiten.

Provided ID could not be validated.

Vertiefung: Das Webinar des EU AI Office behandelt KI-Kompetenz im Kontext von Art. 4 AI Act. Nutze es für die Frage, welche Schulungen und Nutzungsregeln ein Betrieb für Beschäftigte braucht.

Medien- und Rechtecheck

Medium	Herkunft und Rechte	Lernzweck
	Wikimedia Commons, CC0	Vertraulichkeit
	Wikimedia Commons, CC BY-SA 4.0	KI einordnen
	Wikimedia Commons, EU-Dokument mit Nachnutzungsangaben	Rechtsrahmen
	Wikimedia Commons, CC BY-SA 3.0	extern, hybrid, intern unterscheiden
	Wikimedia Commons, CC BY-SA 4.0	Verantwortlichkeiten bei On-Premises und Cloud

Die YouTube-Videos werden über den eingebetteten YouTube-Player wiedergegeben. Prüfe im schulischen oder betrieblichen Umfeld zusätzlich die lokalen Datenschutz- und Medienvorgaben.

Interaktive Aufgaben

Entscheidungsmodell: Darf diese Information in die Anfrage?

Schritt	Frage	Entscheidung
A	Enthält die Eingabe reale Personen-, Kunden-, Zugangs- oder Geheimdaten?	Wenn ja: stoppen und Daten nicht ungeprüft übertragen.
B	Ist der Dienst für genau diesen Zweck freigegeben?	Wenn nein: Freigabeweg nutzen.
C	Ist jedes Detail für die Aufgabe notwendig?	Wenn nein: entfernen oder abstrahieren.
D	Gibt es eine freigegebene lokale oder interne Lösung?	Wenn ja: Eignung prüfen und bevorzugen, wenn dadurch Datenabfluss vermieden wird.
E	Bleibt ein relevantes Risiko oder Zweifel?	Fachausbilder:in, IT-Sicherheit oder Datenschutzstelle einbeziehen.

Basisaufgaben mit Feedback

Welche Eingabe ist für eine normale KI-Anfrage am sichersten? (Eine vollständig fiktive Fehlermeldung ohne reale Identifikatoren) (!Ein echter Kundenauftrag mit Namen) (!Ein internes Passwort mit dem Hinweis vertraulich) (!Ein reales Netzdiagramm der Produktionsanlage)

Feedback: Fiktive Daten minimieren das Risiko, reale Personen, Kunden oder Betriebsgeheimnisse offenzulegen.

Anwendungsaufgabe mit gestuften Hilfen

Aufgabe: Formuliere aus „Kunde Nordwerk, Auftrag 4417, Maschine SN-88, Mitarbeiterin Lea Beispiel, Fehler nach 18 Minuten“ eine sichere Trainingsanfrage.

Hilfe 1: Entferne Namen und Auftragskennzeichen.

Hilfe 2: Entferne auch Seriennummern und andere Rückschlüsse, wenn sie für die Aufgabe nicht nötig sind.

Hilfe 3: Beschreibe nur den technischen Sachverhalt.

Begründetes Feedback: Eine gute Lösung lautet etwa: „Eine fiktive Produktionsmaschine zeigt nach 18 Minuten wiederholt eine Störung. Erstelle eine allgemeine Checkliste zur Fehlereingrenzung.“ Die technische Aufgabe bleibt erhalten, reale Identifikatoren entfallen.

Transferaufgabe mit Feedback

Aufgabe: Entwirf für Deinen Ausbildungsbetrieb einen Freigabeweg mit den Rollen Auszubildende, Ausbildende, IT-Sicherheit und Datenschutz.

Begründetes Feedback: Eine tragfähige Lösung legt fest, wer einen KI-Dienst freigibt, welche Datenklassen zulässig sind, wie lokale Alternativen geprüft werden und wohin Unsicherheiten eskaliert werden. Nur „Mitarbeitende sollen vorsichtig sein“ ist zu ungenau.

