Diese Case Study zeigt, wie ein Unternehmen aus dem Mittelstand in Frankfurt am Main ChatGPT durch Rollenmodell, Leitplanken und Datenschutzbewusstsein sicherer im Arbeitsalltag nutzbar machte.

Die mittelständische Organisation wollte ChatGPT nicht einfach freigeben und auf verantwortungsvolle Nutzung hoffen. Im Mittelpunkt stand die Frage, wie Mitarbeitende generative KI praktisch nutzen können, ohne personenbezogene Daten, vertrauliche Inhalte oder ungeprüfte Ergebnisse zu riskieren. Die Bildungsakademie am Rosental entwickelte dafür eine KI-Inhouse-Schulung mit drei Governance-Ebenen: ein Rollenmodell für Verantwortlichkeiten, Leitplanken für erlaubte und ausgeschlossene Nutzung sowie ein Datenschutzbewusstsein, das nicht als juristischer Pflichtblock, sondern als konkrete Arbeitskompetenz vermittelt wurde. Die Schulung knüpfte an die AI-Literacy-Schulung für sichere ChatGPT-Nutzung, Rollenklärung und Datenschutzbewusstsein an und wurde über den Themenhub zur strukturierten KI-Einführung in Unternehmen, Behörden und Institutionen strategisch eingeordnet.

 

 

Unser maßgeschneidertes Inhouse-Seminar für Sie!

Wählen Sie bei Ihrer Anfrage auch gern zwischen einem a) Inhouse-Präsenz-Seminar an Ihrem Standort, b) einem Inhouse-Online-Workshop mit Ihrem Team oder c) einem Inhouse-Präsenz-Kurs direkt an der Akademie – das Inhouse-Training gern auch in Kombination mit Teambuilding-Aktionen.

 

 

ChatGPT-Sicherheitsarchitektur für Frankfurter Mittelstand

Die Frankfurt-Case-Study wurde als Sicherheitsarchitektur aufgebaut, weil sichere ChatGPT-Nutzung nicht durch Verbote, sondern durch klare Rollen, Leitplanken und Prüfroutinen entsteht.

Viele Organisationen stehen bei ChatGPT vor einem Dilemma: Mitarbeitende sehen den praktischen Nutzen sofort, während Datenschutz, Vertraulichkeit, Ergebnisqualität und Verantwortlichkeit noch ungeklärt sind. Ein pauschales Verbot verhindert Lernen, eine ungeregelte Freigabe erzeugt Risiken. Deshalb entwickelte die Bildungsakademie am Rosental für die Organisation in Frankfurt am Main eine Sicherheitsarchitektur aus vier Bausteinen: Rollenmodell, Datenampel, Nutzungsleitplanken und Ergebnisprüfung. Für typische Rückfragen zu Inhouse-Formaten, Zielgruppen, Datenschutz und Ergebnissen wurde ergänzend auf die FAQ-Antworten zu KI-Inhouse-Schulungen, sicherer Nutzung und Transferergebnissen verwiesen.

• Baustein 1: Rollenmodell – wer nutzt ChatGPT, wer prüft Ergebnisse, wer setzt Regeln, wer entscheidet in Grenzfällen?
• Baustein 2: Datenampel – welche Informationen sind erlaubt, prüfpflichtig oder ausgeschlossen?
• Baustein 3: Nutzungsleitplanken – für welche Aufgaben darf ChatGPT unterstützen, und wo endet der Einsatz?
• Baustein 4: Ergebnisprüfung – wie werden Fakten, Tonalität, Datenschutz, Rechtsnähe und Verantwortung kontrolliert?

 

Projektprofil: DSGVO und KI in Frankfurt am Main

Das Projekt wurde als KI-Inhouse-Schulung für eine mittelständische Firma konzipiert, die ChatGPT im Arbeitsalltag sicherer, einheitlicher und verantwortungsvoller nutzen wollte.

Die folgende Tabelle zeigt die wichtigsten Eckdaten. Entscheidend war, dass die Schulung nicht als juristische Datenschutzvorlesung angelegt wurde. Stattdessen wurde DSGVO-Bewusstsein in konkrete Nutzungssituationen übersetzt: Welche Prompts sind unkritisch? Wann entsteht ein Personenbezug? Wer prüft einen KI-Text? Und wann darf ChatGPT nicht eingesetzt werden?

