Was ist DLP und wie hilft es beim Schutz vor KI-Datenabfluss?

Definition

DLP steht für «Data Loss Prevention», auf Deutsch etwa «Verhinderung von Datenverlust». Gemeint ist eine Software oder ein Dienst, der je nach Produkt und Konfiguration bestimmte Datenflüsse oder Endpunkte im Unternehmen überwacht und dort erkennen kann, wenn vertrauliche Informationen nach aussen gelangen sollen: etwa per Mail, beim Hochladen in die Cloud, beim Kopieren auf einen USB-Stick oder in einen KI-Chat. Welche Kanäle erfasst werden, ist unterschiedlich.

Die Software sucht nach Mustern, etwa Kreditkartennummern, AHV-Nummern, Kundenlisten oder Dokumenten mit dem Stempel «vertraulich». Findet sie etwas, kann sie warnen, den Vorgang blockieren oder nur melden. Welche Regeln gelten, legt der Betrieb selbst fest.

Einfach erklärt

Stellen Sie sich eine Pförtnerin am Ausgang vor. Sie schaut nicht in jede Tasche, aber wer einen Ordner mit dem Aufdruck «Streng vertraulich» hinausträgt, den hält sie an und fragt nach. DLP ist diese Pförtnerin im digitalen Raum. Beim Thema KI schaut sie, was in Eingabefelder von Chat-Werkzeugen eingefügt oder hochgeladen wird.

Sie hilft vor allem bei Versehen: Eine Mitarbeiterin kopiert eine Kundenliste in einen KI-Chat, weil sie schneller fertig sein will. Die DLP-Regel schlägt an und erklärt, warum das nicht erlaubt ist.

Beispiel

Ein Beispiel: Ein Treuhandbüro in Frauenfeld richtet für Mitarbeitende ein, dass Dokumente mit Kundennummern nicht in nicht freigegebene KI-Chats hochgeladen werden können. Versucht jemand es doch, erscheint ein Hinweis mit dem Verweis auf das freigegebene Werkzeug. Die IT sieht im Protokoll, wie oft das passiert, und passt die Schulung an.

Nicht verwechseln

DLP ist kein Virenschutz und keine Verschlüsselung. Ein Virenscanner sucht Schadprogramme, Verschlüsselung macht Daten unlesbar, DLP prüft Inhalte und Wege. Zudem erkennt DLP nicht alles: Abgetippte, umformulierte oder fotografierte Inhalte kann sie verfehlen. Deshalb ergänzt sie Regeln wie Datenminimierung, mehr dazu in Datenabfluss durch KI erkennen. Die Überwachung von Mitarbeitenden unterliegt zudem rechtlichen Grenzen; klären Sie diese im Einzelfall.

So hilft Ihnen Alpasana

Damit Mitarbeitende wissen, welche Daten in KI-Werkzeuge gehören und welche nicht, vermittelt die KI-Weiterbildung für Unternehmen von absofort den verantwortungsvollen Umgang mit Unternehmensdaten und Datenschutz als Lerninhalt. Für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit.

Einrichtung und Betrieb einer DLP-Software gehören nicht zum Angebot.