Private KI-Konten für die Arbeit: Welche Risiken entstehen?

Das Problem

Sie haben zu Hause einen KI-Chat ausprobiert und nutzen denselben Zugang inzwischen für Büromails. Das ist bequem, doch private Fragen, geschäftliche Entwürfe und Kundendaten sammeln sich an einem Ort. Im Betrieb weiss möglicherweise niemand, welche Inhalte dort liegen.

Schwierig wird es bei Ferienvertretung, Stellenwechsel oder einem verlorenen Zugang. Die Firma braucht ihre Arbeitsergebnisse, während Ihr privater Gesprächsverlauf privat bleiben soll. Auch eine geschäftliche Nutzung mit privater Kreditkarte schafft nicht automatisch passende betriebliche Bedingungen.

Die Lösung beginnt mit einer sachlichen Bestandsaufnahme. Es geht darum, einen erlaubten Arbeitsweg und klare Zuständigkeiten zu schaffen. Teilen Sie dafür weder Ihr privates Passwort noch den ganzen persönlichen Chatverlauf mit der Firma.

So lösen Sie es mit KI – Schritt für Schritt

1. Prüfen Sie die aktuelle Anmeldung. Öffnen Sie die Kontoinformationen und schauen Sie nach E-Mail-Adresse, Kontoart und Arbeitsbereich. Notieren Sie, welche geschäftlichen Aufgaben Sie dort erledigen. Verlassen Sie sich nicht nur auf ein Firmenlogo oder eine gespeicherte Browseranmeldung.
2. Stoppen Sie neue vertrauliche Eingaben. Bis die Nutzung geklärt ist, bearbeiten Sie dort keine weiteren Firmendaten. Allgemeine Übungen mit vollständig erfundenen Inhalten können helfen, einen künftigen Ablauf zu beschreiben. Lassen Sie sich intern sagen, welche Anwendungen bereits erlaubt sind.
3. Erfassen Sie die geschäftlichen Inhalte. Erstellen Sie eine Liste von Datenkategorien und Arbeitsaufgaben, ohne private Gespräche offenzulegen. Unterscheiden Sie öffentliche Textbausteine, interne Dokumente und personenbezogene Angaben. Bei möglicherweise unzulässigen Eingaben nutzen Sie den internen Vorfallablauf.
4. Klären Sie Verantwortung und Bedingungen. Fragen Sie, wer den Dienst auswählen, bezahlen und verwalten soll. Prüfen Sie mit dieser Person Trainingsnutzung, Speicherung und Zugriffsrechte. Ein Wechsel auf eine Firmenadresse allein genügt nicht, wenn die Kontoart und Bedingungen unverändert ungeeignet bleiben.
5. Richten Sie den freigegebenen Arbeitszugang ein. Verwenden Sie die vorgesehenen persönlichen Benutzerzugänge im betrieblichen Angebot. Ein gemeinsam herumgereichtes Passwort erschwert die Zuordnung und Sperrung. Nutzen Sie getrennte Browserprofile, also getrennte Arbeitsumgebungen im Browser, wenn das die Kontotrennung erleichtert.
6. Übernehmen Sie benötigte Ergebnisse kontrolliert. Speichern Sie freigegebene Arbeitsergebnisse am betrieblichen Ablageort. Exportieren Sie nicht vorschnell den ganzen privaten Verlauf. Lassen Sie festlegen, welche geschäftlichen Inhalte dokumentiert, übertragen oder beim Anbieter gelöscht werden sollen.
7. Testen Sie Vertretung und Austritt. Prüfen Sie anhand eines erfundenen Beispiels, ob die Kollegin ein Ergebnis ohne Ihren privaten Zugang findet. Vereinbaren Sie, wie Zugänge später gesperrt und erforderliche Unterlagen übergeben werden. Diese Regel gehört zum normalen Arbeitsablauf und nicht erst zum letzten Arbeitstag.

Einfach erklärt

Ein privates Konto ist vergleichbar mit einem privaten Notizbuch, in dem plötzlich auch Kundenaufträge stehen. Die Mischung schafft Probleme bei Zugriff, Aufbewahrung und Übergabe. Ein betriebliches Konto löst diese Fragen ebenfalls nicht von selbst, lässt sich aber in einen geregelten Ablauf einbinden.