 

Organisation	Mittelstand in Frankfurt am Main
Bereich	Verwaltung, Kommunikation, Projektkoordination, Service, HR-nahe Prozesse, Wissensarbeit
Standort	Frankfurt am Main, Hessen, DACH-Region
Zielgruppe	Mitarbeitende aus operativen Teams, Kommunikation, Verwaltung, Projektkoordination, Teamleitung und interner Steuerung
Teilnehmende	26 Mitarbeitende aus sechs Arbeitsbereichen
Format	Inhouse-Präsenzschulung mit Rollenmodell, Datenschutzwerkstatt, ChatGPT-Übungen und Online-Follow-up
Dauer	2 Seminartage à 6,5 Stunden, 1 Online-Follow-up à 90 Minuten, Transfercheck nach 6 Wochen
Ausgangsproblem	Unklare ChatGPT-Nutzung, Unsicherheit bei personenbezogenen Daten, fehlende Rollenklärung, uneinheitliche Ergebnisprüfung
Maßnahmen	AI Literacy, DSGVO-Datenampel, Rollenmodell, Leitplanken, Nicht-Nutzungsregeln, Prompt-Übungen, Ergebnisprüfung
Ergebnis	17 Nutzungssituationen analysiert, 5 Rollen definiert, 8 Leitplanken formuliert, 6 Nicht-Nutzungsfälle festgelegt, 21 von 26 Teilnehmenden fühlten sich nach dem Follow-up sicherer

 

Ausgangslage: ChatGPT wurde genutzt, aber nicht einheitlich eingeordnet

Die Organisation hatte kein Akzeptanzproblem, sondern ein Steuerungsproblem: ChatGPT war bekannt, aber Regeln, Rollen und Datenschutzgrenzen waren unklar.

Einige Mitarbeitende nutzten ChatGPT bereits für Formulierungen, Zusammenfassungen oder erste Ideen. Andere waren unsicher oder skeptisch. Besonders häufig kamen Fragen auf: Darf ich Kundendaten eingeben? Ist ein Name schon kritisch? Kann ich interne Protokolle zusammenfassen lassen? Wer haftet, wenn ein KI-Text falsch ist? Was ist mit vertraulichen Informationen, Bewerbungsunterlagen, Preisangaben oder Gesundheitsdaten? Die Schulung setzte genau an dieser Stelle an. Sie übersetzte Datenschutz, Verantwortung und Ergebnisqualität in konkrete Arbeitsentscheidungen. Die methodische Grundlage bildete die Inhouse-Schulung AI Literacy für ChatGPT-Nutzung, Datenschutzgrenzen und verantwortungsvolle Arbeitsroutinen.

 

Modul 1: Rollenmodell für sichere ChatGPT-Nutzung entwickeln

Das erste Modul klärte, dass sichere KI-Nutzung nicht allein Aufgabe einzelner Mitarbeitender ist, sondern Rollen und Verantwortlichkeiten braucht.

Die Organisation hatte bisher vor allem über erlaubte und verbotene Nutzung gesprochen. In der Schulung wurde sichtbar: Entscheidend ist zusätzlich, wer welche Verantwortung trägt. Mitarbeitende brauchen einfache Regeln für den Alltag. Teamleitungen brauchen Kriterien für Freigabe und Priorisierung. Datenschutzverantwortliche brauchen klare Eskalationspunkte. Fachverantwortliche müssen Ergebnisse prüfen. Und die Organisation braucht eine Instanz, die Leitplanken aktualisiert. Aus dieser Diskussion entstand ein fünfstufiges Rollenmodell.

• Rolle 1: Anwenderinnen und Anwender – nutzen ChatGPT für freigegebene Aufgaben, beachten Datenampel und prüfen Ergebnisse vor Weiterverwendung.
• Rolle 2: Fachprüfende – bewerten Inhalte auf sachliche Richtigkeit, fachliche Grenzen und Anschlussfähigkeit an bestehende Prozesse.
• Rolle 3: Teamleitungen – entscheiden über wiederkehrende Nutzungsszenarien, Transfer und Anwendung in Teamabläufen.
• Rolle 4: Datenschutz- und Compliance-Verantwortliche – klären Grenzfälle, Datenrisiken und verbindliche Nicht-Nutzung.
• Rolle 5: KI-Koordination – sammelt Fragen, aktualisiert Leitplanken und sorgt für interne Lernschleifen.

 

Modul 2: Die DSGVO-Datenampel für ChatGPT einführen

Das zweite Modul übersetzte Datenschutzbewusstsein in eine einfache Datenampel, die Mitarbeitende vor jedem Prompt anwenden konnten.