Quiz: Teste Dein Wissen

Was solltest Du mit Passwörtern oder API-Schlüsseln in einer KI-Anfrage tun? (Nicht eingeben) (!Nur gekürzt eingeben) (!Mit einem Warnhinweis eingeben) (!Nur am Ende des Prompts eingeben)

Welche Regel passt am besten zur Datenminimierung? (Nur für die Aufgabe notwendige Informationen verwenden) (!Möglichst viele Details mitsenden) (!Jede Datei vollständig hochladen) (!Alle Metadaten immer beibehalten)

Wann ist eine lokale KI-Lösung automatisch freigegeben? (Nie allein deshalb, weil sie lokal läuft) (!Immer sobald kein Internetkabel steckt) (!Immer auf einem privaten Laptop) (!Sobald das Modell kostenlos ist)

Was ist vor der beruflichen Nutzung eines KI-Dienstes besonders wichtig? (Prüfen, ob Dienst und Zweck betrieblich freigegeben sind) (!Nur die Antwortgeschwindigkeit testen) (!Einen privaten Account anlegen) (!Die längstmögliche Anfrage formulieren)

Warum reicht das Entfernen eines Namens oft nicht aus? (Weil der Zusammenhang trotzdem Rückschlüsse auf Personen erlauben kann) (!Weil KI nur mit vollständigen Namen arbeitet) (!Weil anonyme Daten grundsätzlich verboten sind) (!Weil jeder technische Wert personenbezogen ist)

Welche Information gehört ohne ausdrückliche Freigabe nicht in eine externe KI-Anfrage? (Ein internes Sicherheitskonzept) (!Eine frei erfundene Temperaturreihe) (!Eine allgemeine Definition) (!Eine fiktive Checkliste)

Was ist eine sinnvolle lokal geeignete Alternative? (Eine ausdrücklich autorisierte lokale Testumgebung mit fiktiven Daten) (!Ein unbekannter Onlinedienst ohne Vertrag) (!Ein privater Messenger) (!Ein öffentliches Forum)

Welche Stelle ist für technische Informationssicherheit in Deutschland eine wichtige Fachquelle? (Bundesamt für Sicherheit in der Informationstechnik) (!Ein beliebiges Werbeportal) (!Ein anonymer Kommentarbereich) (!Ein nicht verifizierter Influencerkanal)

Was ist bei Zweifel an der Freigabe die beste nächste Handlung? (Anfrage stoppen und zuständige betriebliche Stelle fragen) (!Daten trotzdem senden und später löschen) (!Einen privaten Account verwenden) (!Daten auf mehrere Prompts verteilen)

Was kennzeichnet eine gute sichere Trainingsübung? (Fiktive Daten und eine autorisierte Testumgebung) (!Echte Kundendaten für mehr Realismus) (!Produktivzugang mit Testpasswort) (!Ein Angriff auf ein fremdes Netz)

Memory

Datenminimierung	Nur notwendige Angaben verwenden
Freigabe	Erlaubnis für Dienst und Zweck
Anonymisierung	Personenbezug belastbar entfernen
Lokales Modell	Verarbeitung in autorisierter interner Umgebung
Geschäftsgeheimnis	Nicht öffentliche wertvolle Unternehmensinformation
Testdaten	Fiktive Angaben für sichere Übungen

Drag and Drop

Ordne die richtigen Begriffe zu.	Thema
Stoppen	Reale Zugangsdaten entdeckt
Minimieren	Unnötige Identifikatoren entfernen
Freigeben	Dienst und Zweck betrieblich prüfen
Lokal verarbeiten	Autorisierte interne Alternative nutzen
Eskalieren	Bei Unsicherheit zuständige Fachstelle einbeziehen

...

Kreuzworträtsel

Datenminimierung	Wie heißt der Grundsatz, nur notwendige Daten zu verwenden?
Freigabe	Wie heißt die betriebliche Erlaubnis für einen KI-Dienst oder Zweck?
Anonymisierung	Wie heißt das belastbare Entfernen des Personenbezugs?
Vertraulichkeit	Welches Schutzziel verhindert unbefugte Kenntnisnahme?
Pseudonymisierung	Wie heißt das Ersetzen direkter Identifikatoren bei weiterhin möglicher Zuordnung?
Zweckbindung	Wie heißt der Grundsatz, Daten nur für festgelegte Zwecke zu verarbeiten?

LearningApps

Lückentext

Vor einer beruflichen KI-Anfrage prüfst Du zuerst die

auf Vertraulichkeit. Ein KI-Dienst sollte nur genutzt werden, wenn er für den Zweck

ist. Nach dem Grundsatz der Datenminimierung entfernst Du alles, was für die Aufgabe nicht

ist. Das bloße Entfernen eines Namens führt nicht automatisch zu einer sicheren

. Eine lokale Lösung ist nur dann geeignet, wenn auch die Umgebung organisatorisch und technisch

ist. Passwörter und echte Zugangsdaten gehören niemals in eine normale

. Bei Unsicherheit wird die Anfrage gestoppt und eine zuständige

einbezogen. Sichere Lernübungen verwenden ausschließlich

Daten.

