Kundendaten versehentlich in KI eingegeben: Was tun?

Das Problem

Sie haben einen Kundenbrief in einen KI-Chat kopiert und erst danach Namen, Adresse oder vertrauliche Angaben bemerkt. Jetzt möchten Sie die Nachricht am liebsten sofort verschwinden lassen. Ein gelöschter sichtbarer Chat beweist jedoch nicht, dass beim Anbieter keine Daten mehr vorhanden sind.

Wichtig ist ein ruhiger, schneller Ablauf. Ob tatsächlich eine meldepflichtige Verletzung der Datensicherheit vorliegt, hängt vom Einzelfall ab. Sie müssen diese rechtliche Entscheidung als Mitarbeiterin nicht allein treffen; die verantwortliche Stelle braucht zuerst verlässliche Fakten.

So lösen Sie es mit KI – Schritt für Schritt

1. Stoppen Sie die Bearbeitung. Geben Sie nichts Weiteres ein und laden Sie keine zusätzlichen Dateien hoch. Nutzen Sie die KI nicht, um anhand der echten Kundendaten die Folgen des Vorfalls bewerten zu lassen. Bei einem verbundenen Ablauf informieren Sie sofort die IT, damit weitere Übertragungen gestoppt werden können.
2. Melden Sie den Vorfall intern. Rufen Sie die benannte Datenschutzperson, die IT oder die Geschäftsleitung an. Sagen Sie klar, dass Daten an einen KI-Dienst übertragen wurden. Warten Sie nicht darauf, erst alle Antworten oder Belege gesammelt zu haben.
3. Notieren Sie die bekannten Fakten. Halten Sie Zeitpunkt, Dienst, Kontoart und Datenkategorien fest. Beschreiben Sie, ob es um eine einzelne Nachricht, einen Anhang oder einen freigegebenen Chatlink geht. Trennen Sie Beobachtungen von Vermutungen; «unbekannt» ist besser als eine geschätzte Sicherheit.
4. Sichern Sie Nachweise geschützt. Folgen Sie den internen Anweisungen zur Dokumentation. Ein Bildschirmfoto kann helfen, darf aber nicht unkontrolliert weitere Kopien von Personendaten erzeugen. Vermeiden Sie breite E-Mail-Verteiler und legen Sie Unterlagen nur am vereinbarten geschützten Ort ab.
5. Begrenzen Sie den Zugriff koordiniert. Lassen Sie öffentliche Freigaben oder verbundene Zugriffe prüfen und gegebenenfalls widerrufen. Wenn Passwörter oder Zugangsschlüssel betroffen sind, braucht es deren Sperrung beziehungsweise Ersetzung; das Entfernen des Chats allein reicht nicht. Stimmen Sie die Reihenfolge mit der IT ab.
6. Klären Sie Löschung und Anbieterunterstützung. Die zuständige Stelle prüft Speicherfristen, Vertragsbedingungen und den Kontakt zum Anbieter. Dokumentieren Sie Löschanfragen und Antworten. Übermitteln Sie dem Support nicht nochmals die vollständigen Kundendaten, wenn eine Vorgangskennung genügt.
7. Lassen Sie Risiko und Meldepflicht beurteilen. Die verantwortliche Organisation klärt erforderliche Meldungen und Informationen an Betroffene mit einer Fachperson. Arbeiten Sie an dieser Abklärung mit, ohne eigenmächtig Kundschaft zu beruhigen oder eine umfassende Löschung zu versprechen.
8. Vereinbaren Sie den künftigen Arbeitsweg. Nach der akuten Bearbeitung prüfen Sie, wie die Eingabe zustande kam. Fehlte eine Freigabe, eine geeignete Vorlage oder eine verständliche Regel? Ein konkreter Verbesserungsauftrag hilft mehr als eine allgemeine Mahnung zur Vorsicht.

Vorlage zum Kopieren

Diese Vorlage ist eine interne Meldung. Füllen Sie sie im vorgesehenen betrieblichen System aus, nicht in einem öffentlichen KI-Chat.

Betreff: Mögliche Datenweitergabe an KI-Dienst
Festgestellt am: [Datum und Uhrzeit]
Verwendeter Dienst und Kontoart: [Angaben]
Übertragung erfolgte ungefähr am: [Zeitpunkt oder unbekannt]
Betroffene Datenkategorien: [zum Beispiel Kontaktdaten]
Umfang: [bekannt oder noch ungeklärt]
Öffentliche Freigabe oder weitere Zugriffe: [bekannt/unbekannt]
Bisherige Massnahmen: [kurze sachliche Aufzählung]
Geschützter Ablageort der Nachweise: [interner Verweis]
Erreichbare Kontaktperson: [Name intern]
Bitte bestätigt die Übernahme und den nächsten Schritt.