Viele Unsicherheiten entstanden nicht aus bösem Willen, sondern aus fehlender Einordnung. Mitarbeitende fragten sich, ob ein Beispiel noch neutral ist oder bereits personenbezogene Daten enthält. Die Datenampel half, diese Frage im Arbeitsalltag schneller zu beantworten. Sie unterschied zwischen unkritischen Übungsdaten, prüfpflichtigen internen Informationen und ausgeschlossenen Daten. Wichtig war: Die Ampel ersetzte keine juristische Prüfung in Grenzfällen, gab aber eine alltagstaugliche Orientierung.

• Grün: fiktive Beispiele, allgemeine Textbausteine, neutrale Themen, öffentlich bekannte Informationen, anonymisierte Übungsfälle ohne Rückbezug.
• Gelb: interne Informationen ohne Personenbezug, allgemeine Prozessbeschreibungen, nicht vertrauliche Entwürfe, Inhalte mit fachlicher Freigabe.
• Rot: personenbezogene Daten, Kundennamen, Bewerberdaten, Gesundheitsdaten, Beschäftigtendaten, Vertragsdetails, Preise, Aktenzeichen, vertrauliche Strategien und interne Bewertungen.

 

Modul 3: Acht Leitplanken für erlaubte ChatGPT-Nutzung formulieren

Das dritte Modul entwickelte Leitplanken, die ChatGPT-Nutzung ermöglichen, aber Risiken begrenzen.

Die Organisation wollte keine Kultur der Verunsicherung. Deshalb wurden Leitplanken positiv formuliert: Wofür darf ChatGPT helfen? Wo ist die Nutzung sinnvoll? Welche Prüfschritte sind nötig? Gleichzeitig wurden klare Grenzen gesetzt. Dadurch entstand ein nutzbares Regelwerk, das nicht nur „Nein“ sagt, sondern sichere Anwendung beschreibt.

• Leitplanke 1: ChatGPT darf für erste Entwürfe, Strukturierung, Variantenbildung und Verständlichkeitsprüfung genutzt werden.
• Leitplanke 2: Eingaben werden nach Möglichkeit neutral, anonymisiert oder fiktiv formuliert.
• Leitplanke 3: Personenbezogene und vertrauliche Daten werden nicht in offene KI-Systeme eingegeben.
• Leitplanke 4: KI-Ergebnisse werden immer fachlich, sprachlich und datenschutzbezogen geprüft.
• Leitplanke 5: KI-Texte dürfen nicht ungeprüft veröffentlicht, verschickt oder in Entscheidungen übernommen werden.
• Leitplanke 6: Rechtsnahe, personenbezogene, medizinische oder arbeitsrechtliche Inhalte werden besonders streng geprüft oder ausgeschlossen.
• Leitplanke 7: Wiederkehrende Anwendungen werden dokumentiert und bei Unsicherheit eskaliert.
• Leitplanke 8: Leitplanken werden regelmäßig aktualisiert, wenn Tools, Rechtslage oder interne Anforderungen sich ändern.

 

Modul 4: Sechs Nicht-Nutzungsfälle ausdrücklich festlegen

Das vierte Modul machte deutlich, dass sichere KI-Nutzung auch bedeutet, bestimmte Anwendungen bewusst auszuschließen.

Für die Akzeptanz war wichtig, dass Nicht-Nutzung nicht als Innovationsfeindlichkeit verstanden wurde. Die Teilnehmenden erkannten: Klare Ausschlüsse schaffen Vertrauen. Mitarbeitende müssen nicht jedes Mal neu entscheiden, ob ein riskanter Fall vielleicht doch erlaubt ist. Die Organisation definierte deshalb sechs Nicht-Nutzungsfälle.

• Nicht-Nutzungsfall 1: keine Eingabe von Bewerbungsunterlagen, Personalakten, Krankheitsinformationen oder Leistungsbewertungen.
• Nicht-Nutzungsfall 2: keine Eingabe von Kundendaten, Vertragsdetails, Preisen, Aktenzeichen oder vertraulichen Einzelfällen.
• Nicht-Nutzungsfall 3: keine automatisierte Bewertung von Personen, Teams, Bewerbungen, Beschwerden oder Konflikten.
• Nicht-Nutzungsfall 4: keine ungeprüfte Erstellung verbindlicher rechtlicher, arbeitsrechtlicher oder datenschutzrechtlicher Aussagen.
• Nicht-Nutzungsfall 5: keine Veröffentlichung oder externe Weitergabe von KI-Texten ohne Freigabe.
• Nicht-Nutzungsfall 6: keine Nutzung bei unklarer Datenlage, unklarem Zweck oder fehlender Verantwortlichkeit.

