Auf fremdem Gerät bei KI angemeldet: Sitzung beenden

Das Problem

Sie waren kurz bei einer Kundin, im Hotel oder in der Bibliothek und haben sich dort an einem fremden Computer bei Ihrem KI-Dienst angemeldet. Jetzt fällt Ihnen ein, dass Sie sich nicht abgemeldet haben. Vielleicht haben Sie sogar «Angemeldet bleiben» angeklickt.

Das ist ein häufiges Missgeschick und lässt sich meist gut beheben. Solange die Sitzung aktiv ist, kann die nächste Person am Gerät Ihre früheren Chats lesen, hochgeladene Dateien einsehen oder in Ihrem Namen neue Anfragen stellen.

Eine Sitzung ist die Verbindung zwischen einem Gerät und Ihrem Konto: Nach der Anmeldung merkt sich der Dienst das Gerät, damit Sie nicht bei jedem Klick das Passwort eingeben müssen. Diese Verbindung können Sie aus der Ferne beenden.

So lösen Sie es mit KI – Schritt für Schritt

1. Bleiben Sie ruhig und handeln Sie zügig. Je kürzer die Sitzung offen bleibt, desto kleiner das Risiko. Sie brauchen dafür ein vertrautes Gerät, zum Beispiel Ihren Arbeitsrechner oder Ihr Telefon.
2. Melden Sie sich auf dem vertrauten Gerät an. Öffnen Sie die Adresse des KI-Dienstes selbst im Browser. Klicken Sie keinen Link aus einer E-Mail an, denn gefälschte Anmeldeseiten sind ein bekannter Trick.
3. Suchen Sie die Sitzungsübersicht. Gehen Sie in die Einstellungen und suchen Sie nach «Sicherheit», «Geräte» oder «Aktive Sitzungen». Nicht jeder Dienst zeigt eine Liste. Manche bieten nur «Von allen Geräten abmelden».
4. Beenden Sie die fremde Sitzung oder alle Sitzungen. Wählen Sie das unbekannte Gerät aus und beenden Sie die Sitzung. Wenn Sie es nicht sicher erkennen, melden Sie alle Geräte ab und melden sich anschliessend nur auf Ihrem eigenen Gerät wieder an.
5. Ändern Sie das Passwort. Wählen Sie ein neues, nur für diesen Dienst verwendetes Passwort. Falls Sie auf dem fremden Gerät ein Passwort eingetippt haben, ist es als bekannt zu betrachten. Hilfe bei der Auswahl: Gleiche Passwörter ändern.
6. Aktivieren Sie die zusätzliche Anmeldebestätigung. Damit nützt jemandem das Passwort allein nichts mehr. Die Schritte stehen unter KI-Konto mit Zwei-Faktor schützen.
7. Prüfen Sie Verlauf, Freigaben und verbundene Dienste. Schauen Sie, ob Chats auftauchen, die Sie nicht geführt haben, ob geteilte Links existieren und ob fremde Anwendungen verbunden sind. Entfernen Sie alles Unbekannte.
8. Informieren Sie bei Firmendaten die zuständige Stelle. Waren vertrauliche Inhalte im Konto, melden Sie den Vorfall intern. Die Stelle entscheidet über weitere Schritte, etwa ob Kundinnen oder Behörden informiert werden müssen.

Vorlage zum Kopieren

Diese Kurzmeldung können Sie an Ihre IT-Stelle oder Ihre Vorgesetzte senden. Sie enthält keine Zugangsdaten.

Betreff: Meldung – Anmeldung auf fremdem Gerät bei [KI-Dienst]

Guten Tag [Name]

Am [Datum] um ca. [Uhrzeit] habe ich mich auf einem fremden Gerät ([Ort/Gerät]) bei [KI-Dienst] angemeldet und mich nicht abgemeldet.

