Begrenzen Sie Daten auf den Zweck der Anwendung. Klären Sie Speicherung, Weitergabe und Löschung vor der Einführung. Prüfen Sie die Einstellungen des konkreten Dienstes und halten Sie Zugriffe nachvollziehbar. Auch anonymisierte Daten benötigen eine Prüfung ihrer verbleibenden Gefahren.
Was du konkret tun kannst
- Einen freigegebenen Datenkatalog für KI-Anwendungen führen.
- Zugriffe und Aufbewahrung regelmäßig überprüfen.
- Mit möglichst wenig sensiblen Daten testen.