 

Modul 5: ChatGPT-Übungen mit neutralen Arbeitsbeispielen durchführen

Das fünfte Modul machte sichere Nutzung praktisch erfahrbar, ohne echte personenbezogene oder vertrauliche Daten zu verwenden.

Die Teilnehmenden übten mit neutralen und fiktiven Beispielen aus typischen Arbeitsbereichen: E-Mail-Entwurf, interne Information, Protokollstruktur, FAQ-Antwort, Textprüfung und Zusammenfassung. Jede Übung enthielt eine Datenprüfung vor dem Prompt und eine Ergebnisprüfung nach der Ausgabe. So wurde Datenschutzbewusstsein nicht abstrakt vermittelt, sondern direkt mit dem Arbeitsprozess verbunden. Für ähnliche Schulungsformate wurde auf praxisnahe KI-Seminare für sichere ChatGPT-Nutzung, Datenschutz und Arbeitsroutinen verwiesen.

• Übung 1: neutrale E-Mail aus Stichpunkten formulieren.
• Übung 2: fiktive Besprechungsnotiz in Aufgaben, Entscheidungen und offene Fragen gliedern.
• Übung 3: allgemeine interne Information verständlicher formulieren.
• Übung 4: FAQ-Antwort aus einer wiederkehrenden Rückfrage vorbereiten.
• Übung 5: Text auf Tonalität, Verständlichkeit und Vollständigkeit prüfen.
• Übung 6: Prompt mit Personenbezug erkennen und datensparsam umformulieren.

 

Modul 6: Ergebnisprüfung als Pflichtschritt etablieren

Das sechste Modul führte eine Prüfroutine ein, damit ChatGPT-Ergebnisse nicht wegen guter Sprache mit geprüfter Wahrheit verwechselt werden.

Viele KI-Texte wirken professionell, können aber ungenau, unvollständig, zu allgemein oder nicht passend sein. Deshalb entwickelte die Organisation eine Ergebnisprüfung mit sieben Fragen. Diese Prüfroutine wurde besonders für Texte, Zusammenfassungen, Kommunikationsentwürfe und interne Arbeitshilfen genutzt. Für vertiefende Impulse zu Kommunikation, Lerntransfer und KI-Kompetenz wurde auf Fachbeiträge zu KI-Kompetenz, Kommunikation und Lerntransfer im Akademie-Magazin verwiesen.

• Prüffrage 1: Ist der Inhalt fachlich richtig?
• Prüffrage 2: Fehlen wichtige Informationen oder Einschränkungen?
• Prüffrage 3: Sind personenbezogene oder vertrauliche Inhalte ausgeschlossen?
• Prüffrage 4: Passt Tonalität und Sprache zur Zielgruppe?
• Prüffrage 5: Ist die Aussage belegbar oder nur plausibel formuliert?
• Prüffrage 6: Entsteht der Eindruck einer verbindlichen Rechts-, Personal- oder Einzelfallentscheidung?
• Prüffrage 7: Wer trägt Verantwortung für Weiterverwendung, Freigabe oder Veröffentlichung?

 

Trainerprofil: DSGVO, ChatGPT und Arbeitsroutinen verständlich verbinden

Durchführende Person im Projekt

Die Schulung wurde von einer Haupttrainerin für AI Literacy, Datenschutzbewusstsein, Organisationskommunikation und sichere KI-Anwendung durchgeführt.

Die Trainerin verfügt über langjährige Erfahrung in Inhouse-Trainings für digitale Arbeitsroutinen, Kommunikation, Führung und verantwortungsvolle KI-Nutzung. Ihr Schwerpunkt liegt darauf, rechtlich und technisch komplexe Themen in verständliche Arbeitsentscheidungen zu übersetzen. Im Frankfurter Projekt verband sie ChatGPT-Grundlagen mit DSGVO-Datenampel, Rollenmodell, Leitplanken und konkreten Prüfroutinen. Fachliche Schwerpunkte waren AI Literacy, datensparsame Promptgestaltung, Ergebnisprüfung, Rollenklärung und Transfer in wiederkehrende Teamprozesse.

