Was bedeutet Verschlüsselung bei KI-Diensten?

Definition

Verschlüsselung wandelt lesbare Daten mithilfe eines Schlüssels in eine unlesbare Zeichenfolge um. Nur wer den passenden Schlüssel hat, kann die Daten wieder lesbar machen. So bleiben Informationen vertraulich, auch wenn jemand sie abfängt oder einen Datenträger stiehlt.

Man unterscheidet vor allem zwei Arten: Verschlüsselung bei der Übertragung, etwa beim Besuch einer Website über HTTPS, und Verschlüsselung bei der Speicherung, etwa auf einer Festplatte oder in einer Cloud.

Einfach erklärt

Denken Sie an einen Brief im verschlossenen Umschlag. Unterwegs kann ihn der Briefträger nicht lesen, die Empfängerin öffnet ihn zu Hause. Verschlüsselung ist dieser Umschlag.

Bei einem KI-Dienst liegt der Unterschied im Empfänger: Der Dienst selbst muss Ihre Eingabe öffnen und lesen, sonst könnte er nicht darauf antworten. Der Umschlag schützt also vor Mitlesern auf dem Weg, nicht vor dem Anbieter selbst. Was dieser mit Ihren Daten tun darf, regeln seine Bedingungen und ein allfälliger Vertrag.

Beispiel

Ein Beispiel: Ein Treuhandbüro in St. Gallen nutzt einen KI-Dienst, dessen Anbieter «verschlüsselte Übertragung und Speicherung» zusichert. Die Inhaberin beruhigt sich zunächst. Dann prüft sie, ob Kundendaten dort verarbeitet werden dürfen. Weil der Dienst die Eingaben lesen muss, gibt sie keine Namen und Zahlen von Mandanten ein, sondern verwendet anonymisierte Beispiele.

Nicht verwechseln

Verschlüsselung ist nicht dasselbe wie Anonymisierung: Verschlüsselte Daten lassen sich mit dem Schlüssel wieder entschlüsseln und bleiben Personendaten, anonymisierte Daten nicht. Auch ist sie nicht gleichbedeutend mit Datensicherheit insgesamt, zu der auch Zugriffsrechte, Updates und Datensicherung gehören. Ob und welche Daten an einen Anbieter übermittelt werden dürfen, ist eine Frage des Datenschutzes und gegebenenfalls einer Auftragsverarbeitung. Hinweise zu Cybersicherheit veröffentlicht das Nationale Zentrum für Cybersicherheit (NCSC).

So hilft Ihnen Alpasana

Wenn Ihre Mitarbeitenden lernen sollen, mit Unternehmensdaten verantwortungsvoll umzugehen, bietet absofort die KI-Weiterbildung für Unternehmen an. Beschrieben sind Datenschutz als Lerninhalt mit Schweizer Praxisbezug und der verantwortungsbewusste Umgang mit Unternehmensdaten. Die Kurse laufen online im eigenen Tempo.