Quellenschutz und KI: Vertrauliche Recherche schützen

Das Problem

Journalistinnen und Journalisten leben vom Vertrauen. Eine Quelle meldet sich mit einem Hinweis, übergibt Dokumente, spricht nur unter der Bedingung der Vertraulichkeit. Wird die Identität bekannt, kann das für die Person ernste Folgen haben, etwa am Arbeitsplatz oder privat. Zugleich gehört der Schutz von Quellen zum Kern journalistischer Arbeit und ist auch rechtlich bedeutsam.

KI-Werkzeuge bringen neue Risiken. Wer ein vertrauliches Dokument in einen Cloud-Dienst lädt, um es zusammenfassen zu lassen, gibt es aus der Hand. Eine Aufnahme, die automatisch transkribiert wird, landet auf fremden Servern. Auch Metadaten in Dateien, wie Autorenname, Gerät oder Standort, können eine Quelle verraten. Selbst wenn der Anbieter nichts «Böses» tut, bleiben Fragen zu Speicherung, Zugriff und Herausgabe.

Das heisst nicht, dass Redaktionen KI meiden müssen. Es braucht klare Linien: Was darf hinein, was nie, und welche Alternativen gibt es für heikle Fälle?

So lösen Sie es mit KI – Schritt für Schritt

1. Bestimmen Sie, was schützenswert ist. Identität der Quelle, Dokumente, Aufnahmen, Chatverläufe, Notizen, Kontaktdaten, Zeitpunkte und Orte von Treffen. Alles, was zur Identifizierung beitragen kann, zählt.

1. Legen Sie eine einfache Regel fest. Zum Beispiel: Material von vertraulichen Quellen kommt nicht in externe KI-Dienste. Ausnahmen entscheidet die Redaktionsleitung. Weitere Hinweise: Daten vor KI anonymisieren.

1. Trennen Sie Aufgaben. Unkritisch: Textüberarbeitung veröffentlichter Beiträge, Überschriftenideen, Struktur eigener Recherchepläne ohne Namen. Kritisch: alles mit Material der Quelle.

1. Entfernen Sie Metadaten. Bevor Dateien weitergegeben oder verarbeitet werden, prüfen Sie Metadaten (Autor, Gerät, Standort, Änderungsverlauf). Nutzen Sie dafür geeignete Werkzeuge und prüfen Sie das Ergebnis.

1. Wählen Sie sichere Alternativen. Für Transkription und Analyse von heiklem Material können Programme dienen, die lokal auf dem eigenen Gerät laufen, ohne Daten ins Internet zu senden. Prüfen Sie das Verhalten des Werkzeugs und lassen Sie sich von Ihrer IT beraten, siehe Vertrauliche Meetings transkribieren.

1. Klären Sie die Verträge. Wenn externe Dienste doch genutzt werden, prüfen Sie Speicherung, Verwendung der Eingaben, Standorte der Server und Herausgabe an Behörden.

1. Schulen Sie die Redaktion. Zeigen Sie an Beispielen, wie Quellen unabsichtlich offenbart werden: Foto mit Standort, Chatexport, Datei mit Autorenname, Spracherkennung in der Cloud.

1. Sichern Sie die Kommunikation. Vertrauliche Kontakte laufen über Kanäle, die Ihre Redaktion dafür vorsieht. KI-Assistenten im Mailprogramm oder Messenger können Inhalte verarbeiten. Prüfen Sie deren Einstellungen.

1. Planen Sie den Ernstfall. Was tun, wenn doch etwas Vertrauliches in einen Dienst gelangt ist? Wer wird informiert, wer prüft Löschung und Folgen?

Was darf in welche Umgebung?

Die Freigabe regelt Ihre Redaktionsleitung.

Vorlage zum Kopieren

Du bist Berater für Informationssicherheit in einer Schweizer
Redaktion.
Erstelle den Entwurf einer einseitigen Regel «KI und Quellenschutz»
für die Redaktion [Name/Art, z. B. Lokalzeitung, 12 Personen].
Gliedere: Grundsatz | Was nie in externe KI-Dienste gehört | Was
erlaubt ist | Umgang mit Metadaten | Wen ich frage, wenn ich
unsicher bin | Was zu tun ist, wenn etwas versehentlich eingegeben
wurde.
Schreibe in einfacher Sprache (Anrede «Sie»), maximal 300 Wörter,
mit je zwei konkreten Beispielen für «erlaubt» und «nicht erlaubt».
Gib keine Rechtsauskunft und weise darauf hin, dass die Regel von
Redaktionsleitung und Rechtsberatung geprüft wird.