 

Direkte Messwerte aus Schulung und Transferphase

Die Wirkung zeigte sich in klareren Verantwortlichkeiten, höherer Datenschutzsicherheit und einheitlicherer ChatGPT-Nutzung im Arbeitsalltag.

Im Training wurden 17 Nutzungssituationen analysiert, 5 Rollen definiert, 8 Leitplanken formuliert und 6 Nicht-Nutzungsfälle festgelegt. Vor der Schulung fühlten sich 7 von 26 Teilnehmenden sicher genug, ChatGPT beruflich datenschutzbewusst zu nutzen. Nach dem Follow-up waren es 21 von 26. Bei 12 geprüften Prompt-Beispielen wurden 19 Datenrisiken erkannt und umformuliert. Die Erstellung einer neutralen internen Informationsmail sank im Testfall von 28 auf 17 Minuten. Die Prüfung eines ChatGPT-Entwurfs wurde durch die Checkliste von 16 auf 9 Minuten verkürzt. Nach sechs Wochen nutzten vier Teams die Datenampel regelmäßig vor KI-Eingaben.

• 26 Teilnehmende aus Verwaltung, Kommunikation, Projektkoordination, Service, HR-nahen Prozessen und Teamleitung
• 17 ChatGPT-Nutzungssituationen analysiert
• 5 Rollen im KI-Rollenmodell definiert
• 8 Nutzungsleitplanken formuliert
• 6 Nicht-Nutzungsfälle festgelegt
• 7 Prüffragen für KI-Ergebnisse eingeführt
• 19 Datenrisiken bei 12 Prompt-Beispielen erkannt und umformuliert
• 11 Minuten Zeitersparnis bei neutraler interner Informationsmail im Testfall
• 7 Minuten schnellere Ergebnisprüfung durch Checkliste im Testfall
• 21 von 26 Teilnehmenden mit höherer Datenschutzsicherheit nach dem Follow-up
• 22 von 26 Teilnehmenden bewerteten das Rollenmodell als hilfreich

 

Kundenzitat

Die Projektleitung hob hervor, dass das Rollenmodell den Unterschied zwischen allgemeiner Sensibilisierung und praktischer Nutzungssicherheit ausmachte.

„Vor der Schulung wussten viele, dass man mit ChatGPT vorsichtig sein muss. Aber Vorsicht allein hilft im Alltag wenig. Das Rollenmodell, die Datenampel und die Leitplanken haben uns erstmals eine gemeinsame Sprache gegeben: Was darf ich selbst entscheiden? Wann muss ich prüfen? Wann ist ein Fall ausgeschlossen? Genau dadurch wurde sichere Nutzung praktisch.“

Projektleitung, Organisation in Frankfurt am Main

 

Fachliche Einordnung: Sichere ChatGPT-Nutzung braucht mehr als Toolwissen

Sichere ChatGPT-Nutzung entsteht aus AI Literacy, Datenschutzbewusstsein, Rollenklärung, Zweckbindung und überprüfbaren Leitplanken.

Die Europäische Kommission beschreibt AI Literacy im Kontext des EU AI Act als ausreichendes Wissen, Fähigkeiten und Verständnis für Personen, die mit KI-Systemen umgehen oder deren Nutzung verantworten. Die Datenschutzkonferenz stellt datenschutzrechtliche Kriterien bereit, die bei KI-Anwendungen und personenbezogenen Daten berücksichtigt werden müssen. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit stellt für Behörden einen strukturierten Umgang mit KI und Large Language Models in den Mittelpunkt. Für die Frankfurter Case Study bedeutete das: ChatGPT wurde nicht als frei nutzbares Textwerkzeug behandelt, sondern als unterstützendes System, dessen Nutzung Rollen, Datenprüfung, klare Zwecke und menschliche Verantwortung erfordert.

Externe Fachquellen zur Vertiefung: AI-Literacy-Erläuterungen der Europäischen Kommission zum EU AI Act, Orientierungshilfe der Datenschutzkonferenz zu künstlicher Intelligenz und Datenschutz und BfDI-Handreichung zu KI in Behörden und Datenschutz von Anfang an.

 

Was diesen Frankfurt-Case von anderen KI-Case-Studies unterscheidet

Der Frankfurt-Case unterscheidet sich durch seinen Fokus auf DSGVO, Rollenmodell, Leitplanken und Datenschutzbewusstsein bei der sicheren Nutzung von ChatGPT.