Offene Aufgaben

Leicht

Datenarten erkennen: Erstelle zehn fiktive Beispiele aus Deinem Ausbildungsberuf und ordne sie in unkritisch, personenbezogen, vertraulich oder Zugangsdaten ein.
Prompt kürzen: Formuliere einen langen fiktiven Wartungstext so um, dass nur die technisch notwendigen Angaben übrig bleiben.
Freigabefrage: Entwirf drei kurze Fragen, mit denen Auszubildende vor einer KI-Nutzung prüfen können, ob Dienst, Zweck und Daten erlaubt sind.
Mediencheck: Vergleiche zwei der eingebundenen Wikimedia-Commons-Grafiken und erkläre, welche davon das Thema Datenabfluss besser unterstützt.

Standard

Freigabe-Ampel: Entwickle für einen fiktiven Ausbildungsbetrieb eine grüne, gelbe und rote Datenklasse mit jeweils drei Beispielen.
Lokale Alternative: Vergleiche eine freigegebene lokale Testumgebung mit einem öffentlichen KI-Dienst anhand von Speicherort, Zugriff, Protokollierung und Freigabe.
Quellenvergleich: Vergleiche DSGVO, DSK und BSI danach, ob die Quelle Recht, Datenschutzaufsicht oder Informationssicherheit abdeckt.
Rollenspiel: Simuliere ein Gespräch zwischen Auszubildender, Ausbilder und IT-Sicherheit über eine KI-Anfrage mit internen Wartungsdaten.

Schwer

Betriebsrichtlinie: Entwirf eine einseitige Regel für den KI-Einsatz in einem fiktiven Ausbildungsbetrieb mit Datenklassen, Freigabeweg, lokalen Alternativen und Eskalation.
Risikoanalyse: Bewerte einen fiktiven KI-Anwendungsfall nach Datenart, Zweck, Übertragungsweg, möglichem Schaden und Gegenmaßnahmen.
Transferprojekt: Entwickle eine Mini-Schulung mit drei Fällen aus Deinem Beruf und begründe für jeden Fall, ob eine externe, interne oder lokale KI-Lösung geeignet wäre.
Audit-Simulation: Prüfe eine fiktive KI-Nutzungsregel auf Lücken und formuliere konkrete Verbesserungen zu Datenminimierung, Rollen, Logs und Schulung.

Lernkontrolle

Freigabeentscheidung: Ein Betrieb möchte Wartungsberichte mit KI zusammenfassen. Entwickle einen Entscheidungsweg, der Datenklassen, Zweck, Dienstfreigabe und lokale Alternativen berücksichtigt.
Kontext statt Namen: Erkläre an einem eigenen fiktiven Beispiel, warum das Löschen eines Namens nicht zwingend zur Anonymität führt.
Architekturvergleich: Begründe, wann eine technisch geschlossene interne Lösung gegenüber einem offenen Cloud-Dienst Vorteile haben kann und welche Risiken trotzdem verbleiben.
Quellenkritik: Eine Herstellerwebseite behauptet, ein KI-Dienst sei sicher. Beschreibe, welche unabhängigen Quellen und betrieblichen Nachweise Du zusätzlich prüfen würdest.
Ausbildungsfall übertragen: Übertrage die Regeln des Verpackungsanlagen-Falls auf Deinen Ausbildungsberuf und entwickle eine sichere Beispielanfrage.
Fehlerkultur: Formuliere einen betrieblichen Ablauf für den Fall, dass versehentlich vertrauliche Daten in einen nicht freigegebenen KI-Dienst eingegeben wurden, ohne technische Details zu einem realen Vorfall zu verwenden.

Lernnachweis

Für einen Lernnachweis solltest Du zeigen, dass Du nicht nur Begriffe kennst, sondern sichere Entscheidungen begründen kannst.

Datenklassifikation: Du erkennst personenbezogene Daten, Zugangsdaten, Geschäftsgeheimnisse und unkritische Testdaten.
Datenminimierung: Du kannst eine KI-Anfrage auf den notwendigen Inhalt reduzieren.
Freigabeprozess: Du weißt, dass Dienst, Zweck und Datenklasse getrennt geprüft werden müssen.
Lokale Verarbeitung: Du kannst erklären, warum lokal nicht automatisch sicher oder erlaubt bedeutet.
Quellenkompetenz: Du unterscheidest Gesetz, Aufsichtsorientierung, Sicherheitsleitfaden und Herstellerinformation.
Transfer: Du kannst die Regeln auf einen neuen technischen Ausbildungsfall anwenden.