# Datenhygiene-Checkliste für KI am Arbeitsplatz

Verwenden Sie diese Checkliste, bevor Sie Arbeitsinhalte in ein KI-Werkzeug einfügen.

## 1. Werkzeug identifizieren

- Werkzeugname:
- Kontotyp:
- Genehmigt vom Unternehmen? Ja / Nein
- Training deaktiviert oder vertraglich ausgeschlossen? Ja / Nein / Unbekannt

Wenn Genehmigung oder Trainingsstatus unbekannt sind, fügen Sie keine vertraulichen Daten oder Kundendaten ein.

## 2. Daten klassifizieren

| Kategorie     | Beispiele                                                                                       | Regel                                                     |
| ------------- | ----------------------------------------------------------------------------------------------- | --------------------------------------------------------- |
| Öffentlich    | Texte von öffentlichen Webseiten, öffentliche Dokumente, veröffentlichte Stellenanzeigen        | In der Regel in Ordnung                                   |
| Intern        | Prozessnotizen, anonymisierte Beispiele, allgemeine Vorlagen                                    | Ein für die Arbeit genehmigtes Werkzeug ist zu bevorzugen |
| Vertraulich   | Kundendaten, Quellcode, Verträge, Finanzdaten, Strategie                                        | Ausschließlich ein genehmigtes Unternehmenswerkzeug       |
| Eingeschränkt | Personaluntersuchungen, anwaltlich geschützte Informationen, Gesundheitsdaten, regulierte Daten | Zuerst mit Rechts- oder Sicherheitsabteilung klären       |

## 3. Entfernen Sie das, was das Modell nicht benötigt

- Ersetzen Sie echte Namen durch Platzhalter.
- Entfernen Sie E-Mails, Telefonnummern, Adressen, IDs und Kontonummern.
- Ersetzen Sie genaue finanzielle Werte durch Bereiche, wenn genaue Werte nicht erforderlich sind.
- Entfernen Sie Zugangsdaten, Tokens, URLs mit Geheimnissen und interne Hostnamen.
- Entfernen Sie Kommentare oder Metadaten aus hochgeladenen Dateien, sofern sie nicht benötigt werden.

## 4. Entscheiden Sie sich für den Prüfgrad

- Nur Entwurf: menschliche Bearbeitung vor der Verwendung.
- Interner Gebrauch: menschliche Prüfung von Faktenbehauptungen.
- Für Kunden sichtbar: menschliche Prüfung jedes Wortes, sofern der Workflow nicht ausdrücklich für die Automatisierung genehmigt ist.
- Recht, Personalwesen, Finanzen, Medizin oder reguliert: Fachprüfung erforderlich.

## 5. Entscheidung für wiederkehrende Arbeit protokollieren

- Anwendungsfall:
- Genehmigte Datenkategorie:
- Genehmigtes Werkzeug:
- Verantwortliche Person:
- Prüfregel:
- Neuprüfungstermin: