Stadt Uster

KI-Lernportal

KI-Praktiker*innen — Anwenden

3 Etappe 3 von 4 · KI-Praktiker*innen

Datenschutz-Grenzfälle —
Was tun, wenn die Ampel nicht sofort eindeutig ist?

Bei vielen Eingaben reicht die KI-Ampel. Schwieriger sind interne Informationen: Sie wirken auf den ersten Blick harmlos, können aber Personen erkennbar machen oder vertrauliche Inhalte enthalten. In dieser Etappe lernst du den Gelb-Check kennen. Mit fünf Fragen prüfst du Grenzfälle Schritt für Schritt. Ausserdem lernst du, wie du heikle Inhalte durch Weglassen, Anonymisieren oder Zusammenfassen sicherer machst.

scheduleca. 3 Wochen play_circle1 Video (ca. 20 Min.) Gelb-Check statt Bauchgefühl

Lernziele dieser Etappe

format_quote

Der Merksatz dieser Etappe

«Verfahren statt Bauchgefühl.» Wenn die Ampelfarbe nicht sofort klar ist, hilft dir der Gelb-Check: fünf Fragen, eine begründete Entscheidung.

fact_check

Du prüfst Grenzfälle mit dem Gelb-Check

Mit fünf Fragen ordnest du unklare Fälle Schritt für Schritt ein. Du weisst danach, ob du weiterarbeiten, Angaben entfernen oder zuerst nachfragen musst.

extension

Du erkennst Personen auch ohne Namen

Du erkennst, wie Ort, Funktion, Zeitpunkt oder ein seltenes Ereignis zusammen verraten können, wer gemeint ist. Du weisst auch, warum die Warnung in Varios solche Hinweise nicht immer erkennt.

shield_person

Du machst heikle Inhalte sicherer

Du entfernst unnötige Angaben, anonymisierst den Text oder beschreibst den Fall allgemeiner. Dabei erkennst du auch, warum «Person A» noch nicht wirklich anonym ist.

1. Lernimpuls — selbstständig, ca. 20 Min.

Etappe 3 · Impuls

«DS-Grenzfälle» · Video abspielen

ca. 20 Min.

Tipp: Du kannst die Abspielgeschwindigkeit (das Tempo) des Videos jederzeit anpassen — etwa langsamer zum Mitschreiben oder schneller zum Wiederholen.

Unterlagen zum Video

Hier kannst du die Begleitunterlagen zum Video herunterladen — zum Nachlesen und Ausdrucken.

Begleitunterlagen Lernimpuls Etappe 3

PDF · Folien und Zusatzinfos zum Lernimpuls

Übersicht Lerninhalt

Hier findest du die Themen aus dem Lernimpuls als Übersicht zum Nachschlagen — geordnet nach den Abschnitten im Video. Klicke auf einen Bereich, um ihn aufzuklappen. Du musst nicht alles lesen; nutze die Übersicht je nach Bedarf.

menu_bookAlle Themen anzeigen11 Abschnitteexpand_more

Inhalt Lernimpuls (ca. 20 Min.)

00:00

Die gemeinsame Grundlage — Datenreise · Varios · KI-Ampel

05:20

Die zwei Prüffragen (Schnell-Check)

06:31

Die fünf Spielregeln

07:46

Warum «Gelb» schwierig ist — «intern» ≠ «harmlos»

09:36

Der Mosaik-Effekt — erkennbar ohne Namen

11:15

Der Gelb-Check — fünf Fragen (dein Hauptwerkzeug)

12:42

Nur so viel wie nötig

13:34

Drei Wege, einen Fall sicherer zu machen

14:32

Pseudonymisiert ist nicht anonym

15:22

DLP hilft, aber entscheidet nicht

17:06

Das nimmst du mit + Ausblick

Die Zeitmarken zeigen, wo ein Thema im Video (ca. 20 Min.) beginnt — du kannst gezielt hinspringen.

1. Die gemeinsame Grundlage

Bevor es um Grenzfälle geht, wiederholst du kurz die wichtigsten Grundlagen.

Die Datenreise

Was du in eine KI eingibst, bleibt nicht auf deinem Computer. Die Eingabe wird über das Internet an einen Server geschickt, dort verarbeitet und als Antwort zurückgesendet. Merke: Deine Eingabe verlässt deinen Schreibtisch. Deshalb zählt, was du eingibst und wohin die Daten gehen.

