KI-Nutzung & Datenschutz · ca. 5 Min.
Warum reicht ein reines KI-Verbot im Firmennetz in der Praxis selten aus?
Gesperrte Dienste werden oft über private Geräte, Mobilfunk oder neue Anbieter umgangen. Das Risiko verschwindet nicht, es wird nur unsichtbar.
1. Kernaussage
Gesperrte Dienste werden oft über private Geräte, Mobilfunk oder neue Anbieter umgangen. Das Risiko verschwindet nicht, es wird nur unsichtbar.
2. Rechtliche und fachliche Einordnung
Netzwerksperren erfassen nur bekannte Adressen; neue KI-Funktionen erscheinen laufend in bestehenden Programmen. Gleichzeitig erwartet das DSG risikoangemessene Massnahmen statt reiner Verbote.
Ein kontrollierter Einsatz mit klaren Regeln und Nachweisen ist für viele Unternehmen der verhältnismässigere Weg.
3. Lösungsweg mit PromptAudit
Der PromptAudit Capture Agent läuft als Browser-Erweiterung direkt bei ChatGPT, Claude und vergleichbaren Diensten. Er protokolliert Eingaben lokal verschlüsselt (AES-256-GCM) in einer versiegelten Prüfkette. Ab Version 1.5.0 kann er je nach Firmenrichtlinie sensible Muster vor dem Absenden maskieren (MASK) oder Eingaben mit Sperrbegriffen anhalten (BLOCK).
Grenzen
Die Erkennung ist regelbasiert und erkennt nicht jeden Fall. Der Agent wirkt nur in Browsern, in denen er installiert ist; Desktop-Apps, private Geräte oder kompromittierte Rechner deckt er nicht ab. Version 1.5.0 ist derzeit bei Firefox freigegeben, Chrome und Edge prüfen noch.
4. Drei Schritte für die Praxis
- 1Freigegebene KI-Dienste benennen statt alles zu verbieten.
- 2Eine Erweiterung zentral per Gruppenrichtlinie verteilen.
- 3Nutzung messen und die Regeln auf dieser Basis nachschärfen.
Quellen
Allgemeine Information, keine Rechtsberatung. Stand: November 2026.
Verwandte Fragen
Evaluation für Ihr Unternehmen
Schriftliche Anfrage, eigenständige Prüfung durch Ihre IT und manuelle Freigabe. Umfang und Konditionen werden vorab vereinbart.