Wenn Sie jedoch mit sensiblen Geschäftsinformationen arbeiten, möchten Sie auch wissen, was mit Ihren Daten geschieht. Wo wird die KI verarbeitet? Werden Ihre Daten zum Training von Modellen genutzt? Und wer entscheidet, was die KI tatsächlich tut?
Bei ISOPlanner setzen wir auf Transparenz. Sie entscheiden, ob Sie KI nutzen möchten, Ihre Daten werden nicht zum Training von KI-Modellen verwendet und Sie behalten jederzeit die Kontrolle über die vorgeschlagenen Maßnahmen.
Das sind die Grundsätze unseres KI-Ansatzes:
- Standardmäßig deaktiviert: ein Administrator entscheidet, ob der KI-Assistent aktiviert ist.
- Verarbeitung innerhalb der EU: die KI-Dienste werden in einer EU-Region von Microsoft Azure ausgeführt.
- Kein Training mit Ihren Daten: Ihre Prompts und Antworten werden nicht zum Training von KI-Modellen verwendet.
- Sie entscheiden: die KI nimmt keine Änderungen vor und führt keine Aktionen ohne die erforderliche Bestätigung aus.
Nachfolgend erfahren Sie, wie wir dies in die Praxis umsetzen.
1. Sie entscheiden, ob Sie KI nutzen möchten
Der KI-Assistent ist standardmäßig deaktiviert. Dies entspricht dem Prinzip von Privacy by Default: Funktionen, die personenbezogene Daten oder Geschäftsinformationen verarbeiten, werden nicht automatisch aktiviert.
Ein Administrator kann den KI-Assistenten unter Admin › Einstellungen › Automatisierung aktivieren. Der Administrator kann den Assistenten dort auch jederzeit wieder deaktivieren.
KI-Funktionen sind mit einem KI-Symbol gekennzeichnet, sodass Sie jederzeit sehen können, wann Sie eine KI-Funktion verwenden.
Mit anderen Worten: Sie entscheiden, ob Ihr Unternehmen KI innerhalb von ISOPlanner einsetzt.
2. KI-Verarbeitung über Microsoft Azure in der EU
ISOPlanner nutzt Microsoft KI-Dienste für seine KI-Funktionen. Die Verarbeitung erfolgt in einer EU-Region von Microsoft Azure.
Das bedeutet, dass wir für diese KI-Funktionen die Microsoft-Infrastruktur nutzen, die zu unserer Plattform passt. Wir binden hierfür keine anderen KI-Anbieter ein.
Microsoft gibt an, dass Prompts und Antworten für die entsprechenden Azure KI-Dienste nicht zum Training der zugrunde liegenden Modelle verwendet und anderen Kunden nicht zugänglich gemacht werden.
Microsoft führt zudem automatisierte Prüfungen durch, um einen Missbrauch seiner Dienste zu erkennen. Abhängig von den geltenden Bedingungen und Umständen kann bei Anzeichen eines möglichen Missbrauchs eine begrenzte manuelle Überprüfung erfolgen.
Lesen Sie die offizielle Erläuterung von Microsoft zum Datenschutz und zur Datensicherheit für Azure OpenAI und die entsprechenden KI-Dienste:
Microsoft: Daten, Datenschutz und Sicherheit für Azure OpenAI
3. Ihre Daten sind kein Trainingsmaterial
Die Informationen, die Sie in ISOPlanner verwalten, können vertraulich sein. Deshalb ist es wichtig zu wissen, wofür diese Daten verwendet werden und wofür nicht.
Kein Training mit Ihren Daten
Wir verwenden Ihre Daten, Prompts oder KI-Antworten nicht zum Training von KI-Modellen.
Kein gemeinsamer Kundenspeicher
KI-Anfragen werden mit dem Kontext bereitgestellt, der für die jeweilige Funktion und Ihr Unternehmen erforderlich ist. Es gibt keinen gemeinsamen KI-Speicher, in dem Daten verschiedener ISOPlanner-Kunden vermischt werden.
Funktionsspezifischer Kontext
Die KI erhält die Informationen, die sie zur Ausführung einer Anfrage benötigt. Welche Informationen das genau sind, hängt von der jeweiligen Funktion ab.
4. Die KI macht Vorschläge. Sie behalten die Kontrolle.
KI kann beim Analysieren, Schreiben und Organisieren von Informationen helfen. Doch ein Vorschlag ist keine Entscheidung.
Deshalb ist der KI-Assistent in ISOPlanner so konzipiert, dass er Ihre Arbeit unterstützt, während Sie entscheiden, was Sie übernehmen.
Risiken
Lassen Sie sich beispielsweise von der KI Kontrollmaßnahmen vorschlagen oder Texte überarbeiten. Vorgeschlagene Änderungen werden erst gespeichert, nachdem Sie diese bestätigt haben.
Jahresplan
Die KI unterstützt Sie beim Erstellen und Anpassen von Aufgaben. Sie entscheiden, welche Vorschläge in den Jahresplan übernommen werden.
DSGVO-Check
Die KI gibt Empfehlungen zu einem Verarbeitungsvorgang. Der Assistent nimmt keine eigenständigen Änderungen am Vorgang vor.
Bibliothek
Die KI kann eine Ordnerstruktur in SharePoint vorschlagen und dabei helfen, Dokumente zu organisieren. Die vorgeschlagene Struktur wird erst angewendet, nachdem Sie die Ordner bestätigt haben.
Unternehmensprofil
Die KI kann Informationen aus öffentlichen Quellen zusammenstellen, um Ihr Unternehmensprofil vorzubereiten. Sie überprüfen das Ergebnis, können es anpassen und bestätigen, bevor es übernommen wird.
Der genaue Bestätigungsschritt unterscheidet sich je nach Funktion. Das Prinzip bleibt jedoch gleich: Die KI unterstützt Ihre Arbeit, übernimmt aber nicht Ihre Verantwortung.
5. KI und Datenschutz: Was bedeutet das für Ihr Unternehmen?
Die Nutzung von KI entbindet Sie nicht von Ihren Verpflichtungen zur Informationssicherheit und zum Datenschutz. Auch mit einem KI-Assistenten bleiben Sie für den Umgang Ihres Unternehmens mit Daten verantwortlich.
Daher ist es ratsam, im Voraus festzulegen, welche Mitarbeiter KI nutzen dürfen, welche Informationen dafür geeignet sind und welche internen Vereinbarungen gelten.
Unser Grundsatz ist, dass die Nutzung von KI innerhalb von ISOPlanner im Einklang mit unseren bestehenden Vereinbarungen zu Datenschutz und Datensicherheit steht.
Lesen Sie auch:
Am schnellsten finden Sie heraus, ob ISOPlanner™ zu Ihrem Unternehmen passt, indem Sie sich eine Demo zeigen lassen oder es einfach selbst ausprobieren.