Andere Case Studies behandeln eigene Dokumente, Prompt-Vorlagen, Anfrageprozesse, technischen Vertrieb, Verwaltung, Pflege oder abteilungsbezogene Priorisierung. Dieser Projektbericht beantwortet eine andere Suchintention: Wie kann eine Organisation ChatGPT im Arbeitsalltag nutzen, ohne Datenschutz, Vertraulichkeit und Verantwortlichkeit zu gefährden? Die Antwort liegt nicht in einer reinen Toolschulung, sondern in einer Sicherheitsarchitektur aus Rollenmodell, Datenampel, Leitplanken, Nicht-Nutzungsfällen und Ergebnisprüfung.

 

Weitere passende Case Studies

Für Organisationen, die ChatGPT sicher nutzen möchten, ist der Vergleich mit weiteren Praxisberichten sinnvoll, weil Governance, Dokumente, Prompting und Transfer eng zusammenhängen.

Die Frankfurter Case Study zeigt, wie Rollenmodell und Datenschutzleitplanken sichere ChatGPT-Nutzung ermöglichen. Ergänzend sind Praxisberichte zu Inhouse-Schulungen, Transferprojekten und organisationalem Lernen hilfreich, um andere Ausgangslagen zu vergleichen. Besonders passend sind Projektmanagement-Schulungen für Rollout-Planung, Verantwortlichkeiten und Umsetzungssicherheit, Kommunikationstrainings für klare interne Leitlinien, Teamdialog und Veränderungskommunikation sowie Führungskräfteseminare für Verantwortungslogik, Entscheidungsrollen und sichere Teamsteuerung. Denn sichere KI-Nutzung wird erst wirksam, wenn Datenschutz, Führung, Kommunikation und Anwendung gemeinsam betrachtet werden.

 

Warum dieser Projektbericht exemplarisch für die Arbeit der Bildungsakademie ist

Dieser Projektbericht zeigt exemplarisch, wie die Bildungsakademie am Rosental KI-Schulungen nicht nur praktisch, sondern auch verantwortungsbewusst und regelklar gestaltet.

Die Organisation in Frankfurt am Main erhielt keine allgemeine ChatGPT-Einführung, sondern eine Sicherheitsarchitektur für den Arbeitsalltag. Die AI-Literacy-Schulung für sichere ChatGPT-Nutzung, Datenschutzbewusstsein und verantwortungsvolle KI-Anwendung bildete die methodische Grundlage; der Themenhub zur strukturierten KI-Einführung in Unternehmen, Behörden und Institutionen lieferte den größeren Orientierungsrahmen; die FAQ-Antworten zu KI-Inhouse-Schulungen, Datenschutz, Zielgruppen und Transferergebnissen unterstützten wiederkehrende Rückfragen; und Magazinbeiträge zu KI-Kompetenz, Kommunikation und Lerntransfer boten weiterführende Impulse für die interne Weiterarbeit.

 

English Summary

This case study shows how an organisation in Frankfurt am Main made ChatGPT use safer through a role model, practical guardrails and stronger data protection awareness.

The training was designed as a governance and data protection case rather than a general ChatGPT workshop. Twenty-six participants analysed seventeen usage situations, defined five internal roles, formulated eight usage guardrails and established six non-use cases. The organisation introduced a GDPR-oriented data traffic-light system and a seven-question review routine for AI outputs. The case demonstrates how ChatGPT can be used more safely when AI literacy, data protection awareness, role clarity, non-use rules and human responsibility are translated into practical everyday decisions.

 

FAQ zur Case Study: DSGVO, ChatGPT und sichere KI-Nutzung

Wie kann ChatGPT in einer Organisation DSGVO-bewusst genutzt werden?

ChatGPT kann DSGVO-bewusst genutzt werden, wenn Datenampel, Rollenmodell, Leitplanken und Ergebnisprüfung verbindlich eingeführt werden.

Im Frankfurter Projekt reichte es nicht, allgemein vor personenbezogenen Daten zu warnen. Die Organisation entwickelte konkrete Regeln: Welche Daten sind ausgeschlossen? Wer prüft Ergebnisse? Welche Rollen gibt es? Welche Nutzungssituationen sind erlaubt? Nach der Schulung fühlten sich 21 von 26 Teilnehmenden sicherer im Umgang mit ChatGPT und Datenschutz.

Warum braucht sichere ChatGPT-Nutzung ein Rollenmodell?

