Verbundene Konten von einem KI-Dienst wieder trennen

Das Problem

Vor einigen Monaten haben Sie einen KI-Dienst ausprobiert und ihm erlaubt, auf Ihr Postfach, Ihren Kalender oder Ihre Dateiablage zuzugreifen. Heute nutzen Sie den Dienst nicht mehr, oder Sie haben zu einem anderen gewechselt. Die Erlaubnis bleibt trotzdem bestehen.

Solche Verbindungen funktionieren meist über eine Freigabe: Sie haben dem Dienst per Klick Rechte erteilt, und im Hintergrund wurde ein Zugangsnachweis (ein sogenanntes Token, eine Art digitaler Schlüsselanhänger) ausgestellt. Dieser Nachweis gilt weiter, bis Sie ihn widerrufen.

Bleibt er bestehen, kann der Dienst weiterhin lesen, was Sie freigegeben haben. Wird dieser Dienst gehackt oder verkauft, wird Ihre alte Erlaubnis zum Risiko. Aufräumen schützt, und es dauert meist nur wenige Minuten.

So lösen Sie es mit KI – Schritt für Schritt

1. Stellen Sie fest, welche Verbindungen bestehen. Öffnen Sie in Ihrem E-Mail-, Kalender- oder Cloud-Konto die Sicherheitseinstellungen und suchen Sie nach «Verbundene Apps», «Drittanbieter-Zugriff» oder «Anwendungen mit Kontozugriff». Dort steht, welchen Diensten Sie Rechte gegeben haben.
2. Notieren Sie, was Sie sehen. Schreiben Sie auf, welche KI-Dienste aufgelistet sind und welche Rechte sie haben (lesen, schreiben, senden). Bei Firmenkonten fragen Sie vorher Ihre IT, denn manche Verbindungen sind zentral verwaltet.
3. Widerrufen Sie die Erlaubnis dort. Wählen Sie den Dienst aus und entfernen Sie den Zugriff. Der Widerruf soll den Zugriff beenden; prüfen Sie beim Anbieter, ob bestehende Sitzungen oder Zugangsnachweise (Tokens) ebenfalls beendet werden. Es genügt nicht, nur den KI-Dienst zu schliessen.
4. Trennen Sie auch im KI-Dienst. Öffnen Sie dort die Einstellungen zu «Verbindungen» oder «Integrationen» und entfernen Sie den Eintrag. So verschwindet die Verknüpfung auf beiden Seiten.
5. Ändern Sie bei Verdacht das Passwort. Wenn Sie den Dienst nicht mehr kennen oder ungewöhnliche Aktivitäten sehen, wechseln Sie das Passwort des verbundenen Kontos und beenden Sie aktive Sitzungen. Siehe Auf fremdem Gerät bei KI angemeldet.
6. Prüfen Sie, was der Dienst bereits kopiert hat. Hat er Dateien oder Mails zusammengefasst, können Kopien im KI-Dienst liegen. Löschen Sie Inhalte im Dienst oder bitten Sie um Löschung gemäss dessen Hilfe.
7. Kontrollieren Sie das Ergebnis. Schauen Sie nach einigen Tagen erneut in die Liste der verbundenen Anwendungen. Der Eintrag darf nicht mehr erscheinen.
8. Legen Sie eine Regel fest. Neue Verbindungen nur nach Freigabe, befristet und mit möglichst kleinen Rechten. Mehr dazu: KI-Berechtigungen prüfen.

Vorlage zum Kopieren

Wenn Sie den Anbieter um Löschung bitten wollen, hilft ein kurzes, höfliches Schreiben. Setzen Sie keine Passwörter ein.

