Kiberdom-Studie: Jeder dritte Mitarbeiter gab KI Zugangsdaten

Genutzt wird KI vor allem, um aufwendige Aufgaben zu beschleunigen (18 %), große Informationsmengen zu analysieren (11 %) und Dokumente zu erstellen oder zu überarbeiten (7 %). 16 % nannten das Fehlen eines passenden unternehmenseigenen KI-Dienstes als Grund für die Weitergabe interner Daten, 13 % die Ermunterung durch die Führung. Jeder Fünfte weiß nicht, welche Daten erlaubt sind; 9 % halten die hochgeladenen Inhalte nicht für vertraulich.

Regeln fehlen häufig

Schriftliche Vorgaben melden nur 5 %. Weitere 17 % kennen die Regeln mündlich, 18 % berichten von definierten Datenkategorien, die nicht an KI gehen dürfen. In 22 % der Fälle ist jedes Hochladen in externe Dienste verboten.

Müsste ein vertrauliches Dokument in ein KI-Tool, würden 23 % zuvor personenbezogene und geschützte Daten entfernen, 14 % die IT- oder Sicherheitsabteilung fragen und 8 % es unverändert hochladen.

Kontrolle bleibt lückenhaft

Kiberdom befragte auch Führungskräfte und Fachleute aus Informationssicherheit, IT, Personal und Recht. Demnach überwachen 18 % der Unternehmen die KI-Nutzung auf Arbeitsgeräten, 23 % nicht. 32 % gaben an, Beschäftigte hätten Logins, Passwörter und Zugangsschlüssel an KI gesendet; 16 % wissen nicht, was weitergegeben wurde, und 12 % sagten, es habe keine Prüfungen gegeben.

Bei Verstößen sperren 23 % den Zugang zu KI-Diensten, 20 % prüfen den Einzelfall, 11 % erläutern die Regeln erneut, 2 % erwägen eine Kündigung. Am häufigsten fehlt ein unternehmenseigener KI-Dienst für interne Daten (30 %), gefolgt von Ressourcen zur Kontrolle der Nutzung (14 %).