Ein Rollenmodell klärt, wer ChatGPT nutzt, wer Ergebnisse prüft, wer Regeln verantwortet und wer Grenzfälle entscheidet.

In Frankfurt wurden fünf Rollen definiert: Anwenderinnen und Anwender, Fachprüfende, Teamleitungen, Datenschutz- und Compliance-Verantwortliche sowie KI-Koordination. Dadurch wurde Verantwortung nicht auf einzelne Mitarbeitende abgewälzt. 22 von 26 Teilnehmenden bewerteten das Rollenmodell als hilfreich, weil es Alltagsfragen schneller klärte.

Was gehört in eine Datenampel für ChatGPT?

Eine Datenampel für ChatGPT sollte grüne, gelbe und rote Informationsarten klar trennen.

Grün waren fiktive Beispiele, neutrale Themen und anonymisierte Übungsfälle. Gelb waren interne Informationen ohne Personenbezug oder nicht vertrauliche Entwürfe mit Prüfung. Rot waren personenbezogene Daten, Kundennamen, Bewerberdaten, Gesundheitsdaten, Beschäftigtendaten, Vertragsdetails, Preise, Aktenzeichen und interne Bewertungen. Diese Einteilung wurde vor jedem Prompt angewendet.

Welche Daten sollten nicht in ChatGPT eingegeben werden?

Nicht eingegeben werden sollten personenbezogene Daten, Bewerberdaten, Kundendaten, Gesundheitsdaten, Vertragsdetails, Preise und vertrauliche interne Bewertungen.

Die Organisation formulierte sechs Nicht-Nutzungsfälle. Besonders klar ausgeschlossen wurden Personalakten, Bewerbungsunterlagen, Krankheitsinformationen, Kundendaten, Vertragsdetails, Preise, Aktenzeichen und vertrauliche Einzelfälle. Diese Ausschlüsse halfen den Mitarbeitenden, riskante Prompts vorab zu erkennen und datensparsam umzuformulieren.

Welche Aufgaben eignen sich für ChatGPT trotz Datenschutzanforderungen?

Geeignet sind neutrale Entwürfe, Strukturierungen, Varianten, Verständlichkeitsprüfungen und fiktive Übungsfälle ohne Personenbezug.

Im Training wurden sechs sichere Übungen durchgeführt: neutrale E-Mail-Entwürfe, fiktive Besprechungsnotizen, allgemeine interne Informationen, FAQ-Antworten, Textprüfungen und datensparsame Umformulierungen. Entscheidend war, dass keine echten personenbezogenen oder vertraulichen Daten verwendet wurden. So blieb die Schulung praxisnah und zugleich sicher.

Wie verhindert man, dass ChatGPT-Texte ungeprüft übernommen werden?

Ungeprüfte Übernahme wird verhindert, wenn jede Ausgabe mit festen Prüffragen zu Inhalt, Datenrisiko, Tonalität und Verantwortung kontrolliert wird.

Die Frankfurter Organisation führte eine Prüfroutine mit sieben Fragen ein. Geprüft wurden fachliche Richtigkeit, fehlende Informationen, Datenrisiko, Zielgruppenton, Belegbarkeit, Rechtsnähe und Verantwortlichkeit. Die Prüfung eines ChatGPT-Entwurfs wurde durch die Checkliste im Testfall von 16 auf 9 Minuten verkürzt.

Was sind Leitplanken für ChatGPT im Arbeitsalltag?

Leitplanken sind kurze Arbeitsregeln, die erlaubte Nutzung, Datenbegrenzung, Prüfschritte und Ausschlüsse verständlich festlegen.

In Frankfurt entstanden acht Leitplanken. Sie erlaubten ChatGPT für Entwürfe, Strukturierung, Variantenbildung und Verständlichkeitsprüfung. Gleichzeitig legten sie fest: keine personenbezogenen oder vertraulichen Daten, keine ungeprüfte Weitergabe, strenge Prüfung bei rechtsnahen Inhalten und Eskalation bei unsicheren Fällen. So entstand ein nutzbares Regelwerk statt einer abstrakten Warnliste.

Welche Rolle spielt AI Literacy bei DSGVO und KI?

AI Literacy hilft Mitarbeitenden, KI-Nutzen, Datenschutzgrenzen, Ergebnisrisiken und Verantwortung im eigenen Arbeitskontext zu verstehen.

