Sichere KI-Nutzung im Homeoffice: Was muss geregelt sein?

Das Problem

Im Büro ist vieles geregelt: Der Computer gehört der Firma, die Software ist geprüft, das Netzwerk geschützt. Zu Hause sieht es anders aus. Da steht vielleicht der gemeinsame Familien-Laptop, das WLAN hat noch das Passwort vom Router-Aufkleber, und auf dem Bildschirm schaut manchmal ein Kind mit.

Kommt KI dazu, wird es unübersichtlich. Die Mitarbeiterin öffnet im privaten Browser einen KI-Dienst, kopiert einen Kundenbrief hinein und fügt das Ergebnis in ein Mail ein. Ob dabei ein Browser-Zusatzprogramm mitliest, ob das Konto privat oder geschäftlich ist, weiss niemand.

Es geht nicht darum, Homeoffice zu erschweren, sondern darum, wenige klare Spielregeln festzulegen, damit Firmendaten auch dort bleiben, wo sie hingehören.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie, welche Geräte erlaubt sind. Nur Firmengeräte, oder auch private? Wenn private zugelassen sind, legen Sie Mindestanforderungen fest: aktuelles Betriebssystem, Bildschirmsperre, Virenschutz, eigenes Benutzerkonto nur für die Arbeit.

1. Trennen Sie Arbeit und Privates. Ein eigenes Benutzerprofil oder ein eigener Browser für die Arbeit kann die Vermischung mit privaten Daten verringern. Es verhindert nicht, dass Erweiterungen auf Arbeitsdaten zugreifen; prüfen und erlauben Sie Erweiterungen deshalb nur nach den betrieblichen Vorgaben. Mehr dazu unter KI-Browsererweiterungen und Datenzugriff.

1. Bestimmen Sie die Konten. KI nur mit dem Firmenkonto, nicht mit privaten Zugängen. Das Konto soll mit Zwei-Faktor-Anmeldung geschützt sein.

1. Legen Sie Datenklassen fest. Welche Daten dürfen zu Hause in die KI, welche nicht? Eine Ampel kann als betriebliche Vorsichtsregel helfen: Grün öffentliche Texte, Gelb interne Entwürfe, Rot Kundendaten und Personalakten. Ob eine konkrete Verarbeitung im freigegebenen Dienst zulässig und angemessen ist, muss fachlich im Einzelfall geprüft werden. Siehe KI-Daten-Ampel.

1. Sichern Sie die Verbindung. Zugriff auf Firmensysteme nur über den vom Betrieb vorgesehenen Weg, zum Beispiel ein VPN (eine verschlüsselte Verbindung zum Firmennetz). Keine offenen WLANs ohne Schutz.

1. Schützen Sie den Bildschirm und das Gespräch. Sperren Sie den Computer beim Verlassen. Sprachassistenten und KI-Diktierfunktionen hören mit; schalten Sie sie bei vertraulichen Telefonaten aus.

1. Regeln Sie Ausdrucke und Dateien. Keine Firmendateien auf privaten USB-Sticks oder in privaten Clouds. Ausdrucke wegschliessen und vernichten.

1. Klären Sie, wohin bei Problemen. Wer ist Ansprechperson, wenn ein Gerät verloren geht oder ein Fehler passiert? Die Nummer gehört auf einen Zettel, nicht nur ins Intranet.

1. Schulen Sie kurz. Eine halbstündige Einführung mit Beispielen reicht für die Grundlagen.

Mini-Checkliste fürs Homeoffice:

Vorlage zum Kopieren

Dieser Prompt erstellt ein einseitiges Merkblatt. Geben Sie keine internen Details ein.

Erstelle ein einseitiges Merkblatt auf Deutsch (Schweiz) zur sicheren KI-Nutzung im Homeoffice für [Betriebsart, Anzahl Mitarbeitende].
Berücksichtige: erlaubte Geräte [Firmengeräte / auch private], erlaubte KI-Werkzeuge [Liste], erlaubte Daten (Ampel: grün / gelb / rot), Zugang über [VPN / Remote-Desktop / Firmenkonto], Ansprechperson [Name, Telefon].
Schreibe maximal zehn Regeln in einfacher Sprache, jede mit einem kurzen Grund in einem Halbsatz.
Ergänze eine Checkliste zum Ankreuzen und einen Absatz «Was tun bei Verlust oder Verdacht?».

