Wohin gehen Ihre Daten, wenn ein KI-Agent für Sie arbeitet?
Eine Aufgabe an einen KI-Agent zu übertragen bedeutet, ihm Informationen anzuvertrauen. Dieser Leitfaden verfolgt den Weg Ihrer Daten Schritt für Schritt, zeigt Ihnen, wie es bei ABYS aussieht, ohne zu beschönigen, und gibt Ihnen die DSGVO-Reflexe und die Fragen, die Sie jedem Dienstleister stellen sollten, bevor Sie ihm Ihre Dateien öffnen.
- Ein Agent speichert, was Sie ihm anvertrauen: Anforderung, Dateien, erhaltene E-Mails, Unterhaltung.
- Der verarbeitete Text geht an einen Modellanbieter, oft außerhalb der Europäischen Union.
- Die DSGVO verlangt eine rechtliche Grundlage, möglichst wenig Daten und kontrollierte Unterauftragnehmer.
- Vertrauen Sie einem Agent nur das an, das seine Aufgabe benötigt.
- Stellen Sie jedem Dienstleister schriftlich die gleichen Fragen.
Ein KI-Agent erfindet seine Arbeit nicht: Er liest Ihre Dokumente, Ihre E-Mails, Ihre Kundentabellen. Diese Informationen verlassen also Ihren Computer. Die sinnvolle Frage ist nicht « ist das sicher? », auf die niemand mit ja oder nein antworten kann, sondern « wohin gehen sie, wer verarbeitet sie, und was akzeptiere ich in voller Kenntnis der Sache? ». Hier ist der Weg Schritt für Schritt, dann was das Gesetz von Ihnen verlangt.
IWas ein KI-Agent liest und speichert
Um zu arbeiten, braucht ein Agent Material. Er speichert daher eine Spur dessen, was Sie ihm geben, sonst müssten Sie ihm alles bei jedem Durchgang neu geben. Bei ABYS werden in der Datenbank gespeichert: die Beschreibung der Anforderung, Ihre Antworten auf seine Fragen, die angehängten Dateien und der daraus extrahierte Text, die E-Mails, die der Agent erhält, das Protokoll seiner Durchgänge und die Unterhaltung mit ihm.
Nehmen Sie ein Immobilienmaklerunternehmen, das seine Eigentümerliste zur Vorbereitung von Nachfassaktionen hinzufügt. Diese Liste mit Namen, Telefonnummern und Adressen befindet sich nun beim Dienstleister. Das ist an sich weder gut noch schlecht. Es ist eine Tatsache, die Sie kennen sollten, bevor Sie auf « Hinzufügen » klicken.
IIDer Weg Ihrer Daten Schritt für Schritt
- 1Sie vertrauen an
Sie beschreiben die Aufgabe und fügen Dokumente bei. Das Ganze wird in der Datenbank des Dienstleisters registriert, zusammen mit dem aus den Dateien extrahierten Text, damit der Agent ihn bei jedem Durchgang findet.
- 2Das Modell verarbeitet
Um zu verfassen oder zu analysieren, sendet der Agent den zu verarbeitenden Text an einen KI-Modell-Anbieter. Bei ABYS ist dies standardmäßig Anthropic, ein amerikanisches Unternehmen. Bilder werden von Google generiert.
- 3Der Agent sendet
E-Mails werden über einen Versanddienst versendet. Bei uns ist das Brevo, ein französischer Dienstleister. Die vom Agent erhaltenen Antworten werden zusammen mit dem Rest gespeichert.
- 4Die Zahlung wird separat verarbeitet
Das Abonnement wird über Stripe bezahlt. Wir speichern keine Kreditkartendaten: diese bleiben bei unserem Zahlungsdienstleister.
- 5Der Verbrauch wird gezählt
Das Verbrauchsprotokoll erfasst Zähler und Kosten, nicht den Inhalt Ihrer Anfragen.
Mit anderen Worten: drei Akteure sehen einen Teil Ihrer Inhalte: der Agent-Anbieter, der KI-Modell-Anbieter und der E-Mail-Versanddienst. Jeder seriöse Anbieter sollte Ihnen diese Liste erstellen können.
IIIWas ist geschützt und wie?
Nicht alle Daten haben das gleiche Schutzniveau, und man sollte sich vor pauschalen Aussagen in Acht nehmen. Bei ABYS sind Zugangsschlüssel und Anmeldekennwörter verschlüsselt. Der Inhalt der Dokumente wird nicht als verschlüsselt dargestellt: Ich ziehe es vor, Ihnen das klar zu sagen, anstatt es zu vermuten zu lassen.
Wenn Ihnen diese Ausgabe unangenehm ist, wissen Sie, dass es eine Alternative gibt: Bei uns ist ein europäischer Anbieter, Mistral, anstelle des Standardanbieters anschließbar. Stellen Sie die gleiche Frage jedem anderen Anbieter.
IVDie DSGVO in der Praxis für ein KMU, das einen Agent nutzt
Sobald der Agent mit Namen, E-Mails oder Telefonnummern von Personen umgeht, gilt die DSGVO. Sie bleiben für die Verarbeitung verantwortlich: Sie entscheiden, warum und wie diese Daten verwendet werden. Fünf Punkte reichen aus, um das Wesentliche abzudecken.
