Vertrauliche Daten bei ChatGPT: Der Handlungsplan für die ersten 14 Tage

Ein Hinweis aus dem Team, ein auffälliges Dokument, eine Frage eines Kunden: Oft zeigt sich erst durch Zufall, dass vertrauliche Daten in einem privaten KI-Account gelandet sind. Dann treffen zwei Rechtsgebiete mit eigenen Uhren aufeinander. Die Datenschutzbeauftragten denken in Stunden, die Personalabteilung in Tagen, und beide können sich gegenseitig die Beweislage verderben.

Wer vorschnell Protokolle auswertet, riskiert ein Beweisproblem im Prozess. Wer zu lange prüft, verliert die Möglichkeit der außerordentlichen Kündigung. Wer die Person sofort abmahnt, hat dieses Mittel unter Umständen verbraucht.

Lesen Sie auch Italien verbietet rein automatisierte Personalentscheidungen – was deutsche Arbeitgeber daraus ableiten

Unser Plan im Plus-Teil ordnet die ersten 14 Tage nach Kenntnis in sieben Schritte, mit Entscheidungsraster, Bausteinen für die Abmahnung und den Fehlern, die Verfahren am häufigsten kippen lassen. Grundlage sind die aktuelle Rechtslage und die Einordnung in unserem frei lesbaren Beitrag zur KI-Richtlinie im Unternehmen.