Die Vorlage enthält keine vertraulichen Angaben und ist deshalb unkritisch. Passen Sie Redaktionsart und Grösse an.

Worauf Sie achten müssen

• Rechtlicher Schutz: Das Strafgesetzbuch kennt ein Zeugnisverweigerungsrecht für Medienschaffende zum Schutz der Quelle, mit gesetzlichen Ausnahmen. Wie weit er im Einzelfall reicht, klärt eine juristische Fachperson. Berufsethische Pflichten ergeben sich aus der Erklärung des Schweizer Presserats.
• Technische Spuren: Cloud-Dienste speichern Eingaben, Protokolle und Metadaten, die später herausverlangt werden können. Was nicht eingegeben wird, kann nicht verloren gehen.
• Schleichende Funktionen: KI-Funktionen in Textverarbeitung, Mail, Messenger und Kalender verarbeiten Inhalte teils automatisch. Prüfen Sie Einstellungen.
• Menschliche Fehler: Das häufigste Risiko ist ein unbedachter Upload unter Zeitdruck. Einfache Regeln und Training helfen mehr als Verbote.
• Verantwortung gegenüber der Quelle: Sagen Sie Quellen offen, wie Sie mit Material umgehen.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Redaktorin einer Regionalzeitung erhält von einem Mitarbeiter einer Behörde interne Dokumente. Sie möchte sie von einer KI zusammenfassen lassen, um Zeit zu sparen, und stoppt, weil sie nicht sicher ist, wo die Daten gespeichert würden.

Sie fragt die Redaktionsleitung. Gemeinsam beschliessen sie: Das Material bleibt auf einem verschlüsselten Gerät, Metadaten werden entfernt, und die Zusammenfassung erfolgt von Hand. Für unkritische Aufgaben im Haus gilt die einseitige Regel, die die IT-Verantwortliche und die Chefredaktion erarbeitet haben.

Die Quelle erfährt, wie ihre Dokumente behandelt werden, und die Recherche kann weitergehen, ohne dass Spuren im Netz entstehen.

So hilft Ihnen Alpasana

Absofort bietet KI-Weiterbildung für Unternehmen an, von den Grundlagen bis zum Executive-Diplomlehrgang. Datenschutz und der verantwortungsbewusste Umgang mit Unternehmensdaten sind Lerninhalte, bei Schweizer Praxisbezug und im eigenen Tempo, mit verifizierbaren Abschlüssen. Für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit.

Spezifische Schulungen für den Quellenschutz im Journalismus sind nicht belegt. Rechtliche oder forensische Beratung gehört nicht zum Angebot.

Häufige Fragen

Ist ein KI-Dienst mit Vertrag sicher genug für Quellenmaterial?

Das lässt sich nicht pauschal sagen. Ein Vertrag regelt vieles, ändert aber nichts daran, dass Daten Ihr Haus verlassen. Bei Quellenschutz gilt: im Zweifel nicht eingeben.

Darf ich vertrauliche Aufnahmen automatisch transkribieren lassen?

Nur mit Werkzeugen, die Sie sicher kontrollieren, etwa lokal auf dem eigenen Gerät. Cloud-Dienste verarbeiten die Aufnahme auf fremden Servern. Mehr zum Thema: Interviews transkribieren.

Was ist, wenn ich versehentlich etwas Sensibles eingegeben habe?

Informieren Sie sofort die Redaktionsleitung, dokumentieren Sie, was wohin ging, und prüfen Sie beim Anbieter eine Löschung. Prüfen Sie, ob die Quelle informiert werden muss.

Müssen KI-Inhalte in Beiträgen gekennzeichnet werden?

Das ist eine eigene Frage der Transparenz, siehe KI-Kennzeichnung bei Medien. Der Quellenschutz bleibt davon unberührt.