Sicherheit · KI-Beratung und digitale Transformation
KI ausprobieren, ohne echte Arbeitsabläufe zu gefährden
Kurz gesagt
Testen Sie neue KI-Funktionen in einer getrennten Umgebung mit erfundenen Daten und eigenen Zugängen. Erst wenn der Test überzeugt und jemand das Ergebnis geprüft hat, wird die Funktion in den echten Betrieb übernommen. So bleiben laufende Abläufe und echte Daten unberührt.
Das Problem
Ihr Betrieb möchte eine neue KI-Funktion ausprobieren: einen Assistenten, der eingehende Mails sortiert, eine Automatik, die Rechnungen ausliest, einen Chatbot für die Website. Der naheliegende Weg: Einschalten und schauen, was passiert.
Genau das ist riskant. Wenn die KI Mails verschiebt, Kundendaten ändert oder Antworten verschickt, passiert das mitten im Alltag. Fehler fallen vielleicht erst nach Tagen auf, und niemand weiss, was die KI alles angefasst hat.
Auch kleine Tests können Folgen haben, wenn sie mit echten Zugängen laufen: eine versehentlich gesendete Nachricht, eine überschriebene Datei, eine Eingabe von Kundendaten in einen ungeprüften Dienst. Ein sauber getrennter Testbereich verhindert das.
So lösen Sie es mit KI – Schritt für Schritt
- Legen Sie das Testziel fest. Was soll die KI können? Woran erkennen Sie, dass es gut genug ist? Schreiben Sie zwei bis drei Kriterien auf, zum Beispiel «sortiert 9 von 10 Test-Mails richtig».
- Richten Sie eine eigene Testumgebung ein. Ein separates Postfach, ein Testordner, ein Probekonto beim Dienst oder ein leeres Projekt. Wichtig: Die Testumgebung hat keine Verbindung zu den echten Systemen.
- Verwenden Sie Testdaten. Erfundene Namen, Beträge und Dokumente, die echten Mustern ähneln. Wie das geht, zeigt Testdaten statt echter Kundendaten.
- Geben Sie nur eigene Zugänge. Die KI darf im Test nur auf das Testpostfach oder den Testordner zugreifen, nie mit Ihrem Hauptkonto. Eigene Schlüssel und Konten für den Test; siehe auch KI-Berechtigungen testen.
- Schalten Sie Aktionen auf «nur Vorschlag». Die KI soll im Test nichts senden oder löschen, sondern Entwürfe liefern, die ein Mensch prüft. Bei Agenten gilt das besonders; siehe KI-Agenten: Freigabe vor Aktionen.
- Bewerten Sie die Ergebnisse. Vergleichen Sie systematisch: Was war richtig, was falsch, was gefährlich? Notieren Sie Beispiele, besonders Fehler.
- Entscheiden Sie über den Übergang. Bei Erfolg: kleiner, begrenzter Start im echten Betrieb mit wenigen Personen und Möglichkeit zum Zurückdrehen. Bei Misserfolg: Test beenden und Erkenntnisse festhalten.
- Räumen Sie auf. Löschen Sie Testkonten, Testschlüssel und Testdaten nach Abschluss. Vergessene Testzugänge werden gern zu Hintertüren.
Test und Betrieb im Vergleich:
| Testbetrieb | Echter Betrieb | |
|---|---|---|
| Daten | erfunden | echt |
| Zugänge | eigene Testkonten | Firmenkonten |
| Aktionen der KI | nur Vorschläge | nach Freigabe |
| Folgen von Fehlern | keine | möglich |
| Dauer | begrenzt | laufend |
Vorlage zum Kopieren
Dieser Prompt erstellt einen Testplan. Verwenden Sie nur erfundene Beispiele, keine echten Daten.
Erstelle einen einfachen Testplan auf Deutsch (Schweiz) für folgende KI-Funktion: [Beschreibung, z. B. Eingehende Anfragen automatisch einer Abteilung zuordnen].
Unser Betrieb: [Art, Grösse]. Systeme, die berührt werden könnten: [z. B. Postfach, Kundenverwaltung].
Liefere: 1. Testziel und drei Erfolgskriterien,
2. eine Liste, wie wir eine getrennte Testumgebung einrichten (ohne konkrete Menüpfade zu erfinden),
3. zehn erfundene Testfälle mit erwartetem Ergebnis, darunter drei schwierige und zwei absichtlich irreführende,
4. eine Tabelle zur Auswertung (Testfall, Ergebnis, richtig/falsch, Bemerkung),
5. Kriterien für «Freigabe in den Betrieb» und «Abbruch».Ergänzen Sie in der Auswertung Ihre eigenen Kriterien; die Testfälle sollten Ihren Alltag abbilden.
Worauf Sie achten müssen
- Echte Daten im Test sind der häufigste Fehler. «Nur kurz mit einem echten Beispiel» wird schnell zur Gewohnheit. Halten Sie sich an erfundene Daten.
