Ein Unternehmen kann ernsthaft gefährdet sein, wenn es KI auf unbedachte Weise einsetzt

Immer mehr Arbeitnehmer kommen in irgendeiner Form mit KI in Berührung. Die meisten von ihnen wahrscheinlich durch das Unternehmen, für das sie arbeiten. Aber das kann in mehrfacher Hinsicht riskant sein, deshalb lohnt es sich, vorsichtig zu sein.



Dr. Krisztián Bölcskei beschäftigt sich seit vielen Jahren sowohl mit Fragen des Datenschutzes als auch mit dem Aufstieg der künstlichen Intelligenz, ihren Funktionen und Fallstricken.



Als Schöpfer von DPO Store, einer Anwendung, die Datenschutzbeauftragten hilft, sind seine beiden Hauptfachgebiete, Datenschutz und Datensicherheit sowie KI, inzwischen miteinander verflochten, und er hat einen guten Einblick in die Lücken und Fehler, die Unternehmen, die KI einsetzen wollen - oder bereits einsetzen -, behindern können.



"Datenschutz ist eine Daueraufgabe, die Unternehmen seit 2018 und auch schon davor erfüllen sollten, aber Tatsache ist, dass es in diesem Bereich noch viel Nachholbedarf gibt. Erst die Einführung von künstlicher Intelligenz wird die Lücken und Fehler schließen, und da fangen die wirklichen Probleme an" - so Dr. Bölcskei, der der Meinung ist, dass es sich für Unternehmen lohnt, einen Schritt zurück zu gehen, um diese Prozesse in Ordnung zu bringen und den Betrieb des Unternehmens zunächst von der Seite des Datenschutzes und der Datensicherheit her sicherzustellen.

Kann KI in Geschäftsgeheimnisse hineinschauen?

Datenschutzbeauftragte und Datenschutzexperten aus Dutzenden von heimischen Unternehmen wiesen auch darauf hin, dass in vielen Fällen weder Arbeitgeber noch Arbeitnehmer ihre Sorgfaltspflicht erfüllen, wenn es darum geht, welche Daten und Informationen mit KI geteilt werden, wenn diese eingesetzt wird. Die Mitarbeiter sind nicht aufmerksam und vorsichtig, weil sie nicht entsprechend geschult sind, so dass sie unwissentlich Informationen mit der KI teilen, die später ein Risiko darstellen könnten.



"Wir müssen uns bewusst sein, dass wir, wenn wir Fragen an die KI stellen, bereits eine Aussage über uns selbst oder sogar das Unternehmen getroffen haben. KI lernt und entwickelt sich, und sie lernt am meisten von uns und von uns. Eine einfache sprachlernende App wird Sie einfach nach Informationen über Sie fragen, die Sie in einem früheren Gespräch erwähnt haben. Das ist sowohl beängstigend als auch nachdenklich stimmend, denn im Laufe ihrer Arbeit können Mitarbeiter Dokumente mit Geschäftsgeheimnissen hochladen, z. B. zu Übersetzungszwecken, oder Know-how, Strategien usw. mit der KI teilen. Auf diese Weise kann die KI Einblick in interne Prozesse nehmen, denn manchmal sind es genau die Prozesse, die sie schaffen soll. Hinzu kommt, dass von der KI immer auch personenbezogene Daten über den Nutzer oder sogar über die Person, die der Nutzer in das System eingegeben hat, verarbeitet werden. In vielen Fällen werden die Mitarbeiter nur angewiesen, die KI zu nutzen, aber sie werden nicht richtig informiert oder erhalten ein Regelwerk darüber, was mit der KI geteilt werden kann und was nicht", fügte er hinzu.



"Die Lösung wäre, dass die Unternehmen zunächst ihre Datenschutz- und Datensicherheits-Compliance in Ordnung bringen, die KI auswählen, die am besten für den Zweck geeignet ist und die richtige Sicherheit gewährleistet, und dann die KI kontinuierlich in ihre Abläufe einführen, Einheit für Einheit und für ihre gezielten Aktivitäten, wobei sie die Implementierung kontinuierlich überwachen, interne Regeln entwickeln und verfeinern und die Kollegen schulen. In Zukunft könnten jedoch Spezialisten wie Datenschutzbeauftragte benötigt werden, die die Einführung und Nutzung von KI in Unternehmen überwachen und unterstützen oder sogar kontrollieren", so der Experte weiter.