Betreff: Trennung der Kontoverbindung und Löschung von Daten

Guten Tag

Ich habe die Verbindung meines Kontos bei [verbundener Dienst, z. B. E-Mail-Anbieter] mit Ihrem Dienst am [Datum] widerrufen. Bitte bestätigen Sie mir:

1. dass Ihr Dienst keinen Zugriff mehr auf mein Konto hat,
2. welche Daten aus dem verbundenen Konto bei Ihnen gespeichert wurden,
3. welche Aufbewahrungs- und Löschregeln für diese Daten gemäss Vertrag und geltendem Recht gelten.

Konto-Kennung (ohne Passwort): [E-Mail-Adresse oder Benutzername]

Freundliche Grüsse
[Ihr Name]

Senden Sie das Schreiben an die im Dienst angegebene Datenschutz- oder Supportadresse und bewahren Sie die Antwort auf.

Zwei Seiten, eine Verbindung

Worauf Sie achten müssen

• Nur den KI-Dienst zu löschen, genügt nicht. Eine Freigabe im verbundenen Konto kann weiterbestehen. Kontrollieren Sie unbedingt die Seite des verbundenen Kontos.
• Gelesene Daten sind nicht zurückgeholt. Was der Dienst bereits kopiert hat, bleibt dort, bis es gelöscht wird. Fragen Sie nach der Löschung.
• Firmenkonten brauchen Rücksprache. Verbindungen im Betriebskonto werden oft zentral verwaltet. Ändern Sie nichts eigenmächtig, wenn Ihre IT dafür zuständig ist.
• Vorsicht vor gefälschten Warnungen. Betrüger verschicken Mails, die zum «Trennen» eines Dienstes auffordern, und führen auf gefälschte Seiten. Öffnen Sie die Einstellungen immer selbst über die bekannte Adresse. Hinweise zu aktuellen Betrugsmaschen bietet das NCSC.
• Menünamen ändern sich. Nutzen Sie die Suche in den Einstellungen, da die Bezeichnungen je nach Anbieter unterschiedlich sind.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Müller, Sekretärin bei einem Weinhändler im Kanton Waadt, hat vor einem Jahr einen KI-Terminassistenten mit ihrem Kalender verbunden. Inzwischen nutzt das Team ein anderes Werkzeug.

Vorher erscheint in den Sicherheitseinstellungen ihres Kalenderkontos der alte Assistent mit Lese- und Schreibrechten. Sie entzieht dort den Zugriff, löscht den Eintrag auch im Dienst und bittet per Schreiben um Löschung gespeicherter Termine.

Nachher zeigt die Liste der verbundenen Anwendungen den Assistenten nicht mehr. Die Bestätigung des Anbieters legt sie zu den IT-Unterlagen.

So hilft Ihnen Alpasana

Die Kurse unter KI und IT für konkrete Arbeitsaufgaben behandeln unter anderem Phishing, Deepfakes und betriebliche KI-Richtlinien, mit Praxisaufgaben und verifizierbarem Abschluss. Sie lernen, Verbindungen und Freigaben im Alltag bewusst zu vergeben und Betrugsversuche zu erkennen.

Die Trennung selbst nehmen Sie in den Einstellungen Ihrer Konten vor. Der Kurs ersetzt keinen Support der Anbieter.

Häufige Fragen

Woran erkenne ich eine vergessene Verbindung?

Meist an der Liste der verbundenen Anwendungen in Ihrem Mail-, Kalender- oder Cloud-Konto. Dort erscheinen Dienste, die Sie einmal freigegeben haben. Unbekannte Einträge entfernen Sie nach Rücksprache mit der IT.

Kann ich einen entfernten Dienst später wieder verbinden?

Ja, Sie müssen die Erlaubnis dann neu erteilen. Das ist ein Vorteil: Sie entscheiden bewusst und können den Umfang kleiner wählen.

Reicht es, mein Passwort zu ändern?

Nicht immer. Bei vielen Verbindungen bleibt der Zugangsnachweis trotz neuem Passwort gültig. Entfernen Sie deshalb die Erlaubnis ausdrücklich in der Liste der verbundenen Anwendungen.