Ein Beispiel: Frau Müller lässt eine allgemeine Formulierung für eine Einladung vorschlagen. Dafür sind keine echten Empfänger nötig. Bevor sie eine Teilnehmerliste hochlädt, sollte sie anhand der betrieblichen Regeln und Datenschutzvorgaben prüfen, ob diese Bearbeitung zulässig und der Dienst dafür freigegeben ist.

Welche Fragen gehören ins Gespräch mit der Leitung?

Bereiten Sie eine kurze Beschreibung vor: «Ich nutze [Dienst] für [Aufgabe]. Dabei fallen [Datenkategorien] an. Bitte klären wir den erlaubten Zugang, den Ablageort und die Grenzen.» Diese sachliche Formulierung hilft, ohne einen privaten Verlauf als Beleg weiterzugeben.

Bitten Sie um eine konkrete Entscheidung. «Seien Sie vorsichtig» lässt offen, was erlaubt ist und wer im Zweifel hilft. Eine brauchbare Antwort nennt das freigegebene Angebot, die zulässige Aufgabe und die Person für Rückfragen.

Worauf Sie achten müssen

• Privatsphäre und Firmeninteressen auseinanderhalten. Teilen Sie keine privaten Passwörter und übergeben Sie nicht unbesehen sämtliche persönlichen Chats. Fragen des Arbeitgeberzugriffs müssen im Einzelfall fachlich geklärt werden.
• Verantwortung bleibt beim Betrieb. Der EDÖB beschreibt Datenschutzfragen bei der Datenbearbeitung durch Arbeitgeber. Für konkrete rechtliche Pflichten und Übergaben braucht es die passende Fachprüfung.
• Ein Abonnement ersetzt keine Freigabe. Bezahlt bedeutet nicht automatisch betriebstauglich. Prüfen Sie das konkrete Angebot und die vorgesehene Verarbeitung.
• KI-Antworten können falsche Übergabeempfehlungen enthalten. Lassen Sie keine automatische Liste ungeprüft über Löschung oder Aufbewahrung entscheiden. Berücksichtigen Sie interne Vorgaben.
• Vermischung kann erneut entstehen. Achten Sie nach der Umstellung auf die aktive Anmeldung, insbesondere auf gemeinsam genutzten Geräten. Eine sichtbare Kennzeichnung des Arbeitsprofils hilft im Alltag.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Frau Müller führt das Sekretariat eines kleinen Geschäfts in Solothurn. Ihr privater KI-Chat enthält sowohl Reiseideen als auch geschäftliche Formulierungen. Für die Ferienvertretung überlegt sie zunächst, der Kollegin das Passwort zu geben.

Stattdessen speichert sie die geprüften betrieblichen Textbausteine im gemeinsamen Arbeitsordner. Die Leitung klärt einen freigegebenen Zugang und vereinbart, welche Daten dort verarbeitet werden dürfen. Die Kollegin kann danach die nötigen Vorlagen finden, ohne Einblick in Frau Müllers private Gespräche zu erhalten.

So hilft Ihnen Alpasana

Die KI-Weiterbildung für Unternehmen behandelt verantwortungsbewussten Umgang mit Unternehmensdaten und den Einsatz von KI für Arbeitsaufgaben. Ein Team kann damit gemeinsame Grundlagen für Kontotrennung, Ergebnisprüfung und Freigaben aufbauen.

Die konkrete Einrichtung, Vertragsprüfung und Regelung von Arbeitgeberzugriffen muss Ihr Betrieb mit den zuständigen Stellen festlegen. Für die Schulung eignen sich erfundene Beispiele aus typischen Büroaufgaben.

Häufige Fragen

Darf ich mein privates Konto für allgemeine Ideen nutzen?

Das hängt von Ihren betrieblichen Regeln und den verwendeten Informationen ab. Eine allgemeine Frage ohne Firmenbezug ist anders zu beurteilen als ein interner Strategieentwurf. Lassen Sie den erlaubten Umfang ausdrücklich festhalten.

Wem gehören die Arbeitsergebnisse im privaten Chat?

Das lässt sich nicht allein aus dem Speicherort ableiten. Arbeitsvertrag, Anbieterbedingungen und Art der Inhalte können eine Rolle spielen. Lassen Sie konkrete Streit- oder Übergabefragen fachlich prüfen.

Brauchen wir dafür ein langes Reglement?

Für den Einstieg hilft eine kurze, klare Regel mit Zuständigkeiten. Die Vorlage für eine KI-Richtlinie bietet einen Ausgangspunkt. Ergänzen Sie nur Vorgaben, die für Ihren Betrieb tatsächlich passen und verständlich umsetzbar sind.