Welche Informationen teilen wir mit generativen KI-Tools? Und welchen Risiken sind Unternehmen ausgesetzt?
Im Rahmen des Cyber Security Month 2026 hat das Bundesamt für Cybersicherheit (BACS) am 5. Oktober einen vertieften Beitrag dem Phänomen des Oversharings, also dem übermäßigen Teilen von Informationen, gewidmet.
Diese Initiative ist Teil einer Kampagne, die auch eine Zusammenarbeit mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zur korrekten Nutzung künstlicher Intelligenz im beruflichen Umfeld vorsieht.
Das Risiko betrifft nicht nur personenbezogene Daten.
Scheinbar harmlose Informationen können, wenn sie miteinander kombiniert werden, die Erstellung detaillierter Personenprofile ermöglichen und dadurch gezieltes Phishing, Identitätsdiebstahl und Betrug erleichtern.
Durch den Einsatz von Chatbots, KI-Assistenten und Tools zur Zusammenfassung von Dokumenten erstreckt sich das Risiko auch auf vertrauliche Unternehmensinformationen, interne Dokumente und Geschäftsgeheimnisse.
Welche Auswirkungen hat dies auf Schweizer Unternehmen?
Es handelt sich weder um neue Verpflichtungen, die durch das DSG eingeführt wurden, noch um eine neue verbindliche Richtlinie, sondern um einen institutionellen Hinweis, der die Bedeutung einer KI-Governance bestätigt, die auf einem konkreten Risikomanagement beruht.
Was müssen wir tun?
Organisationen sollten eine Richtlinie für die Nutzung Generativer KI-Tools einführen oder aktualisieren, die Folgendes vorsieht:
- Eine Klassifizierung der Informationen, die in KI-Tools eingegeben werden dürfen.
- Die Festlegung der zugelassenen Tools und der entsprechenden Einschränkungen.
- Massnahmen zur Datenminimierung, Anonymisierung und zum Schutz von Informationen.
- Schulung und Sensibilisierung der Mitarbeitenden für ihre Verantwortung.
Die Herausforderung besteht nicht darin, generative KI zu verbieten, sondern ihre Nutzung bewusst und sicher zu steuern.
Für Privacy Desk Suisse ist dies ein konkretes Beispiel für die Integration von DSG-Compliance, KI-Governance und Cybersicherheit.