Zwei Arbeitswelten

Für Arbeitsinhalte nutzt du Varios — die freigegebene KI-Arbeitsumgebung der Stadt Uster. Private oder frei zugängliche KI-Tools sind nicht für Arbeitsinhalte bestimmt.

Die KI-Ampel

Grün: öffentlich und unproblematisch · Gelb: intern, aber ohne Personendaten oder besondere Vertraulichkeit · Rot: persönlich, sensibel oder vertraulich. Rot bedeutet nicht, dass KI gar nicht helfen kann — es bedeutet zuerst: so nicht eingeben.

2. Die zwei Prüffragen

Bei klaren Fällen helfen dir zwei Fragen, die passende Ampelfarbe zu finden.

Frage 1: Enthält die Eingabe persönliche, sensible oder vertrauliche Informationen?

ja → ROT · nein → weiter zu Frage 2

Frage 2: Ist die Information intern und nicht öffentlich?

ja → GELB · nein → GRÜN

priority_high

Wichtig: Auch ohne Namen kann erkennbar sein, um welche Person es geht.

3. Die fünf Spielregeln

Diese fünf Regeln gelten bei jeder KI-Eingabe:

1

Erst prüfen, dann eingeben — ist die Information grün, gelb oder rot?

2

Arbeitsinhalte nur in Varios — nutze für deine Arbeit keine privaten oder offenen KI-Tools.

3

Nur so viel wie nötig — gib der KI nur die Informationen, die sie für die Aufgabe wirklich braucht.

4

Rot nie im Original eingeben — entferne heikle Angaben, bevor die KI den Text sieht.

5

Im Zweifel stoppen und nachfragen — bist du unsicher, gib die Information noch nicht ein.

verified

Immer gilt: Die KI liefert einen Vorschlag — du prüfst das Ergebnis, bevor du es verwendest.

4. Warum Gelb schwierig ist

«Intern» bedeutet nur, dass eine Information nicht öffentlich ist. Es bedeutet noch nicht, dass sie unproblematisch ist. Interne Unterlagen können zum Beispiel enthalten:

• Personendaten
• Steuer-, Sozial- oder Gesundheitsdaten
• laufende Verfahren oder Einsprachen
• vertrauliche Entscheide
• Personalthemen oder Konflikte
• indirekte Hinweise auf Personen

Darum kann eine interne Information gelb oder rot sein.

Drei Beispiele

Interne Vorlage ohne Namen und ohne vertrauliche Inhalte

→ Gelb

Steuerunterlagen mit Name und AHV-Nummer

→ Rot

Notiz über die einzige Teamleiterin eines kleinen Bereichs

→ genauer prüfen – wahrscheinlich Rot

5. Der Mosaik-Effekt

Eine Person kann auch ohne Namen erkennbar sein. Einzelne Angaben wirken vielleicht harmlos:

Abteilung Funktion kleines Team genauer Ort Zeitpunkt Alter oder Dienstjahre seltenes Ereignis

Kommen mehrere dieser Hinweise zusammen, entsteht wie bei einem Mosaik ein erkennbares Bild.

«Die einzige Teamleiterin im Bereich X, die seit über 20 Jahren bei der Stadt arbeitet, hat sich nach der Sitzung am Dienstag krankgemeldet.»

Im Text steht kein Name. Trotzdem kann im Arbeitsumfeld schnell klar sein, wer gemeint ist. Zusätzlich enthält der Satz eine Gesundheitsangabe. → Rot

lightbulb

Merke: Kein Name bedeutet nicht automatisch anonym.

6. Der Gelb-Check

Wenn die KI-Ampel nicht sofort ausreicht, prüfst du den Fall mit fünf Fragen.