Im Frankfurter Projekt bedeutete AI Literacy nicht technische Spezialausbildung. Die Teilnehmenden lernten, wie ChatGPT funktioniert, warum personenbezogene Daten kritisch sind, weshalb Ergebnisse geprüft werden müssen und welche Rolle sie selbst tragen. Diese Verbindung von Verständnis und Praxis machte Datenschutzbewusstsein alltagstauglich.

Wie lange sollte eine Schulung zu DSGVO und ChatGPT dauern?

Für DSGVO, ChatGPT und sichere Nutzung sind zwei Seminartage mit Follow-up sinnvoll, wenn Rollen, Leitplanken und Übungen entstehen sollen.

Im Frankfurter Projekt wurden zwei Seminartage à 6,5 Stunden und ein 90-minütiges Online-Follow-up durchgeführt. Diese Struktur ermöglichte Grundlagen, Rollenmodell, Datenampel, Leitplanken, Übungen und Transferprüfung. Nach sechs Wochen nutzten vier Teams die Datenampel regelmäßig vor KI-Eingaben.

Wie misst man Datenschutzbewusstsein nach einer KI-Schulung?

Datenschutzbewusstsein lässt sich über erkannte Datenrisiken, sichere Umformulierungen, Anwendungssicherheit und Nutzung von Prüfroutinen messen.

In Frankfurt wurden 12 Prompt-Beispiele geprüft. Dabei erkannten die Teilnehmenden 19 Datenrisiken und formulierten sie sicherer um. Vor der Schulung fühlten sich 7 von 26 Teilnehmenden sicher genug, ChatGPT datenschutzbewusst zu nutzen; nach dem Follow-up waren es 21 von 26. Diese Werte zeigten einen klaren Kompetenzzuwachs.

Welche Fehler sollte eine Organisation bei ChatGPT vermeiden?

Organisationen sollten vermeiden, ChatGPT ohne Rollenklärung, Datenampel, Leitplanken und Ergebnisprüfung freizugeben.

Der Frankfurter Case zeigte, dass weder pauschale Verbote noch ungeregelte Freigabe sinnvoll sind. Ohne Regeln entsteht Unsicherheit oder riskante Nutzung. Die Organisation entschied sich deshalb für eine Sicherheitsarchitektur mit Rollenmodell, Datenampel, Leitplanken und Nicht-Nutzungsfällen. Dadurch wurde ChatGPT nicht blockiert, sondern verantwortungsvoller nutzbar.

Was unterscheidet diese Case Study von anderen KI-Case-Studies?

Diese Case Study zeigt sichere ChatGPT-Nutzung durch Rollenmodell, Leitplanken und Datenschutzbewusstsein statt allgemeiner KI-Einführung.

Der Frankfurt-Case ist eigenständig, weil er DSGVO und ChatGPT in den Mittelpunkt stellt. Es geht nicht um Prompting allgemein, eigene Dokumente oder Vertriebsnutzen. Der Artikel zeigt, wie Organisationen eine konkrete Sicherheitsarchitektur entwickeln können: mit Rollen, Datenampel, Nicht-Nutzung, Leitplanken und Ergebnisprüfung.

 

Unser maßgeschneidertes Inhouse-Seminar für Sie!

Die Bildungsakademie am Rosental entwickelt KI-Inhouse-Seminare passend zu Zielgruppe, Standort, Teamgröße und konkretem Schulungsbedarf.

Wählen Sie bei Ihrer Anfrage auch gern zwischen einem a) Inhouse-Präsenz-Seminar an Ihrem Standort, b) einem Inhouse-Online-Workshop mit Ihrem Team oder c) einem Inhouse-Präsenz-Kurs direkt an der Akademie – das Inhouse-Training gern auch in Kombination mit Teambuilding-Aktionen.

Ähnliche Artikel:

• Case Study: Düsseldorfer Firma setzt jetzt ChatGPT für interne Kommunikation & Kundenservice ein
• Case Study zeigt Risiken & Grenzen – wie eine Firma in Winterthur nach Seminar AI und GEO einführte
• Case Study: KI-Inhouse-Schulung in Klagenfurt – verständlicher Einstieg für Teams und Mitarbeiter
• Case Study: So wurden interne Dokumente in KI-Inhouse-Schulung von Organisation in Bern eingebunden
• Case Study: Wie ein Kölner Team nach KI-Inhouse-Seminar Prompt-Vorlagen & Leitlinien entwickelte
• Case Study: KI-Seminar in Stuttgart – welche Fehler ein Kunde dann korrigierte