KI rechtskonform nutzen

KI rechtskonform nutzen

Was Sie einfügen, veröffentlichen und einschalten, ist alles reguliert.

Was ist KI rechtskonform nutzen?

Bei jeder Nutzung von KI am Arbeitsplatz begegnen Mitarbeitende drei Rechtsgebieten. Das Datenschutzrecht entscheidet, was in einen Prompt gehört und welche Tools ihn erhalten dürfen. Das Urheberrecht entscheidet, ob KI-Ergebnisse das Werk anderer kopieren und ob Ihrem Unternehmen daran Rechte zustehen. Arbeitsrecht und EU-KI-Verordnung entscheiden, bei welchen Funktionen, die Mitarbeitende überwachen oder beurteilen, zuerst die Arbeitnehmervertretung und die Mitarbeitenden informiert werden müssen und welche verboten sind. In dieser Übung durchlaufen Sie einen Tag, an dem jedes davon gilt, und entscheiden, was das Recht erlaubt.

Was Sie lernen in KI rechtskonform nutzen

KI rechtskonform nutzen — Trainingsschritte

  1. Beurteilungswoche

    Die Quartalsbeurteilungen sind am Freitag fällig, und Sie müssen für sechs Personen Feedback schreiben. Kasia Wrobel, die das Team für Kfz-Schäden leitet, hat eine Abkürzung gefunden und möchte sie weitergeben.

  2. Das zugelassene Tool

    Die Idee ist nicht falsch: KI eignet sich gut für einen ersten Entwurf von Feedback. Falsch ist das Tool. Ostbury hat für genau diese Art von Arbeit einen eigenen Assistenten, der durch einen Auftragsverarbeitungsvertrag (AVV) abgedeckt ist.

  3. Vor dem Absenden

    Ein zugelassenes Tool heißt nicht, dass alles erlaubt ist. Für die Zusammenfassung braucht es die Arbeit, nicht den Namen der Person, ihre Gesundheitsdaten oder die Policennummer eines Kunden. Ostbury Assist hat in Ihrem Entwurf vier personenbezogene Angaben gefunden. Sie entscheiden, was mit jeder einzelnen geschieht.

  4. Absenden

    Der Prompt enthält jetzt die Arbeit und sonst nichts.

  5. Ohne die Namen

    Kasias Abkürzung ist einen zweiten Blick wert.

  6. Lenas Inhalte

    Am späten Vormittag trifft eine zweite Anfrage ein. Die Rechtsabteilung ist abwesend, und Sie sind diese Woche die benannte Prüferin für die Schaden-FAQ.

  7. Die Prüfung

    Vier Inhalte, jeweils dieselbe Frage: Darf das auf eine öffentliche Ostbury-Seite, ohne etwas zu nehmen, das jemand anderem gehört?

  8. Nutzbar ist nicht gleich Eigentum

    Ein Inhalt hat die Prüfung bestanden. Bevor Sie die Entscheidungen zurücksenden, sollten Sie zwei Dinge zu dieser Prüfung wissen.

  9. Das Logo

    Nachdem Lena Ihre Entscheidungen gelesen hat, hat sie noch eine Idee.

  10. Standardmäßig eingeschaltet

    Nach der Mittagspause schreibt die IT allen Teamleitungen. Die Contact-Center-Software, die Ihr Team den ganzen Tag nutzt, wurde über Nacht aktualisiert.

Abdeckung der Sicherheits-Frameworks

CIS Controls

  • CIS 14.4 Train Workforce on Data Handling Best Practices

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind

GDPR

  • Art. 5 Principles relating to processing of personal data (data minimisation)
  • Art. 9 Processing of special categories of personal data
  • Art. 28 Processor

EU AI Act

  • Art. 26 Obligations of deployers of high-risk AI systems
  • Art. 5 Prohibited AI practices
  • Art. 4 AI literacy