Passen Sie die Felder an Ihren Meldeweg an und vermeiden Sie unnötige Originaldaten in der Nachricht.

Was sollte die erste Meldung unterscheiden?

Die Übersicht verhindert voreilige Schlussfolgerungen. Eine fehlende Warnmeldung bedeutet beispielsweise nicht, dass die Übertragung zulässig war. Umgekehrt lässt sich aus einer versehentlichen Eingabe nicht ohne Prüfung auf eine öffentliche Veröffentlichung schliessen.

Worauf Sie achten müssen

• Meldepflicht nicht selbst erraten. Nach dem Schweizer DSG ist eine Verletzung mit voraussichtlich hohem Risiko für Persönlichkeit oder Grundrechte so rasch als möglich dem EDÖB zu melden. Die Einzelheiten und weitere Informationspflichten brauchen fachliche Prüfung; Grundlage ist Artikel 24 DSG.
• Keine allgemeine Frist übernehmen. Übertragen Sie Fristen aus ausländischen Merkblättern nicht ungeprüft auf Ihren Betrieb. Bei Auslandsbezug muss die zuständige Fachperson zusätzlich anwendbare Vorgaben beurteilen.
• Beweise nicht unüberlegt vernichten. Dokumentation und Begrenzung des Vorfalls gehören zusammen. Lassen Sie sich die nächsten Handlungen möglichst klar zuweisen.
• KI kann den Schaden nicht bestätigen. Ein Chatbot kennt die tatsächlichen Speicher- und Zugriffsvorgänge beim Anbieter meist nicht. Eine beruhigende Antwort ist kein Untersuchungsbericht.
• Keine Schuldsuche bei der Erstmeldung. Eine offene Meldung erleichtert die Reaktion. Vereinbaren Sie im Team einen respektvollen Umgang mit versehentlichen Eingaben.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: In einem kleinen Zürcher Dienstleistungsbetrieb lädt Frau Müller eine Liste mit Kundenkontakten hoch, obwohl sie nur eine allgemeine Einladung formulieren wollte. Sie bemerkt den Fehler unmittelbar und informiert die Geschäftsleitung. Sie nennt den Dienst, die Kontoart und den ungefähren Zeitpunkt.

Die zuständige Person übernimmt die Abklärung, veranlasst passende Schutzmassnahmen und prüft mit fachlicher Unterstützung das Risiko. Frau Müller verschickt keine eigene Entwarnung. Für künftige Einladungen erstellt das Team eine Vorlage ohne Empfängerliste; die Adressen werden erst im freigegebenen Versandprogramm ergänzt.

So hilft Ihnen Alpasana

Die KI-Weiterbildung für Unternehmen behandelt verantwortungsbewusste Datennutzung und die Kontrolle von Ergebnissen. Sie eignet sich, um nach der Vorfallbearbeitung verständliche Arbeitsregeln zu üben und Unsicherheiten im Team zu reduzieren.

Das Angebot ist Weiterbildung. Die akute technische Untersuchung, die rechtliche Bewertung und Meldungen an Behörden gehören zu den entsprechend zuständigen Stellen Ihres Betriebs.

Häufige Fragen

Muss ich melden, obwohl ich den Chat schon gelöscht habe?

Ja, informieren Sie intern trotzdem über den Vorgang. Die sichtbare Löschung beantwortet nicht alle Fragen zur Verarbeitung. Geben Sie auch Zeitpunkt und Art der Löschung an.

Soll ich die betroffene Kundin sofort selbst anrufen?

Stimmen Sie die Kommunikation mit der verantwortlichen Stelle ab. Sie muss prüfen, welche Information erforderlich ist und was bereits gesichert feststeht. Eigenmächtige Aussagen können widersprüchlich oder unvollständig sein.

Wie vermeiden wir dieselbe Situation?

Legen Sie klare Grenzen für Daten in KI-Eingaben fest. Ergänzen Sie einen gut auffindbaren Meldeweg in Ihrer KI-Richtlinie. Üben Sie den Ablauf mit erfundenen Angaben.