So funktioniert es
Diese Grenzen müssen auch gelten, wenn eine KI als zusätzliche Oberfläche auf Daten zugreift. Die Anwendung sollte Rechte aus den angeschlossenen Systemen berücksichtigen und benötigte Zugriffe gezielt begrenzen. Ein Verbot im Prompt allein reicht dafür nicht aus.
Beispiel aus dem Arbeitsalltag
Ein Vertriebsassistent darf freigegebene Produktunterlagen finden, aber keine Personalakten. Bei einer Bestellung kann er einen Entwurf vorbereiten, während eine berechtigte Person die Freigabe übernimmt.
Worauf es ankommt
Prüfen Sie die Rechte für Suche, Vorschau, Antwort und Werkzeuge getrennt. Auch Protokolle und Zwischenspeicher können Informationen offenlegen. Rollenwechsel und ausgeschiedene Mitarbeitende müssen berücksichtigt werden.