KI-Nutzung & Datenschutz · ca. 5 Min.
Genügt eine schriftliche KI-Weisung auf Papier?
Eine Weisung ist ein notwendiger erster Schritt, belegt aber nicht, dass sie eingehalten wird. Für Prüfungen zählen nachvollziehbare technische und organisatorische Massnahmen.
1. Kernaussage
Eine Weisung ist ein notwendiger erster Schritt, belegt aber nicht, dass sie eingehalten wird. Für Prüfungen zählen nachvollziehbare technische und organisatorische Massnahmen.
2. Rechtliche und fachliche Einordnung
Art. 8 DSG verlangt geeignete technische und organisatorische Massnahmen, die dem Risiko angemessen sind. Art. 7 DSG verpflichtet zu Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen.
Bei der Überwachung ist Zurückhaltung geboten: Art. 26 ArGV 3 untersagt Systeme, die das Verhalten der Arbeitnehmenden am Arbeitsplatz überwachen sollen. Eine Protokollierung muss daher einen klaren Sicherheits- oder Compliance-Zweck haben und transparent kommuniziert werden.
3. Lösungsweg mit PromptAudit
Der PromptAudit Capture Agent läuft als Browser-Erweiterung direkt bei ChatGPT, Claude und vergleichbaren Diensten. Er protokolliert Eingaben lokal verschlüsselt (AES-256-GCM) in einer versiegelten Prüfkette. Ab Version 1.5.0 kann er je nach Firmenrichtlinie sensible Muster vor dem Absenden maskieren (MASK) oder Eingaben mit Sperrbegriffen anhalten (BLOCK).
Grenzen
Die Erkennung ist regelbasiert und erkennt nicht jeden Fall. Der Agent wirkt nur in Browsern, in denen er installiert ist; Desktop-Apps, private Geräte oder kompromittierte Rechner deckt er nicht ab. Version 1.5.0 ist derzeit bei Firefox freigegeben, Chrome und Edge prüfen noch.
4. Drei Schritte für die Praxis
- 1Weisung mit konkreten Beispielen erlaubter und verbotener Eingaben ergänzen.
- 2Zweck und Umfang einer Protokollierung offen kommunizieren.
- 3Regelmässig stichprobenweise prüfen, ob die Weisung greift.
Quellen
Allgemeine Information, keine Rechtsberatung. Stand: November 2026.
Verwandte Fragen
Evaluation für Ihr Unternehmen
Schriftliche Anfrage, eigenständige Prüfung durch Ihre IT und manuelle Freigabe. Umfang und Konditionen werden vorab vereinbart.