KI-Sicherheit lernen: Wo fangen Mitarbeitende ohne IT-Wissen an?

Das Problem

In vielen Betrieben nutzen Mitarbeitende bereits KI-Assistenten, oft ohne klare Anleitung. Eine Sachbearbeiterin lässt sich einen Kundenbrief formulieren, ein Lernender fasst ein Protokoll zusammen. Niemand hat böse Absichten, aber niemand weiss genau, was erlaubt ist und was Risiken birgt.

Sie sollen nun das Team schulen oder selbst lernen, wie man KI sicher nutzt, und haben kaum technisches Vorwissen. Das ist kein Nachteil. Die wichtigsten Sicherheitsregeln brauchen keine IT-Kenntnisse, sondern gesunden Menschenverstand und etwas Übung.

Ohne Schulung entstehen typische Fehler: Kundendaten landen in einem öffentlichen Chatprogramm, Antworten der KI werden ungeprüft übernommen, oder private Konten werden für Geschäftliches genutzt. Diese Seite zeigt einen einfachen Einstieg.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie zuerst die Spielregeln im Betrieb. Welche KI-Werkzeuge sind erlaubt, welche nicht? Wer entscheidet im Zweifel? Gibt es schon eine Richtlinie? Eine Vorlage bietet KI-Richtlinie für Mitarbeitende.
2. Vermitteln Sie fünf Grundregeln. Erstens: Keine vertraulichen Daten eingeben. Zweitens: Ergebnisse immer prüfen. Drittens: Nur freigegebene Werkzeuge verwenden. Viertens: Bei Verdacht melden. Fünftens: Im Zweifel nachfragen.
3. Erklären Sie «vertrauliche Daten» an Beispielen. Kundennamen, Gesundheitsangaben, Verträge, Passwörter und interne Zahlen gehören nicht in öffentliche KI-Dienste. Die Seite Welche Daten gehören nicht in eine KI? hilft dabei.
4. Üben Sie an erfundenen Alltagsfällen. Lassen Sie Mitarbeitende einen Kundenbrief mit erfundenen Daten bearbeiten. Besprechen Sie danach: Was durfte hinein, was nicht, was musste geprüft werden?
5. Zeigen Sie, wie man Ergebnisse prüft. KI kann Fakten, Zahlen und Quellen erfinden. Lassen Sie jeden Text vor dem Versand mit eigenen Unterlagen vergleichen.
6. Üben Sie die Meldung. Wer hat einen Fehler gemacht oder etwas Verdächtiges bemerkt? Legen Sie fest, an wen man sich wendet, und betonen Sie, dass Melden erwünscht ist und keine Strafe nach sich zieht.
7. Wiederholen Sie in kleinen Häppchen. Ein Zehn-Minuten-Thema pro Monat wirkt besser als ein langer Kurs einmal im Jahr. Ein Quiz mit Alltagssituationen zeigt, was sitzt: KI-Sicherheitsquiz.

Vorlage zum Kopieren

Mit einer KI können Sie einen ersten Lernplan für Ihr Team entwerfen. Geben Sie keine echten Personen- oder Firmendaten ein:

Ich leite die Schulung zu KI-Sicherheit in einem Schweizer KMU der Branche [Branche]
mit [Anzahl] Mitarbeitenden ohne IT-Vorwissen. Wir nutzen [freigegebenes Werkzeug / noch keines].
Erstelle einen Lernplan für drei Monate mit je einer Einheit von höchstens 30 Minuten.
Jede Einheit enthält: ein Ziel, ein erfundenes Alltagsbeispiel aus unserer Branche,
eine Übung und zwei Reflexionsfragen.
Themen: vertrauliche Daten, Ergebnisse prüfen, freigegebene Werkzeuge, Meldung bei Verdacht.
Schreibe in einfacher Sprache, ohne Fachwörter, und erfinde keine Gesetze oder Zahlen.

Ergänzen Sie Branche, Anzahl und Werkzeug und lassen Sie den Plan von der Geschäftsleitung freigeben.

Die fünf Grundregeln auf einen Blick

Worauf Sie achten müssen

• Nicht überfordern. Wer zu viel auf einmal lernt, behält wenig. Beginnen Sie mit wenigen Regeln und erweitern Sie schrittweise.
• Keine Schuldzuweisung. Fehler gehören zum Lernen. Wenn Mitarbeitende Angst vor Strafen haben, melden sie nichts mehr.
• Datenschutz im Einzelfall klären. Ob und welche Daten in einen Dienst eingegeben werden dürfen, hängt vom Betrieb und vom Anbieter ab. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte informiert zu KI und Datenschutz (EDÖB).
• KI-Lernplan prüfen. Ein von KI erstellter Plan kann Fehler enthalten. Lesen Sie ihn selbst und passen Sie ihn an Ihre Branche an.
• Regeln und Praxis abgleichen. Eine Richtlinie, die nie geübt wird, nützt nichts. Fragen Sie nach einigen Wochen, was im Alltag funktioniert.

Wie messen Sie den Lernerfolg?

Beobachten Sie konkrete Handlungen: Werden Daten vor der Eingabe geschwärzt? Wird bei Unsicherheit nachgefragt? Werden verdächtige Nachrichten gemeldet? Ein kurzes Quiz mit Alltagsfällen und ein Gespräch im Team zeigen mehr als eine Teilnahmeliste. Zur Dokumentation hilft später die Seite KI-Schulungen organisieren und nachweisen.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: In einem Treuhandbüro in Aarau beginnt Frau Müller, die für das Team zuständig ist, mit einer halben Stunde pro Monat. Im ersten Treffen üben alle an einem erfundenen Kundenbrief, welche Angaben sie ersetzen müssen, bevor sie ihn einer KI zeigen.

Vorher gab jede Person ein, was ihr gerade einfiel. Nachher ersetzen alle Namen und Beträge durch Platzhalter und prüfen die Antwort gegen die Unterlagen. Nach drei Monaten kennt das Team die fünf Regeln und meldet Unsicherheiten ohne Scheu.

So hilft Ihnen Alpasana

Die KI-Weiterbildung für Unternehmen von absofort umfasst Online-Kurse von den Grundlagen an, mit Datenschutz und verantwortungsvollem Umgang mit Unternehmensdaten als Lerninhalten. Mitarbeitende lernen im eigenen Tempo, und für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit.

Betriebsspezifische Regeln legen Sie selbst fest. Ein Kurs ergänzt Ihre Richtlinie durch Wissen und Übung, ersetzt sie aber nicht.

Häufige Fragen

Muss ich selbst Technik verstehen, um zu schulen?

Nein. Sie brauchen ein klares Verständnis der Regeln und Beispiele aus Ihrem Alltag. Für technische Fragen ziehen Sie Ihre IT oder eine Fachperson bei.

Wie lange dauert eine Einführung?

Eine erste Einführung kann in 30 bis 60 Minuten gelingen. Danach hilft regelmässiges Auffrischen, etwa mit kurzen Übungen oder einer Quizfrage pro Monat.

Was tun, wenn jemand die Regeln ignoriert?

Sprechen Sie zuerst nach den Gründen: Fehlt ein erlaubtes Werkzeug, oder sind die Regeln unklar? Wenn nötig, schärfen Sie Regeln und Alternativen nach. Eine Sperre allein löst das Problem selten, siehe Verbot oder sichere Alternative.