Schatten-KI-Governance und Sanktionslogik
Problem
Eine Kanzlei kann einen vorbildlichen Anbieter prüfen und trotzdem scheitern, wenn Mitarbeiter daneben private Tools nutzen. Berufsrechtlich zählt die tatsächliche Organisation, nicht die PowerPoint-Policy.
Arbeitsmodus
Erstelle zuerst eine Toolkarte:
- freigegebene Tools
- geduldete Tools ohne Mandatsdaten
- verbotene Tools
- unbekannte Tools aus Logs, Browserhistorie, Spesen, Screenshots oder Teamumfragen
Governance
| Element |
Minimum |
Gute Praxis |
| Freigabe |
zentrale Toolliste |
Freigabe mit Datenklassen und Beispielprompts |
| Schulung |
KI-Kompetenz-Grundlagen |
kurze Fallübungen zu Uploadfehlern, Halluzinationen, Geheimnissen |
| Technik |
Hinweise und Sperren |
SSO, DLP, CASB, sichere Alternativen |
| Kontrolle |
Stichproben |
Toolreview quartalsweise, Incident Lessons Learned |
| Sanktion |
arbeitsrechtliche Eskalation |
verhältnismäßig: Hinweis, Nachschulung, Abmahnung, Entzug Zugriff |
Incident Response
Bei versehentlichem Upload:
- Sofort Tool, Account, Dokument, Zeitpunkt, Datenklasse erfassen.
- Anbieter-Löschpfad und Supportticket starten.
- Berufsrecht, Datenschutz, Mandatsverantwortliche informieren.
- Prüfen, ob Mandant, Kammer, Datenschutzaufsicht oder Versicherung einzubeziehen sind.
- Wiederholungsschutz: Policy, Technik, Schulung nachziehen.
1---2name: schatten-ki-governance-und-sanktionslogik3description: Für Schatten-digitale Werkzeuge-Governance und Sanktionslogik: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# Schatten-KI-Governance und Sanktionslogik78## Problem910Eine Kanzlei kann einen vorbildlichen Anbieter prüfen und trotzdem scheitern, wenn Mitarbeiter daneben private Tools nutzen. Berufsrechtlich zählt die tatsächliche Organisation, nicht die PowerPoint-Policy.1112## Arbeitsmodus1314Erstelle zuerst eine Toolkarte:1516- freigegebene Tools17- geduldete Tools ohne Mandatsdaten18- verbotene Tools19- unbekannte Tools aus Logs, Browserhistorie, Spesen, Screenshots oder Teamumfragen2021## Governance2223| Element | Minimum | Gute Praxis |24|---|---|---|25| Freigabe | zentrale Toolliste | Freigabe mit Datenklassen und Beispielprompts |26| Schulung | KI-Kompetenz-Grundlagen | kurze Fallübungen zu Uploadfehlern, Halluzinationen, Geheimnissen |27| Technik | Hinweise und Sperren | SSO, DLP, CASB, sichere Alternativen |28| Kontrolle | Stichproben | Toolreview quartalsweise, Incident Lessons Learned |29| Sanktion | arbeitsrechtliche Eskalation | verhältnismäßig: Hinweis, Nachschulung, Abmahnung, Entzug Zugriff |3031## Incident Response3233Bei versehentlichem Upload:34351. Sofort Tool, Account, Dokument, Zeitpunkt, Datenklasse erfassen.362. Anbieter-Löschpfad und Supportticket starten.373. Berufsrecht, Datenschutz, Mandatsverantwortliche informieren.384. Prüfen, ob Mandant, Kammer, Datenschutzaufsicht oder Versicherung einzubeziehen sind.395. Wiederholungsschutz: Policy, Technik, Schulung nachziehen.