1

Ist eine Person direkt oder indirekt erkennbar? Achte nicht nur auf Namen, sondern auch auf Funktion, Ort, Zeitpunkt oder Ereignisse. ja → Rot

2

Geht es um sensible oder vertrauliche Themen? Zum Beispiel Gesundheit, Finanzen, Sozialhilfe, Personalthemen, Konflikte oder laufende Verfahren. ja → Rot

3

Ist die Information nur für einen kleinen Kreis bestimmt oder noch nicht freigegeben? Ein kleiner Kreis oder ein noch nicht freigegebener Inhalt ist ein Warnsignal — noch kein automatisches Rot. ja → heikel: genauer prüfen

4

Braucht die KI wirklich alle Angaben? nein → unnötige Angaben entfernen und den Fall nochmals einordnen

5

Ist Varios für diese Aufgabe der richtige Ort? nein oder unsicher → stoppen und nachfragen

check_circle

So liest du das Ergebnis: Ein Ja bei Frage 1 oder 2 macht den Fall rot — Personenbezug bzw. sensible oder vertrauliche Inhalte. Ein Ja bei Frage 3 ist ein Warnsignal: Der Fall ist heikel und muss genauer geprüft werden. Bist du unsicher, stoppst du und fragst nach. Bleibt der Fall danach gelb, bearbeitest du ihn nur in Varios.

7. Nur so viel wie nötig

Die KI braucht oft weniger Informationen, als im Originaltext stehen.

Original

«Frau Meier aus dem Team Finanzen hat sich nach dem Gespräch mit ihrer Vorgesetzten wegen Überlastung krankgemeldet.»

Neue Version

«Eine Person bittet nach einer belastenden Arbeitssituation um Unterstützung.»

Braucht die KI den Namen? Nein. Die Abteilung? Meistens nein. Die genaue Beziehung? Meistens nein. Das eigentliche Anliegen? Ja.

lightbulb

Merke: Gib der KI nur die Informationen, die sie für ihre Aufgabe wirklich braucht.

8. Drei Wege, einen Fall sicherer zu machen

1 · Weglassen

Entferne Angaben, die für die Aufgabe nicht nötig sind — zum Beispiel Namen, Alter, Funktion, Ort oder genaue Daten.

2 · Anonymisieren

Formuliere den Text so um, dass niemand mehr direkt oder indirekt erkennen kann, wer gemeint ist.

3 · Zusammenfassen

Beschreibe einen einzelnen Fall allgemeiner oder fasse mehrere ähnliche Rückmeldungen zusammen.

Beispiel

«Drei Mitarbeitende meldeten eine hohe Arbeitsbelastung.»

priority_high

Wichtig: Bearbeite den Text vor der Eingabe. Kopiere nicht zuerst das Original in die KI und bitte sie danach, es zu anonymisieren.

9. Pseudonymisiert ist nicht anonym

Original

Maria Müller

Pseudonymisiert

Person A

Anonymisiert

Eine Person aus der Verwaltung

warning

«Person A» kann mit zusätzlichem Wissen weiterhin einer echten Person zugeordnet werden. Der Text enthält deshalb weiterhin Personendaten.

lightbulb

Merke: Ein anderer Name macht einen roten Fall nicht automatisch gelb. Solange der restliche Zusammenhang die Person verrät, bleibt der Fall rot.

10. DLP hilft, entscheidet aber nicht

Varios kann dich mit einer DLP-Warnung auf mögliche persönliche oder vertrauliche Angaben hinweisen.

DLP kann zum Beispiel erkennen

• Namen
• Adressen
• Telefonnummern
• einzelne sensible Angaben

DLP erkennt nicht immer

• indirekte Hinweise
• kleine Teams
• seltene Ereignisse
• den gesamten Zusammenhang

info

Keine Warnung bedeutet nicht automatisch, dass die Eingabe erlaubt ist. Prüfe den Fall zuerst selbst — bei Unsicherheit mit dem Gelb-Check.

11. Das nimmst du mit + Ausblick

Die wichtigsten Erkenntnisse dieser Etappe:

looks_oneArbeitsinhalte gehören in Varios.
looks_two«Intern» bedeutet nicht automatisch Gelb.
looks_3Auch ohne Namen kann eine Person erkennbar sein.
looks_4Pseudonymisiert bedeutet nicht anonym.
looks_5Der Gelb-Check hilft dir, Grenzfälle Schritt für Schritt einzuordnen.

format_quote

Nicht aus dem Bauch entscheiden. Prüfen, reduzieren, Varios nutzen und bei Unsicherheit nachfragen.

arrow_forward

Ausblick auf Etappe 4: In der nächsten Etappe geht es um persönliche KI-Assistenten für wiederkehrende Aufgaben. Überlege bis dahin: «Welche Aufgabe erledige ich immer wieder und würde sie gerne einmal sauber einrichten, statt jedes Mal neu zu prompten?»