Bereits erledigt:
- Alle Sitzungen beendet: [ja/nein]
- Passwort geändert: [ja/nein]
- Zwei-Faktor-Anmeldung aktiv: [ja/nein]

Im Konto vorhanden waren möglicherweise: [Art der Inhalte, z. B. Entwürfe, Kundenkorrespondenz – ohne Details]

Bitte prüfen Sie, ob weitere Schritte nötig sind.
Freundliche Grüsse
[Ihr Name]

Ergänzen Sie nur, was Sie sicher wissen, und vermeiden Sie Vermutungen über mögliche Täter.

Was tun bei welchem Fall?

Worauf Sie achten müssen

• Nicht jeder Dienst zeigt alle Geräte an. Fehlt die Liste, nutzen Sie «Überall abmelden» oder ändern Sie das Passwort, weil das bei vielen Diensten ebenfalls bestehende Sitzungen beendet. Prüfen Sie das in der Hilfe des Anbieters.
• Eine beendete Sitzung macht gelesene Inhalte nicht ungeschehen. Wenn jemand Chats gesehen hat, lässt sich das nicht rückgängig machen. Das ist der Grund, warum Sie sensible Daten auf fremden Geräten nie öffnen sollten.
• Wiederholen Sie die Kontrolle nach einigen Tagen. Schauen Sie nochmals in die Liste der Sitzungen und Verbindungen. Unbekannte Einträge sind ein Warnzeichen.
• Firmenpflichten beachten. Bei Personendaten können Meldepflichten bestehen. Das Datenschutzrecht regelt das; lassen Sie den Einzelfall von der zuständigen Fachperson beurteilen.
• KI kann die Lage nicht für Sie beurteilen. Eine KI sieht Ihr Konto nicht. Sie kann höchstens beim Formulieren der Meldung helfen, nicht beim Feststellen, ob ein Zugriff stattfand.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Müller hält in einem Seminarhotel in Luzern eine Präsentation und öffnet am Hotelrechner kurz ihren KI-Dienst, um eine Folie umzuformulieren. Auf der Heimfahrt merkt sie, dass sie sich nicht abgemeldet hat.

Vorher bleibt die Sitzung auf dem Hotelrechner offen, bis sie von selbst ausläuft. Frau Müller meldet sich noch im Zug auf ihrem Telefon an, beendet alle Sitzungen, ändert das Passwort und schaltet die Zwei-Faktor-Anmeldung ein.

Nachher sieht sie in der Liste nur noch ihre eigenen Geräte. Sie schickt der IT eine kurze Meldung und kontrolliert am nächsten Morgen, ob Verlauf und Freigaben unverändert sind.

So hilft Ihnen Alpasana

Die Kurse unter KI und IT für konkrete Arbeitsaufgaben behandeln Phishing, Deepfakes und betriebliche KI-Richtlinien. So lernen Sie und Ihr Team, solche Alltagssituationen zu erkennen und Regeln für fremde Geräte festzulegen.

Die Bereinigung Ihres Kontos selbst erledigen Sie direkt im KI-Dienst. Ein Kurs ersetzt weder den Support Ihres Anbieters noch eine fachliche Beurteilung eines möglichen Datenschutzvorfalls.

Häufige Fragen

Kann ich sehen, ob jemand meine Chats gelesen hat?

Meist nicht eindeutig. Manche Dienste zeigen Anmeldezeitpunkte und Geräte, aber kein Lesen einzelner Chats. Gehen Sie vorsichtshalber davon aus, dass Inhalte sichtbar waren, und bewerten Sie, was darin stand.

Reicht es, den Browser auf dem fremden Gerät zu schliessen?

Nein, die Sitzung bleibt meist bestehen, auch wenn das Fenster zu ist. Erst die Abmeldung oder das Beenden aus der Ferne trennt die Verbindung. Deshalb ist der Weg über Ihr eigenes Gerät wichtig.

Soll ich auf fremden Geräten generell auf KI verzichten?

Für vertrauliche Arbeit ja. Wenn es nicht anders geht, nutzen Sie ein privates Browserfenster, melden sich nach Gebrauch ab und geben keine sensiblen Inhalte ein. Besser ist ein eigenes, geschütztes Gerät.