KI mit einem Konto verbinden: Berechtigungen richtig lesen

Das Problem

Frau Müller möchte, dass ein KI-Assistent ihre Termine im Kalender übersichtlich zusammenfasst. Sie klickt auf «Mit Google verbinden» (oder «Mit Microsoft verbinden»). Ein Fenster erscheint mit einer Liste von Berechtigungen, die sie kaum versteht: «E-Mails lesen, senden, löschen», «Dateien verwalten», «Kontakte einsehen». Unten gibt es zwei Knöpfe: «Abbrechen» und «Zulassen». Sie klickt auf «Zulassen» – weil alle es so machen.

Dieses Fenster ist die wichtigste Sicherheitsentscheidung beim Verbinden von Diensten. Mit einem Klick erlauben Sie einem fremden Programm, in Ihrem Namen auf Ihr Konto zuzugreifen. Je nach Rechten kann es Mails lesen, Dateien kopieren oder Nachrichten senden.

Dahinter steckt ein Verfahren namens OAuth (sprich «O-Auth»). Es erlaubt Diensten, auf Teile Ihres Kontos zuzugreifen, ohne Ihr Passwort zu kennen. Das ist sicherer als Passwörter weitergeben, setzt aber voraus, dass Sie die Rechte im Dialog bewusst lesen.

So lösen Sie es mit KI – Schritt für Schritt

1. Fragen Sie sich vorab: Was soll die KI tun? Notieren Sie die Aufgabe in einem Satz. Zum Beispiel: «Termine der nächsten Woche zusammenfassen.»

1. Lesen Sie den Dialog bis zum Ende. Gehen Sie jede Zeile durch. Scrollen Sie, wenn nötig. Schauen Sie oben nach dem Namen des Dienstes und prüfen Sie, ob er der erwarteten Firma entspricht.

1. Unterscheiden Sie die Rechtearten.

• «Ansehen» oder «lesen»: Die KI kann Inhalte sehen.
• «Bearbeiten», «ändern», «verwalten»: Sie kann Inhalte verändern.
• «Senden», «löschen»: Sie kann in Ihrem Namen handeln.
• «Vollzugriff» oder «Zugriff jederzeit»: Sie kann dauerhaft zugreifen, auch wenn Sie nicht anwesend sind.

1. Vergleichen Sie mit der Aufgabe. Für eine Kalenderzusammenfassung genügt «Kalender lesen». Verlangt der Dialog auch Mails, Dateien oder Senden, passt das nicht. Brechen Sie ab.

1. Wählen Sie, wo möglich, die kleinste Variante. Manche Dialoge erlauben, einzelne Rechte abzuwählen. Entfernen Sie alles Überflüssige.

1. Prüfen Sie, ob es ein Firmenkonto sein darf. Verbinden Sie keine Firmenkonten mit privaten KI-Diensten ohne Freigabe, siehe Verbundene Konten trennen.

1. Kontrollieren Sie nach dem Verbinden. Rufen Sie in den Kontoeinstellungen (Sicherheit, «Verbundene Apps» oder «Drittanbieter-Zugriff») die Liste auf und prüfen Sie, ob nur die erwarteten Rechte erteilt sind.

1. Entfernen Sie ungenutzte Verbindungen. Wer eine Verbindung nicht mehr braucht, widerruft sie. Das geht jederzeit, siehe Unnötige KI-Verbindungen abschalten.

Vorlage zum Kopieren

Mit diesem Prompt lassen Sie sich die Berechtigungstexte in einfache Sprache übersetzen. Kopieren Sie nur den Text des Dialogs, keine Passwörter oder Codes.

Ich möchte den KI-Dienst [Name] mit meinem Konto bei [Google / Microsoft / anderem Anbieter] verbinden. Meine Aufgabe: [Aufgabe in einem Satz].
Hier der Text der Berechtigungen aus dem Einwilligungsfenster: [Text einfügen].
Erkläre in einfacher Sprache (Deutsch, Schweiz):
1. Was jede Berechtigung konkret erlaubt
2. Welche davon für meine Aufgabe nötig scheinen und welche nicht
3. Welche Risiken mit den übrigen verbunden sind
4. Was ich beim Anbieter oder meiner IT nachfragen sollte
Regeln: Kennzeichne, was du nicht sicher beurteilen kannst. Gib keine Anleitung, auf «Zulassen» zu klicken, sondern nur eine Einschätzung.