Kreuzen Sie an, was bei Ihnen zutrifft: Die Liste merkt sich Ihre Antworten auf diesem Gerät.
Ein Verarbeitungsverzeichnis zu führen ist Teil der DSGVO-Pflichten, auch für ein kleines Unternehmen, das regelmäßig Kundendaten verarbeitet. Die CNIL bietet ein vereinfachtes Muster an. Für jeden Verwendungszweck werden dort notiert: was verarbeitet wird, warum, wie lange und bei welchen Dienstleistern.
VWas Sie einem Agent besser nie anvertrauen sollten
Bestimmte Daten haben in einem Prospektions- oder Nachfassungs-Agent nichts zu suchen: Sozialversicherungsnummern, Gesundheitsinformationen, Ausweisdokumente, vollständige Bankdaten, Disziplinarakten. Wenn die Aufgabe dies nicht erfordert, fügen Sie diese nicht an. Eine Arztpraxis oder eine Anwaltskanzlei muss zudem ihr Berufsgeheimnis berücksichtigen, bevor sie delegiert.
VIDie Fragen, die Sie jedem KI-Dienstleister stellen sollten
Diese Fragen gelten für ABYS wie für jedes andere Tool. Stellen Sie sie schriftlich und bewahren Sie die Antworten auf: Sie helfen auch beim Ausfüllen Ihres Verarbeitungsverzeichnisses.
Kreuzen Sie an, was bei Ihnen zutrifft: Die Liste merkt sich Ihre Antworten auf diesem Gerät.
Ein Immobilienmakler fügt seinem ABYS-Agent eine Tabelle mit seinen Eigentümern hinzu, mit Namen, Telefonnummern und Adressen. Was wird aus dieser Tabelle?
?Die Fragen, die uns gestellt werden
Speichert ChatGPT meine Unternehmensdaten?
Das hängt von der verwendeten Version und ihren Einstellungen ab, die sich ändern. Lesen Sie die Nutzungsbedingungen des von Ihnen verwendeten Dienstes, insbesondere die Bestimmungen zur Speicherung von Unterhaltungen und deren Verwendung zur Verbesserung der Modelle. Wenn ein Agent über einen Dienstleister arbeitet, stellen Sie die Frage dem Dienstleister: Er ist derjenige, der den Anbieter und die Zugriffsbedingungen wählt.
Ist ein KI-Agent DSGVO-konform?
Ein Werkzeug ist nicht von selbst konform: Es ist die Art und Weise, wie Sie es nutzen, die konform ist oder nicht. Sie müssen eine rechtliche Grundlage haben, die übermittelten Daten begrenzen, Ihre Unterauftragnehmer kontrollieren, Transfers außerhalb der Europäischen Union überprüfen und auf Anfragen von Personen antworten können. Der Dienstleister muss Ihnen die Informationen dafür geben.
Kann man eine Kundendatei an eine KI übergeben?
Ja, wenn Sie eine rechtliche Grundlage haben, um diese Daten für diesen Zweck zu nutzen, und wenn Sie nur das Notwendigste übermitteln. Entfernen Sie unnötige Spalten, bevor Sie die Datei anfügen. Überprüfen Sie auch, welche Anbieter diese Daten verarbeiten und wo sie ansässig sind, um Ihre Kunden bei Bedarf darüber informieren zu können.
Gibt es eine europäische KI für Unternehmen?
Ja, Mistral ist ein französischer Anbieter von KI-Modellen mit seinem Assistenten Le Chat. Einige Dienstleister ermöglichen es, diesen statt eines amerikanischen Anbieters zu nutzen. Bei ABYS ist Mistral anschließbar. Überprüfen Sie dennoch den vollständigen Weg Ihrer Daten, da andere Dienste (E-Mail-Versand, Bilder) eingreifen können.
Bevor Sie einen Agent erstellen, machen Sie eine Liste dessen, was er wirklich für seine Aufgabe lesen muss, und fügen Sie nur das bei.
Meinen Agent erstellenZu lesen danach
KI-Audit Ihres Unternehmens: Wo man anfängt, in einer Stunde
Es ist unnötig, einen Berater zu engagieren, um zu wissen, wo KI Ihnen helfen kann. Eine Stunde, ein Blatt Papier und Ihre Aufgaben der Woche reichen aus.…
Lektion lesenWelche Dokumente sollten Sie einem KI-Agenten geben und welche behalten
Ein KI-Agent arbeitet auf der Grundlage dessen, was Sie ihm geben. Dieser Leitfaden sagt Ihnen, welche Dokumente ihm wirklich helfen, in welcher Form l…
Lektion lesenDas letzte Wort über einen KI-Agenten behalten: validieren, dann delegieren
Ein KI-Agent bereitet die Arbeit vor, Sie entscheiden, was rausgeht. Sie werden am Ende wissen, wie Sie seine ersten Sendungen relesen können, auf welche Zeichen…
Lektion lesen