Passen Sie die Regeln auf Ihre Systeme an; zehn Regeln sind die Obergrenze, mehr liest niemand.

Worauf Sie achten müssen

• Private Geräte sind riskanter. Sie haben eine unbekannte Software-Mischung und mehrere Nutzende. Wo möglich, nutzen Sie Firmengeräte.
• Bildschirminhalte können mitgelesen werden. Auch durch Kamera, Mikrofon oder Zusatzprogramme. Das gilt auch bei Videokonferenzen mit KI-Notizfunktion; fragen Sie vorher nach der Zustimmung der Beteiligten.
• Datenschutz gilt überall. Nach dem Datenschutzgesetz (DSG) müssen angemessene technische und organisatorische Massnahmen auch bei Heimarbeit gewährleistet sein. Was angemessen ist, hängt vom Einzelfall ab; im Zweifel fragen Sie eine Fachperson.
• Mitarbeiterkontrolle hat Grenzen. Wer Heimarbeit technisch überwachen möchte, braucht klare Regeln und Information; siehe KI-Mitarbeiterüberwachung.
• Familienmitglieder. Erklären Sie, dass der Arbeitsbereich nicht für Mitbenutzung gedacht ist, ohne Misstrauen zu säen.
• Aktuelle Warnungen. Das Bundesamt für Cybersicherheit (NCSC) veröffentlicht Hinweise zu Betrug und Sicherheit.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Sekretärin in einem Anwaltsbüro in Zürich arbeitet zwei Tage pro Woche zu Hause. Sie nutzt auf dem Familien-Laptop einen KI-Dienst, um Schreiben zu formulieren, in dem Mandantennamen vorkommen.

Vorher: privates Konto, geteilter Laptop, Browser mit vielen Zusatzprogrammen. Nachher: Sie arbeitet auf einem Firmen-Laptop mit eigenem Profil, nutzt ein freigegebenes Firmenkonto mit Zwei-Faktor-Anmeldung und gibt keine Mandantennamen ein, sondern Platzhalter. Die Namen setzt sie erst im Word-Dokument ein.

So hilft Ihnen Alpasana

Wenn Ihr Team lernen soll, wie KI im Berufsalltag verantwortungsvoll genutzt wird, bietet absofort die KI-Weiterbildung für Unternehmen. Laut Beschreibung sind Datenschutz als Lerninhalt und der verantwortungsbewusste Umgang mit Unternehmensdaten enthalten; die Weiterbildung läuft online im eigenen Tempo.

Das ist gerade im Homeoffice praktisch, weil sich Mitarbeitende zeitlich frei einteilen können. Für Firmenlösungen und Teambuchungen gibt es laut Angebot eine Kontaktmöglichkeit.

Häufige Fragen

Darf ich im Homeoffice mein privates Handy für KI nutzen?

Nur, wenn Ihr Betrieb es erlaubt und die Bedingungen klar sind. Siehe KI-Apps auf privaten Handys absichern. Ohne Erlaubnis gehören Firmendaten nicht aufs private Gerät.

Reicht ein VPN als Schutz?

Ein VPN schützt die Verbindung, nicht den Inhalt, den Sie in ein KI-Werkzeug eingeben. Beides ist nötig: gesicherter Zugang und kluger Umgang mit Daten.

Was, wenn mein Laptop verloren geht?

Melden Sie es sofort der Ansprechperson. Konten werden gesperrt, Passwörter geändert. Je schneller, desto kleiner der Schaden.

Brauche ich dafür eine eigene Richtlinie?

Eine kurze Regel im Rahmen Ihrer allgemeinen KI-Richtlinie genügt für viele Betriebe, siehe KI-Richtlinie für KMU.