Nicht zugelassene KI-Protokollassistenten
Vier Kacheln im Gespräch. Nur drei davon zeigen Menschen.
Was ist Nicht zugelassene KI-Protokollassistenten?
Ein KI-Protokollassistent ist ein Teilnehmer mit perfektem Gedächtnis, eigenem Speicher und eigener Verteilerliste. Erkennbar ist er nur in der Teilnehmerliste. In dieser Übung nimmt ein solcher Bot über die kostenlose Testversion eines Kollegen an einer vertraulichen Personalbesprechung teil. Den anschließend veröffentlichten Link zur Zusammenfassung können alle mit dem Link öffnen. Sie üben, die Teilnehmerliste vor vertraulichen Gesprächen zu prüfen, den Bot während der Besprechung zu entfernen und eine bereits an einen externen Anbieter übertragene Aufzeichnung zu melden.
Was Sie lernen in Nicht zugelassene KI-Protokollassistenten
- Die Teilnehmerliste vor vertraulichen Gesprächen prüfen und ein Aufzeichnungstool an der unternehmensfremden Beitrittsadresse statt nur am Anzeigenamen erkennen
- Verstehen, dass die kostenlose Testversion eines Kollegen eine ungeprüfte Vereinbarung mit einem Anbieter ist und die Besprechungsleitung bestimmt, welche Tools aufzeichnen dürfen
- Einen nicht zugelassenen Teilnehmer entfernen und die Besprechung sperren; verstehen, dass dies nur noch nicht besprochene Inhalte schützt
- Eine automatisch versandte Zusammenfassungs-E-Mail samt Link als eigenständige Datenoffenlegung erkennen: Sie geht an alle Eingeladenen, und öffentliche Links erfordern keine Anmeldung und laufen nicht ab
- Die Folgen der Aufbewahrungs-, Freigabe- und Modelltrainingseinstellungen eines Anbieters für eine Löschanfrage beurteilen und eine nicht genehmigte Aufzeichnung melden: mit Angaben zum Anbieter, den identifizierbaren Personen und zum Speicherort der Kopien
Nicht zugelassene KI-Protokollassistenten — Trainingsschritte
-
Neun Uhr, Raum 2
Es ist kurz vor neun. Der Vorschlag zur Umstrukturierung der Nachtschicht in der Radiologie liegt vor Ihnen, die Beratungsunterlagen sind halb fertig. Für das Gespräch mit den beiden Personen, die den Vorschlag freigeben können, haben Sie dreißig Minuten. Tomas Berg nimmt aus der Geschäftsleitung teil, Priya Lindqvist aus der Rechtsabteilung. Nils Brandt, ein externer Auftragnehmer für die Personalplanung, steht auf der Einladung, hat aber bereits abgesagt.
-
Meeting-Client öffnen
Zwei der vier Nachtstellen sollen umstrukturiert werden. Die beiden betroffenen Personen wissen noch nichts davon. Was in der nächsten halben Stunde besprochen wird, soll den Gesprächskreis nicht verlassen.
-
Beratung starten
Die Besprechung steht in Ihrem heutigen Kalender. Sie leiten sie.
-
Die ersten vier Minuten
You open the way you always open a consultation: the room, the scope, and the reminder that this goes no further until HR has spoken to the people affected. Priya needs the names for the paperwork, and Tomas reads them out. Four tiles are on screen and only three people are talking.
-
Teilnehmende zählen
-
Die vierte Kachel prüfen
Sie unterbrechen das Gespräch und sehen sich die vierte Kachel genau an.
-
Tomas nach dem Bot fragen
Sie fragen Tomas direkt. Seine Antwort ist eine, die bei solchen Vorfällen häufig zu hören ist.
-
Den Bot aus der Besprechung entfernen
Priya hat recht: Das Gespräch muss warten, bis das Tool entfernt wurde. Die ersten vier Minuten lassen sich nicht zurückholen. Die nächsten zwanzig Minuten kann der Bot dann aber nicht mehr aufzeichnen.
-
Die Besprechung sperren
Der KI-Protokollassistent ist mit Tomas’ Kalendereintrag verbunden und könnte erneut beitreten. Durch das Sperren der Besprechung verhindern Sie das für den Rest des Gesprächs.
-
Die Beratung abschließen
Nachdem das Tool entfernt und die Besprechung gesperrt ist, endet die automatische Transkription. Zu dritt können Sie das Gespräch fortsetzen.
Abdeckung der Sicherheits-Frameworks
CIS Controls
- CIS 3 Data Protection
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 14.5 Train Workforce Members on Causes of Unintentional Data Exposure
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
GDPR
- Art. 5 Principles relating to processing of personal data (integrity and confidentiality)
- Art. 32 Security of processing
EU AI Act
- Art. 4 AI literacy