Was darf eine KI sehen, wenn ich ein Konto verbinde?

Das Problem

Sie möchten eine E-Mail zusammenfassen lassen. Der KI-Dienst bietet an, dafür Ihr gesamtes Postfach zu verbinden, und zeigt eine Liste mit Berechtigungen. Zwischen «Lesen», «Verwalten» und «Zugriff beibehalten» ist schwer zu erkennen, was für diese einzelne Aufgabe wirklich nötig ist.

Eine Kontoverknüpfung ist eine technische Erlaubnis zwischen Diensten. Sie kann mehr Daten zugänglich machen als den Text, den Sie gerade im Chat sehen. Ob tatsächlich einzelne Dateien oder grössere Bereiche erreichbar sind, hängt von der Anwendung, Ihrem Konto und den bewilligten Rechten ab.

Besonders im KMU liegen persönliche Nachrichten, Kundendaten und interne Unterlagen oft nahe beieinander. Deshalb gehört die Entscheidung über eine solche Verbindung zur betrieblichen Datenfreigabe. Eine freundliche Erklärung im Chat ersetzt die Prüfung der tatsächlich angeforderten Rechte nicht.

So lösen Sie es mit KI – Schritt für Schritt

1. Beschreiben Sie die einzelne Aufgabe. Schreiben Sie zunächst ausserhalb des Chats auf, was Sie erreichen wollen: etwa eine bereits freigegebene Nachricht sprachlich kürzen. Überlegen Sie, ob ein bereinigter Textauszug genügt. Wenn keine Verbindung nötig ist, müssen Sie auch keine dauerhaften Zugriffe einrichten.
2. Öffnen Sie die Berechtigungsanzeige. Lesen Sie beim Verbinden sämtliche angeforderten Rechte, bevor Sie zustimmen. Achten Sie darauf, welches Konto ausgewählt ist: privat, geschäftlich oder gemeinsam genutzt. Notieren Sie unverständliche Formulierungen wörtlich, ohne Zugangsdaten oder persönliche Informationen mitzuschreiben.
3. Trennen Sie Lesen und Handeln. «Lesen» betrifft das Abrufen von Informationen; «Schreiben», «Ändern» oder «Senden» kann zusätzliche Aktionen erlauben. Fragen Sie für jedes Recht, welche Aufgabe es benötigt. Lassen Sie sich die Begriffe erklären, kontrollieren Sie die Erklärung aber anhand der Anbieterhilfe und Ihrer internen IT-Ansprechperson.
4. Prüfen Sie den Umfang. Ist nur eine ausgewählte Datei erreichbar oder ein ganzer Speicherbereich? Erfasst die Verbindung später hinzugefügte Dokumente ebenfalls? Wenn die Anzeige diese Fragen offenlässt, brechen Sie den Vorgang vor der Zustimmung ab und klären Sie den Umfang mit der zuständigen Person.
5. Klären Sie Verarbeitung und Freigabe. Lassen Sie prüfen, wer Daten erhält, wofür sie verwendet werden und welche Aufbewahrungsregeln gelten. Verwenden Sie dazu die Vertrags- und Datenschutzhinweise des konkreten Angebots. Eine betriebliche Freigabe sollte Konto, Zweck und erlaubten Datenumfang nachvollziehbar benennen.
6. Testen Sie mit harmlosen Unterlagen. Verwenden Sie nach der Freigabe einen dafür vorgesehenen Bereich mit selbst erstellten Beispieldateien. Prüfen Sie, ob die KI die gewünschte Datei findet und ob sie vor einer Änderung eine Bestätigung verlangt. Geben Sie keine zusätzlichen Rechte nur deshalb frei, weil der erste Versuch nicht funktioniert.
7. Legen Sie das Ende des Zugriffs fest. Suchen Sie in beiden Diensten nach den verbundenen Anwendungen und dokumentieren Sie den Weg zum Widerruf. Entfernen Sie nicht mehr benötigte Verbindungen. Prüfen Sie getrennt, was mit bereits übertragenen Daten oder gespeicherten Auszügen passiert.

Vorlage zum Kopieren

Erkläre mir folgende Berechtigungsanzeige in einfacher Sprache:
[Wortlaut ohne Kontoangaben, Schlüssel oder persönliche Daten]
Meine gewünschte Aufgabe: [konkrete Aufgabe]

Erstelle eine Tabelle mit:
- angefordertem Recht,
- möglichem Datenzugriff oder möglicher Aktion,
- offenen Fragen an unsere IT-Verantwortlichen.
Unterscheide Lesen, Ändern und Senden.
Behaupte nicht, dass die Verbindung sicher oder freigegeben sei.
Wenn der Wortlaut unklar ist, markiere die Unsicherheit.

