Zum Inhalt
KIdemie Konto

Sicher arbeiten: Daten, Prompt-Injektion, DeepfakesLektion 1 von 4Probelektion, ohne Konto

Welche Daten in welches Werkzeug dürfen

1Ziel

Du lernst, was die Leitlinien der Bundesverwaltung sagen, wenn unklar ist, ob Daten in ein Cloud-Werkzeug dürfen.

Baustein Training mit API-Daten Woran du es erkennst: Der Tarif sagt, ob Eingaben zum Training dienen; im Zweifel fragst du nach.

Hilf mir

  1. 1Die Lösung mit Beleg

    Leitsatz A3: Erst prüfen, welche Daten in das jeweilige System dürfen — im Zweifel gilt der restriktivste Fall. Dass ein Anbieter mit Daten aus seinen bezahlten Diensten nicht trainiert, sagt noch nichts darüber, wo gespeichert wird: bei der Claude API nennt Anthropic als Speicherort nur „us“. Keine Rechtsberatung.

2Erklären

Eine Kollegin will einen Bescheid mit Namen und Adresse schnell von einem Chat-Werkzeug zusammenfassen lassen. Ordne zuerst zu, welche Betriebsart und welche Regel für welchen Fall gedacht ist.

Dieser Kurs erklärt erst in einem Stil (Regel zuerst).

Hilf mir

  1. 1Die Lösung mit Beleg

    Leitsatz A3: Erst prüfen, welche Daten in das jeweilige System dürfen — im Zweifel gilt der restriktivste Fall. Dass ein Anbieter mit Daten aus seinen bezahlten Diensten nicht trainiert, sagt noch nichts darüber, wo gespeichert wird: bei der Claude API nennt Anthropic als Speicherort nur „us“. Keine Rechtsberatung.

3Mitmachen

Übung

Für welchen Fall gilt welche Betriebsart oder welches Werkzeug? Tipp die Paare an, die es im Netz als Kante gibt.

Lokal / on-device On-Premises Office-Assistent (Copilot, Gemini) Transparenzpflichten (Art. 50)

Bescheid mit Personendaten zusammenfassen Protokoll aus Stichpunkten

Hilf mir

  1. 1Die Lösung mit Beleg

    Leitsatz A3: Erst prüfen, welche Daten in das jeweilige System dürfen — im Zweifel gilt der restriktivste Fall. Dass ein Anbieter mit Daten aus seinen bezahlten Diensten nicht trainiert, sagt noch nichts darüber, wo gespeichert wird: bei der Claude API nennt Anthropic als Speicherort nur „us“. Keine Rechtsberatung.

4Prüfen

Prüffrage

Du weißt nicht, ob ein Bescheid mit Namen in ein Cloud-Werkzeug eingegeben werden darf. Was gilt laut den Leitlinien der Bundesverwaltung?

Hilf mir

  1. 1Die Lösung mit Beleg

    Leitsatz A3: Erst prüfen, welche Daten in das jeweilige System dürfen — im Zweifel gilt der restriktivste Fall. Dass ein Anbieter mit Daten aus seinen bezahlten Diensten nicht trainiert, sagt noch nichts darüber, wo gespeichert wird: bei der Claude API nennt Anthropic als Speicherort nur „us“. Keine Rechtsberatung.

5Einordnen

Das passt so ins Modell: Die Datenfrage kommt vor jeder Eingabe.

Das Modell des Kurses Sicher arbeiten heißt: wissen, welche Daten wohin dürfen, fremdem Text keine Befehle glauben und Echtes von Gefälschtem trennen.

Hilf mir

  1. 1Die Lösung mit Beleg

    Leitsatz A3: Erst prüfen, welche Daten in das jeweilige System dürfen — im Zweifel gilt der restriktivste Fall. Dass ein Anbieter mit Daten aus seinen bezahlten Diensten nicht trainiert, sagt noch nichts darüber, wo gespeichert wird: bei der Claude API nennt Anthropic als Speicherort nur „us“. Keine Rechtsberatung.

Begriffe dieser Lektion

Training mit API-Daten

Die drei großen Anbieter sagen, dass sie mit Daten aus ihren bezahlten API-Diensten nicht trainieren — Googles kostenlose Gemini-Stufe ist die Ausnahme.

7 weitere Aussagen

DSGVO beim Einsatz von Cloud-Modellen

Wer personenbezogene Daten in ein KI-System eingibt, braucht dafür eine Rechtsgrundlage und muss prüfen, wo und von wem sie verarbeitet werden.

2 weitere Aussagen

Datenresidenz

Datenresidenz heißt, dass ein Anbieter zusagt, Daten nur in einer bestimmten Region zu verarbeiten oder zu speichern.

  • Bei der Claude API gibt es als Rechenort nur "global" (Standard, jede verfügbare Region) und "us"; als Speicherort ist „Currently, "us" is the only available workspace geo“ — eine EU-Option nennt Anthropic nicht.

    Stand 15.10.2026AnbieterangabeAnthropic · Data residency

  • Anthropic trennt zwei Einstellungen: „Inference geo“ (wo das Modell rechnet, je Anfrage) und „Workspace geo“ (wo Daten gespeichert werden).

    Stand 15.10.2026AnbieterangabeAnthropic · Data residency

7 weitere Aussagen

Leitlinien für die Bundesverwaltung

BMI und Bundes-CIO haben im März 2025 Leitlinien veröffentlicht, wie Beschäftigte und Behörden des Bundes KI einsetzen sollen.

5 weitere Aussagen