Wissen / Sicherheit & Daten
KI sicher einstellen: Die wichtigsten Schalter für ChatGPT, Claude, Gemini und Copilot
Die meisten Risiken lassen sich mit wenigen Einstellungen deutlich verringern. Dieser Artikel ist zweigeteilt: zuerst die Schalter für Einzelkonten, dann die Einstellungen, die Admins im Firmentarif festlegen sollten.
Teil 1: Einzelkonten – Training abschalten
Für Firmendaten sollten Privatkonten gar nicht genutzt werden. Wer privat oder zum Ausprobieren arbeitet, sollte aber mindestens diese Schalter setzen:
| Tool | Wo | Einstellung |
|---|---|---|
| ChatGPT | Einstellungen → Datenkontrollen | „Das Modell für alle verbessern“ aus |
| Claude | Einstellungen → Datenschutz | „Helfen Sie uns, unsere KI-Modelle zu verbessern“ aus |
| Gemini | Einstellungen & Hilfe → Aktivitäten | Gemini-Aktivitäten deaktivieren |
Menüpfade Stand Oktober 2026, sie ändern sich gelegentlich. Die Einstellung gilt nur für neue Gespräche.
Zusätzlich sinnvoll:
- Für Einzelfälle den temporären Chat (ChatGPT, Gemini) bzw. Inkognito-Chat (Claude) nutzen.
- Die Gedächtnis-Funktion („Memory“) prüfen: Was hat sich die KI über dich gemerkt? Bei Bedarf löschen oder abschalten.
- Keine Feedback-Daumen bei Gesprächen mit vertraulichem Inhalt.
- Geteilte Links zu Chats regelmäßig prüfen und löschen.
- Verbundene Apps (Google Drive, OneDrive, E-Mail) nur verbinden, wenn wirklich nötig.
Teil 2: Firmentarif – was Admins festlegen sollten
Zugang und Konten
- Anmeldung über das Firmenkonto (Single Sign-on), damit beim Austritt der Zugang automatisch endet.
- Firmen-Domain verifizieren, damit Privatkonten mit Firmen-E-Mail erkannt und übernommen werden können.
- Zwei-Faktor-Anmeldung erzwingen.
Daten
- Auftragsverarbeitungsvertrag (AVV) abschließen und ablegen.
- Aufbewahrungsdauer der Chats festlegen, wo der Tarif das erlaubt.
- Prüfen, ob EU-Datenresidenz nötig und im Tarif verfügbar ist.
- Das Teilen von Chats nach außen abschalten oder einschränken.
Erweiterungen und Agenten
- Konnektoren, Apps und MCP-Server nur nach Freigabe erlauben – eine Positivliste statt „alles offen“.
- Für Werkzeuge, die schreiben oder löschen können, Bestätigung durch den Nutzer verlangen.
- Selbst erstellte Assistenten (GPTs, Projekte, Agents): Wer darf sie bauen, wer darf sie teilen?
- Protokolle (Audit-Logs) aktivieren, wo vorhanden – meist ab Enterprise.
Sonderfall Microsoft 365 Copilot
Copilot arbeitet mit allem, worauf der jeweilige Nutzer Zugriff hat: E-Mails, Teams, SharePoint, OneDrive. Das ist die Stärke – und das größte Risiko. Wenn in einem SharePoint-Ordner seit Jahren „Jeder im Unternehmen“ Leserechte hat, findet Copilot die Gehaltsliste darin auf Nachfrage.
- Vor dem Rollout Berechtigungen aufräumen: Freigaben für „Jeder“ und „Jeder mit dem Link“ prüfen.
- Vertraulichkeitsbezeichnungen (Sensitivity Labels) für sensible Bereiche nutzen.
- Mit einer Pilotgruppe starten und gezielt testen: „Zeig mir Gehälter“, „Zeig mir Kalkulationen“.
Organisatorisch: die KI-Richtlinie
Technik allein reicht nicht. Eine kurze KI-Richtlinie – eine bis zwei Seiten – sollte festhalten:
- welche Tools freigegeben sind,
- welche Daten wohin dürfen (Daten-Ampel),
- dass KI-Ergebnisse vor der Weitergabe geprüft werden,
- wer Ansprechpartner ist.
Praxis-Tipp: Diese Liste einmal mit IT, Datenschutzbeauftragtem und – falls vorhanden – Betriebsrat durchgehen. Das dauert einen Nachmittag und spart später Monate.
Quellen
Recherche und Entwurf mit KI-Unterstützung, geprüft und verantwortet von Adis Poparic.