Ersetzen Sie die Platzhalter durch die konkrete Anzeige und Ihre Aufgabe; die eigentliche Freigabe erfolgt ausserhalb des Chats.

Worauf Sie achten müssen

• Datenschutz: Auch beim Einsatz von KI gilt das Schweizer Datenschutzgesetz; darauf weist der EDÖB zu KI und Datenschutz hin. Lassen Sie die Anforderungen für Ihren betrieblichen Einzelfall fachlich prüfen, insbesondere bei sensiblen Unterlagen oder externen Anbietern.
• Leserechte sind relevant: Eine Anwendung muss nichts verändern können, um vertrauliche Inhalte abzurufen. Beurteilen Sie deshalb auch reine Leseberechtigungen sorgfältig.
• Chat-Anweisungen begrenzen keine Kontorechte: Der Satz «Lies nur diese Datei» ist eine Arbeitsanweisung. Er ersetzt keine technisch eingeschränkte Berechtigung.
• Fehler bleiben möglich: Eine KI kann eine Berechtigungsbeschreibung falsch erklären. Die massgebliche Auskunft kommt aus den konkreten Einstellungen, der Dokumentation und der zuständigen Fachstelle.
• Widerruf und Löschung unterscheiden: Das Trennen einer Verbindung beendet nicht automatisch jede frühere Datenverarbeitung. Klären Sie gespeicherte Kopien und Löschmöglichkeiten ausdrücklich beim Anbieter.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Frau Müller arbeitet im Sekretariat eines Handwerksbetriebs in Baden. Sie möchte eine Lieferantenmail kürzen und beginnt, das Geschäftspostfach mit einem KI-Dienst zu verbinden. Die Anzeige umfasst jedoch mehr Rechte als das Lesen dieser einen Nachricht.

Vorher betrachtet sie den Knopf «Verbinden» als praktische Abkürzung. Nach der Prüfung lässt sie die Verbindung vorerst geschlossen und verwendet einen bereinigten, intern freigegebenen Textauszug. Für eine spätere regelmässige Nutzung sammelt sie die offenen Fragen für die IT-Verantwortlichen.

Eine solche Entscheidung lässt sich mit dem Vertraulichkeitscheck für KI-Eingaben vorbereiten. Wer die Ausgabe später freigibt, bleibt ebenfalls festzulegen; dazu hilft die Seite über menschliche Verantwortung.

So hilft Ihnen Alpasana

Linup: KI sicher am Arbeitsplatz vermittelt Grundregeln zum Umgang mit Daten, zur Prüfung von KI-Ergebnissen und zum Erkennen von Betrugsversuchen. Mitarbeitende können diese Themen online bearbeiten und erhalten einen verifizierbaren privaten Lernnachweis; für Unternehmen sind geordnete Schulungsnachweise vorgesehen.

Damit schaffen Sie eine gemeinsame Grundlage für Fragen wie «Darf ich dieses Konto verbinden?». Die konkrete technische und rechtliche Prüfung Ihrer Kontoverbindung bleibt eine gesonderte Aufgabe der zuständigen Fachpersonen.

Häufige Fragen

Kann die KI nach einer Verbindung alles sehen?

Das lässt sich nicht pauschal sagen. Entscheidend sind die Rechte des verwendeten Kontos, die angeforderten Berechtigungen und die konkrete Umsetzung des Dienstes. Lassen Sie den erreichbaren Bereich ausdrücklich bestätigen.

Genügt es, den Chat zu schliessen?

Das Schliessen des Fensters ist kein verlässlicher Widerruf einer Kontoverbindung. Prüfen Sie die Liste verbundener Anwendungen und entfernen Sie die Freigabe dort, wo der Anbieter dies vorsieht.

Darf ich mein privates Konto zum Testen verwenden?

Verwenden Sie für berufliche Unterlagen den betrieblich vorgesehenen Weg. Ein privates Konto macht Geschäftsdaten weder unkritisch noch automatisch zulässig. Für einen ersten Versuch eignen sich frei erfundene Beispieldaten ohne Bezug zu echten Personen.