- Testumgebung muss wirklich getrennt sein. Prüfen Sie, dass sie nicht auf echte Postfächer, Ordner oder Systeme zugreift.
- Eine gelungene Probe ist keine Garantie. KI verhält sich nicht immer gleich. Beobachten Sie auch den echten Betrieb zu Beginn engmaschig.
- Rechtliche Aspekte. Wer Personendaten im Test verwendet, bleibt nach dem Datenschutzgesetz (DSG) verantwortlich. Bei Anwendungen mit EU-Bezug kann der EU AI Act relevant sein; siehe EU AI Act und Testbetrieb. Fragen Sie im Einzelfall eine Fachperson.
- Kosten. Tests mit Programmschnittstellen können Kosten verursachen. Setzen Sie ein Limit.
- Zugänge nach dem Test löschen. Sonst bleiben unbeachtete Schlüssel zurück.
Ein Beispiel aus der Praxis
Ein Beispiel: Ein Sanitärbetrieb im Kanton Thurgau möchte eine KI testen, die Kundenanfragen aus dem Webformular nach Dringlichkeit sortiert. Statt das Hauptpostfach zu verbinden, richtet die Büroleiterin ein Testpostfach ein und schickt 20 erfundene Anfragen hinein, darunter einen «Wasserrohrbruch» und eine Preisanfrage.
Vorher: Einschalten im echten Postfach. Nachher: Der Test zeigt, dass die KI Notfälle zuverlässig erkennt, aber Preisanfragen manchmal als dringend einstuft. Der Betrieb stellt sie auf «nur Vorschlag» im echten Postfach um und prüft zwei Wochen lang jede Zuordnung von Hand.
So hilft Ihnen Alpasana
Wenn Sie KI-Vorhaben nicht auf gut Glück, sondern geordnet einführen möchten, begleitet Sie die KI-Beratung und digitale Transformation. Laut Leistungsbeschreibung gehört bei der Integration von KI-Agenten der Weg von Anwendungsfall über Pilot und Einsatzregeln bis zur Skalierung dazu.
Das Angebot wird individuell geklärt und offeriert; ein Erstgespräch zeigt, was für Ihren Betrieb nötig ist.
Häufige Fragen
Brauche ich dafür teure Technik?
Nein. Ein zweites Postfach, ein Testordner und erfundene Daten genügen für viele Fälle. Wichtig ist die konsequente Trennung.
Wie viele Testfälle sind genug?
Für den Anfang zehn bis zwanzig, die den Alltag und einige Sonderfälle abdecken. Bei wichtigen Anwendungen mehr.
Darf ich im Test ausnahmsweise echte Daten verwenden?
Besser nicht. Wenn es unvermeidlich scheint, anonymisieren Sie zuerst, siehe Daten vor KI anonymisieren.
Wann ist ein Test beendet?
Wenn Ihre Erfolgskriterien erfüllt sind oder klar nicht erreicht werden. Legen Sie das Ende vorher fest, damit der Test nicht endlos weiterläuft.
Erstellt mit KI-Unterstützung, redaktionell verantwortet von der Alpasana GmbH · 10.10.2026. So arbeitet die Redaktion · Fehler entdeckt? Melden Sie es uns.
Quellen
Weiterlesen in der Galaxie
- KI ausprobieren: Testdaten statt echter Kundendaten nutzenKI Testdaten erstellen: So probieren Sie KI mit erfundenen Beispieldaten aus, prüfen die Ergebnisse und nutzen echte Daten erst nach der Freigabe.
- EU AI Act im Pilotprojekt: Regeln im TestbetriebWelche EU-AI-Act-Regeln im Pilotprojekt gelten, wann Forschung ausgenommen ist und was Tests unter Realbedingungen beachten müssen.
- Neues KI-Modell einsetzen: Sicherheitsverhalten vergleichenKI Modellwechsel Sicherheit: Vergleichen Sie Sicherheitsverhalten und Qualität von altem und neuem KI-Modell mit festen Testfällen, vor der Freigabe.
- KI-Agenten vor wichtigen Aktionen um Freigabe bitten lassenKI Agent Freigabe einrichten: So legen Sie fest, bei welchen Aktionen ein Mensch bestätigen muss, und wie Sie Bestätigungsdialoge wirklich prüfen.
- Kundendaten im KI-System sauber voneinander trennenKI Mandantentrennung: So stellen Sie sicher, dass Ihr KI-Assistent einem Kunden nie Informationen über andere Kunden zeigt. Mit Checkliste und Praxisbeispiel.
- Deepfakes prüfen ohne Spezialwissen: Ein einfacher AblaufDeepfake prüfen Anleitung ohne Technik: Mit fünf Prüffragen zu Quelle, Zusammenhang und Rückfrage beurteilen Sie Videos und Bilder auch ohne IT-Wissen.