Ersetzen Sie die Platzhalter. Die Einschätzung dient der Orientierung, die Entscheidung bleibt bei Ihnen und Ihrer IT.

Worauf Sie achten müssen

• Gefälschte Dialoge: Betrüger nutzen ähnlich aussehende Dienste, um Zugriff auf Konten zu erlangen. Verbinden Sie nur Dienste, die Sie selbst gewählt haben, und achten Sie auf den Namen.
• Zugriff bleibt bestehen. Eine erteilte Berechtigung gilt, bis Sie sie widerrufen. Auch wenn Sie den Dienst nicht mehr nutzen.
• Firmenkonten: In vielen Betrieben legt die IT fest, was verbunden werden darf. Fragen Sie vorher nach.
• Lesen kann genug Schaden anrichten. Auch ein reiner Lesezugriff auf Mails gibt dem Dienst vertrauliche Inhalte.
• Fremde Inhalte beeinflussen die KI. Liest die KI Mails, können darin versteckte Anweisungen stehen. Mehr zum Hintergrund unter Prompt Injection in E-Mails.
• Im Zweifel abbrechen: Abbrechen kostet nichts. Sie können später immer noch verbinden.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Physiotherapeutin in Rapperswil möchte einen KI-Dienst nutzen, der ihre Terminübersicht zusammenfasst. Beim Verbinden mit ihrem Konto sieht sie den Einwilligungsdialog.

Vorher: Der Dienst fragt nach Zugriff auf Kalender, E-Mails und Kontakte, mit Lesen und Senden. Sie wäre geneigt, alles zuzulassen. Nachher: Sie liest die Liste, merkt, dass E-Mails und Senden nicht zur Aufgabe passen, und bricht ab. Sie wählt einen Dienst oder eine Variante, die nur den Kalender lesen will. Zusätzlich verwendet sie ein separates Konto für die Terminverwaltung ohne Patientenmails. Nach dem Verbinden prüft sie die Kontoeinstellungen: Es sind nur die erwarteten Rechte aufgeführt.

So hilft Ihnen Alpasana

Wenn Sie KI im Büroalltag sicher nutzen möchten, lohnt sich ein Blick auf die Kursübersicht KI und IT für konkrete Arbeitsaufgaben. Sie umfasst Kurse zur Bürokommunikation mit Copilot und Google Workspace, zu Phishing, Deepfakes und betrieblichen KI-Richtlinien sowie einen KI-Lerncoach mit Praxisaufgaben.

So lernen Sie, Einwilligungsdialoge und Einsatzregeln besser einzuordnen. Entscheidungen über erlaubte Verbindungen in Ihrem Betrieb treffen Sie mit Ihrer IT.

Häufige Fragen

Kennt der KI-Dienst nach dem Verbinden mein Passwort?

Nein. OAuth ist so gebaut, dass der Dienst einen eingeschränkten Zugangsschlüssel erhält, nicht Ihr Passwort. Der Schlüssel kann trotzdem weitreichende Rechte haben.

Wie widerrufe ich einen Zugriff?

In den Sicherheitseinstellungen Ihres Kontos finden Sie meist einen Bereich für verbundene Apps oder Drittanbieter-Zugriff. Dort können Sie einzelne Dienste entfernen. Bei Firmenkonten fragen Sie Ihre IT.

Was ist, wenn ich versehentlich zu viel erlaubt habe?

Widerrufen Sie die Verbindung sofort, ändern Sie bei Bedarf Ihr Passwort und melden Sie es Ihrer IT. Prüfen Sie, ob ungewöhnliche Aktivitäten im Konto zu sehen sind.

Sind alle KI-Dienste gleich vorsichtig?

Nein. Prüfen Sie Anbieter, Datenschutz und Rechte, bevor Sie verbinden, zum Beispiel mit der Zugriffsübersicht Kalender und Kontakte.