2. Lerngruppe

Wichtig: Schau zuerst den Lernimpuls (Video) an, bevor ihr euch trefft. Beim Gruppentreffen übt ihr den Gelb-Check an echten Grenzfällen — vom selbst ausgelösten Varios-Warnhinweis über das Einordnen der fünf Fälle bis zur Anonymisier-Werkstatt. Ihr arbeitet gemeinsam das Lerndossier «Verfahren statt Bauchgefühl» durch; dort steht alles Schritt für Schritt.

So läuft euer Gruppentreffen ab

schedule45 Min.

1

Einstieg ins Thema · 4 Min.

Ihr kommt an, blickt kurz auf euren Einzelauftrag vom letzten Treffen zurück und verbindet das Erlebte mit dem Lernimpuls.

2

Aufgabe 1: Varios & die DLP-Grenze · 4 Min.

Ihr löst die Varios-Warnung mit einem Test-Prompt und erfundenen Angaben selbst aus — und seht, wo dieser Schutz an seine Grenzen kommt. DLP ist ein Netz mit Löchern: Keine Warnung heisst nicht «erlaubt».

3

Aufgabe 2: Der Gelb-Check an Grenzfällen · 13 Min.

Ihr ordnet fünf Fälle mit dem Gelb-Check (fünf Fragen) ein und zeigt eure Finger-Ampel (Daumen hoch = Grün, flache Hand = Gelb, Faust = Rot). Der Gewinn liegt im Begründen der kniffligen Grenzfälle.

4

Aufgabe 3: Die Anonymisier-Werkstatt · 15 Min.

Aus einem roten Fall macht ihr mit drei Werkzeugen (Weglassen · Anonymisieren · Zusammenfassen) eine sichere Fassung — von Hand, bevor die KI ihn sieht. Stolperfalle: Pseudonymisieren macht einen Fall nicht automatisch sicher.

5

Reflexion: Erlebtes einordnen · 4 Min.

Ihr blickt ehrlich auf eure eigene Erfahrung zurück, ordnet das Erlebte ein und haltet euren wichtigsten nächsten Schritt mit KI fest.

Was ihr für das Treffen braucht

laptop

Einen Laptop oder Computer — für jede Person einen

smart_toy

Zugang zu Varios open_in_new — der KI-Arbeitsumgebung der Stadt Uster.

description

Das ausgedruckte Lerndossier — oder digital auf dem Bildschirm

Unterlagen für das Gruppentreffen

Ladet euch das Lerndossier herunter und druckt es aus (oder öffnet es auf dem Laptop). Es enthält alle Aufgaben, Übungen und Platz für eure Notizen.

groupWichtig fürs Gruppentreffen

Lerndossier Etappe 3: Verfahren statt Bauchgefühl

PDF · Alle Aufgaben und Übungen für das Gruppentreffen (45 Min.)

downloadHerunterladendownload

Dazu die Anleitungskarte «Datenschutz-Grenzfälle» — Ampel, Gelb-Check und die drei Werkzeuge auf einer Seite. Am besten ausdrucken und daneben legen.

Anleitungskarte Datenschutz-Grenzfälle

PDF · KI-Ampel · Gelb-Check (5 Fragen) · Mosaik-Effekt · 3 Werkzeuge — zum Ausdrucken

3. Einzelauftrag

Dein Einzelauftrag bis zum nächsten Treffen: Du probierst das Gelernte im Arbeitsalltag aus. Beim Gruppentreffen habt ihr im Lerndossier festgelegt, was du angehst — jetzt sammelst du jede:r für sich eigene Erfahrungen mit KI.

Du wählst selbst, wie tief du einsteigst. Es gibt drei Stufen — von einfach bis anspruchsvoll. Zu jeder Stufe findest du eine genaue Beschreibung, Hilfs-Prompts (fertige Texte zum Rauskopieren) und Fragen zum Nachdenken.

Wähle ein Level, das zu deiner Zeit und deinem Mut passt. Start mit Basis empfohlen — du kannst jederzeit hochstufen.

