Warum sollte KI nur die nötigsten Rechte erhalten?

Das Problem

Frau Müller arbeitet im Sekretariat einer Anwaltskanzlei in Bern. Die IT-Betreuerin richtet einen KI-Assistenten ein und sagt: «Ich gebe ihm einfach Zugriff auf das ganze Laufwerk, dann findet er alles.» Das klingt praktisch. Frau Müller fragt sich, ob es auch vernünftig ist.

Die Antwort lautet: meistens nicht. Ein Assistent mit Zugriff auf alles kann auch alles lesen, was nicht für ihn oder die fragende Person bestimmt ist, und im schlimmsten Fall verändern oder löschen. Dazu kommt: KI macht Fehler. Sie kann etwas missverstehen oder durch einen versteckten Text in einem Dokument in die falsche Richtung gelenkt werden.

Mit dem Prinzip der minimalen Rechte lösen Sie das Problem im Kern: Sie geben nur so viel Zugriff, wie die konkrete Aufgabe erfordert.

Einfach erklärt

Das Prinzip heisst auf Englisch Least Privilege, auf Deutsch «Prinzip der geringsten Rechte». Ein Alltagsbeispiel: Die Reinigungskraft bekommt den Schlüssel zu den Büroräumen, aber nicht zum Tresor. Sie kann ihre Arbeit machen, und wenn der Schlüssel verloren geht, ist der Schaden begrenzt.

Für KI übertragen heisst das:

• Nur lesen, wo schreiben nicht nötig ist. Ein Assistent, der Dokumente zusammenfasst, muss sie nicht ändern können.
• Nur die nötigen Ordner. Statt des ganzen Laufwerks ein Arbeitsordner.
• Nur für die nötige Zeit. Zugriffe für ein Projekt enden mit dem Projekt.
• Nur die nötigen Aktionen. Ein Assistent, der Entwürfe schreibt, braucht keine Berechtigung zum Versenden.

So lösen Sie es mit KI – Schritt für Schritt

1. Beschreiben Sie die Aufgabe des Assistenten in einem Satz. Zum Beispiel: «Er fasst Sitzungsprotokolle zusammen.» Alles, was dafür nicht nötig ist, gehört nicht zu seinen Rechten.

1. Listen Sie auf, worauf er zugreifen muss. Welche Ordner, welche Datenarten, welche Systeme?

1. Beginnen Sie mit «nichts» und fügen Sie hinzu. Das ist sicherer, als mit «alles» zu beginnen und einzuschränken.

1. Wählen Sie zuerst Leserechte. Siehe Assistent zunächst nur mit Leserechten.

1. Trennen Sie Konten. Der Assistent erhält einen eigenen Zugang mit begrenzten Rechten, nicht das Konto der Geschäftsleitung.

1. Prüfen Sie, wessen Rechte der Assistent erbt. Greift er mit den Rechten der fragenden Person zu, sieht jeder nur, was er auch sonst sehen dürfte.

1. Testen Sie, was nicht gehen darf. Fragen Sie den Assistenten nach Inhalten, die er nicht kennen sollte, und prüfen Sie, ob er sie verweigert.

1. Überprüfen Sie regelmässig. Rechte sammeln sich im Lauf der Zeit an. Planen Sie feste Kontrollen, siehe Berechtigungsmatrix.

Vorlage zum Kopieren

Mit diesem Prompt können Sie Ihre Rechteliste mit einer KI auf Überschüsse prüfen lassen. Geben Sie nur Bezeichnungen ein, keine Inhalte.

Ich prüfe die Rechte eines KI-Assistenten in einem Schweizer Betrieb ([Branche]). Aufgabe des Assistenten: [Aufgabe in einem Satz].
Aktuelle Rechte: [Liste, z. B. Lesen/Schreiben auf Laufwerk X, Mails lesen, Mails senden, Kalender].
Prüfe nach dem Prinzip der geringsten Rechte:
1. Welche Rechte sind für die genannte Aufgabe vermutlich nicht nötig?
2. Welche Rechte könnten von lesend auf eingeschränkt oder zeitlich begrenzt werden?
3. Welche Schäden wären bei einem Fehler oder Missbrauch denkbar?
4. Welche Fragen sollte ich dem Anbieter oder der IT stellen?
Regeln: Kennzeichne Unsicherheiten, erfinde keine Funktionen, antworte als Tabelle in einfacher Sprache, Deutsch (Schweiz).

Die Antwort ist eine Denkhilfe. Entscheiden und umsetzen müssen Sie gemeinsam mit Ihrer IT.

Worauf Sie achten müssen

• Bequemlichkeit verleitet zu zu vielen Rechten. «Dann geht alles» ist selten die richtige Begründung.
• Zu wenig Rechte merken Sie sofort, zu viele nicht. Deshalb braucht es aktive Kontrolle.
• KI-Fehler sind keine Böswilligkeit, aber real. Eine falsche Annahme kann zu einer falschen Aktion führen. Begrenzte Rechte begrenzen die Folgen.
• Versteckte Anweisungen: Fremde Inhalte können eine KI zu Aktionen verleiten. Siehe Was ist Prompt Injection?.
• Beratung nicht ersetzen: Das Prinzip ist ein Leitgedanke. Die genaue Umsetzung hängt von Ihrer Software ab.
• Dokumentation: Halten Sie fest, warum ein Recht gegeben wurde, damit es später überprüft werden kann.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Gemeindebibliothek im Kanton Solothurn möchte einen Assistenten, der Fragen zu Öffnungszeiten, Gebühren und Veranstaltungen beantwortet.

Vorher: Die Betreuerin gibt dem Assistenten Zugriff auf den gesamten Verwaltungsordner, inklusive Personal- und Abrechnungsdaten. Nachher: Sie überlegt, was er wirklich braucht, und legt einen Ordner «Öffentliche Infos» an. Nur dieser ist freigegeben, nur lesend. Fragen zu Personalthemen kann der Assistent nicht beantworten, weil er die Daten gar nicht kennt. Fehler sind damit auf öffentliche Informationen begrenzt.

So hilft Ihnen Alpasana

Damit Ihr Team das Prinzip versteht und im Alltag anwendet, hilft die KI-Weiterbildung für Unternehmen. Sie behandelt Schweizer Praxisbezug und Datenschutz als Lerninhalte und den verantwortungsvollen Umgang mit Unternehmensdaten, online und im eigenen Tempo mit verifizierbaren Abschlüssen.

Für Teams und Firmen gibt es eine Kontaktmöglichkeit für Firmenlösungen und Teambuchungen. Die technische Umsetzung der Rechte übernimmt Ihre IT.

Häufige Fragen

Ist das nicht umständlich?

Zu Beginn kostet es etwas Zeit. Dafür verhindert es Pannen, die viel mehr Zeit kosten. Und mit einer Matrix wird es schnell Routine.

Gilt das nur für grosse Firmen?

Nein. Auch in kleinen Betrieben lohnt es sich, weil ein einzelner Fehler dort oft genauso schwer wiegt.

Was, wenn der Assistent mit eingeschränkten Rechten schlechter antwortet?

Das kann sein. Erweitern Sie Rechte schrittweise und nur, wenn Sie den Nutzen belegen können.

Wie spreche ich das mit dem Anbieter an?

Fragen Sie, wie sich Rechte einschränken lassen und welche Stufen es gibt. Hinweise zur Beurteilung geben die Zugriffsrechte einfach erklärt.