Basis

Zehn Eingaben sortieren

Die Ampel-Einstufung automatisieren · über 2 Wochen · 🟢 nur grüne Fälle in die KI

expand_more

Sammle über zwei Wochen zehn Eingaben, die du einer KI gegeben hast oder geben würdest. Ordne jede mit dem Gelb-Check ein: Grün, Gelb oder Rot? Halte bei jeder roten Eingabe fest, welche der fünf Fragen den Ausschlag gibt, und markiere die Fälle, bei denen du zuerst unsicher warst.

Worauf du achtest

Notiere nur die Art der Eingabe, nicht den ursprünglichen Text.
Denk an den Mosaik-Effekt: identifizierbar heisst nicht benannt.
Keine zehn echten Eingaben in der Zeit? Nimm geplante Aufgaben und ordne ein, welche Ampelfarbe sie hätten.

Beispiel-Prompts — klicken zum kopieren

Fragen zum Nachdenken

Bei welcher Eingabe warst du dir bei der Farbe unsicher — und welche Frage hat entschieden?
Gab es einen Fall ohne Namen, der trotzdem rot war?
Wo im Alltag begegnen dir Gelb-Fälle am häufigsten?

Vertieft

Drei Grenzfälle einordnen und einen entschärfen

Vom Einordnen zum sicheren Umarbeiten · 🟢 nur anonymisiert in die KI

expand_more

Nimm drei echte Grenzfälle aus deinem Bereich und ordne sie mit dem Gelb-Check ein. Entschärfe einen davon so, dass nur noch eine sichere Zeile Resttext übrig bleibt — mit Weglassen, Anonymisieren und Zusammenfassen. Teste die sichere Fassung anschliessend in Varios.

Worauf du achtest

Achte auf den Mosaik-Effekt: Reicht das Streichen des Namens — oder verraten Funktion, Ort und Zeit die Person trotzdem?
Arbeite am Original, von Hand — nur die bereinigte Fassung kommt in die KI.
Pseudonymisieren («Person A») ist noch nicht sicher: Restkontext prüfen.

Beispiel-Prompts — klicken zum kopieren

Fragen zum Nachdenken

Welche indirekten Hinweise hättest du fast übersehen?
War die sichere Fassung für die KI noch brauchbar?
Welches der drei Werkzeuge hat am meisten gebracht?

Challenge

Fünf Gelb-Regeln für eure Abteilung

Aus dem Verfahren Team-Regeln machen · Entwurf mit der zuständigen Stelle abstimmen

expand_more

Formuliere fünf konkrete Gelb-Regeln für deine Abteilung: typische Grenzfälle, die bei euch immer wieder vorkommen, und wie damit umzugehen ist. Jede Regel nennt einen konkreten Fall und die sichere Handlung — keine allgemeinen Floskeln.

Worauf du achtest

Jede Regel = konkreter Fall + sichere Handlung.
Die fünf Regeln sind zunächst ein Entwurf — vor einer offiziellen Verwendung mit der zuständigen Anlaufstelle (Datenschutz / Vorgesetzte) abstimmen.
Bring deinen Entwurf zum nächsten Treffen mit.

Beispiel-Prompts — klicken zum kopieren

Fragen zum Nachdenken

Welche Grenzfälle kommen in eurer Abteilung am häufigsten vor?
Wo braucht ihr eine gemeinsame Linie, damit nicht jede:r anders entscheidet?
Was muss vor der offiziellen Einführung noch geklärt werden?

Etappe abschliessen

Damit du zur nächsten Etappe weitergehst, müssen die drei Schritte — Lernimpuls, Gruppentreffen und Einzelauftrag — jeweils einzeln abgehakt sein.

workspace_premium

Wichtig fürs Zertifikat: Am Ende des Pfades wird das Zertifikat nur ausgestellt, wenn du alle Etappen sauber abgeschlossen hast — in jeder Etappe müssen alle drei Häkchen gesetzt sein.

Geschafft!

Weiter zum nächsten Schritt …

Etappe 3 von 4

Etappen

check_circleWie KI funktioniert check_circleDie drei Hebel guter KI-Arbeit play_circleDatenschutz-Grenzfälle

lockEigenen Assistenten bauen

Auf dieser Seite

Einführung Lernziele 1. Lernimpuls 2. Lerngruppe 3. Einzelauftrag

grid_viewDashboard

check_circleDownload gestartet — schau in deinen Download-Ordner.