Stadt Uster

KI-Lernportal

KI-Expert*innen — Gestalten

Stadt Uster
3 Etappe 3 von 4 · KI-Expert*innen

Datenschutz im KI-Arbeitsprozess —
Den ganzen Datenweg im Blick

Beim Datenschutz zählt nicht nur der einzelne Prompt. Auch Dateien, Arbeitsordner, Zwischenergebnisse und weitere KI-Schritte können heikle Informationen enthalten. In dieser Etappe lernst du, den gesamten Datenweg zu prüfen, versteckte Risiken in Dateien zu erkennen und rote Fälle sicher für die Arbeit mit Varios vorzubereiten.

scheduleDauer: ca. 3 Wochen play_circle1 Video (ca. 23 Min.) Den ganzen Datenweg prüfen

format_quote

Der Merksatz dieser Etappe

«Nicht nur der Prompt zählt.» Prüfe den ganzen Weg der Daten – von der Quelle über jeden KI-Schritt bis zum fertigen Ergebnis. Die KI muss wissen, worum es geht, aber nicht, um wen.

Das kannst du nach dieser Etappe:

route

Du behältst den ganzen Datenweg im Blick

Du erkennst, an welchen Stellen heikle Daten in Dateien, Arbeitsordnern, Zwischenergebnissen und mehreren KI-Schritten mitlaufen können.

fact_check

Du prüfst Inhalt und Arbeitsumgebung getrennt

Mit KI-Ampel, Mosaik-Prinzip und Gelb-Check ordnest du die Informationen ein. Zusätzlich prüfst du, ob du in der richtigen und freigegebenen Umgebung arbeitest.

folder_supervised

Du erkennst versteckte Risiken in Dateien

Du findest Restnamen, Metadaten, veraltete Quellen und versteckte Befehle an die KI – und weisst, was du vor dem Hochladen tun musst.

shield_person

Du bereitest rote Fälle sicher vor

Du wählst das passende Werkzeug: anonymisieren, pseudonymisieren oder aggregieren. Mit der Platzhalter-Methode ergänzt du echte Angaben erst nach der KI wieder lokal.

Auch in Varios gilt: Prüfe jeden Inhalt und jede Datei, bevor du sie verwendest. In Etappe 4 baust du auf dieser sicheren Grundlage auf und arbeitest mit KI-Assistenten für wiederkehrende Aufgaben.


Jede Etappe besteht aus drei Schritten, die du nacheinander durcharbeitest. Hier siehst du, was dich erwartet.

assignment_turned_in

So funktioniert dein Fortschritt

Nach jedem Schritt — Lernimpuls, Gruppentreffen und Einzelauftrag — setzt du unten auf der Seite ein Häkchen. Wenn alle drei Häkchen gesetzt sind, kommst du zur nächsten Etappe weiter.

Zertifikat: Wenn du alle vier Etappen deines Pfads abgeschlossen hast, erhältst du am Ende dein Abschluss-Zertifikat.


In diesem Schritt schaust du dir ein Lernvideo an (ca. 23 Minuten). Es zeigt dir, wohin deine Daten gehen, wie du sie mit Ampel, Mosaik-Prinzip und Gelb-Check einordnest, welche vier Leck-Typen in Dateien stecken und wie du rote Fälle mit drei Werkzeugen sicher aufbereitest. Schau das Video alleine an, bevor ihr euch als Lerngruppe trefft.

«Den Daten auf der Spur» · Video abspielen

ca. 23 Min.

Tipp: Du kannst die Abspielgeschwindigkeit (das Tempo) jederzeit anpassen — langsamer zum Mitschreiben oder schneller zum Wiederholen.

Unterlagen zum Video

Hier kannst du die Begleitunterlagen zum Video herunterladen — zum Nachlesen und Ausdrucken.

Begleitunterlagen Lernimpuls Etappe 3

PDF · Folien und Zusatzinfos zum Lernimpuls

download

Übersicht Lerninhalt

Hier findest du die Themen aus dem Lernimpuls als Übersicht zum Nachschlagen — geordnet nach den Abschnitten im Video. Klicke auf einen Bereich, um ihn aufzuklappen. Du musst nicht alles lesen; nutze die Übersicht je nach Bedarf.

menu_bookAlle Themen anzeigen11 Abschnitteexpand_more
Inhalt Lernimpuls (ca. 23 Min.)
00:00

Einleitung — der ganze Weg der Daten

01:02

Rückblick Etappe 1 & 2 · die vier Leitfragen

03:01

Wo steht die Stadt Uster? — Reifegrade · Assistent, Wissensarchiv, Agent

05:48

Wo arbeiten wir? — Postkarte, Briefumschlag, Aktenkoffer (Varios)

08:12

Varios warnt: das DLP-Modul

09:08

Die KI-Ampel — Grün · Gelb · Rot

11:03

Das Mosaik-Prinzip — erkennbar ohne Namen

12:24

Der Gelb-Check — drei Fragen

13:54

Drei Werkzeuge — anonymisieren · pseudonymisieren · aggregieren

16:32

Praxisfall Herr Meier — die Platzhalter-Methode

18:11

Vier Leck-Typen in Dateien · die fünf Regeln · Abschluss

1. Der ganze Weg der Daten

Beim Datenschutz zählt nicht nur der einzelne Prompt. Informationen gelangen auf vielen Wegen zur KI: in einer Eingabe, versteckt in einer Datei, aus einer Vorlage oder in einem Zwischenergebnis. Darum betrachten wir den ganzen Weg:

description

Ursprüngliche Datei

Quelle, Vorlage, Dokument.

smart_toy

Bearbeitung mit KI

In Varios, mit sicherer Fassung.

task_alt

Fertiges Ergebnis

Prüfen, lokal ergänzen, freigeben.

2. Wo steht die Stadt Uster?

Viele möchten schon einen Schritt weitergehen. Drei Begriffe zur Einordnung:

Assistent

Eine KI, die für eine Aufgabe vorbereitet ist (Rolle, Regeln, Ziel). Persönliche Assistenten kannst du in Varios heute schon erstellen; team- oder stadtweite brauchen Prüfung und Freigabe.

Wissensarchiv

Stellt der KI eine Sammlung geprüfter Dokumente zur Verfügung, die sie bei Antworten berücksichtigt.

Agent

Kann mehrere Schritte planen, auf Systeme zugreifen und teils selbstständig handeln. Je mehr eine KI sehen und tun kann, desto wichtiger werden Sicherheit, Datenschutz und klare Verantwortlichkeiten.

trending_up

Reifegrade: Die Stadt Uster ist im Übergang von Reifegrad 1 (erste Werkzeuge ausprobieren) zu Reifegrad 2 (sichere Plattform, klare Zuständigkeiten, Regeln, Lernangebote). Varios, das Lernportal und die KI-Koordinator:innen sind Teil dieses Aufbaus — deine Ideen sind schon heute wertvoll.

3. Wo arbeiten wir? — Postkarte, Briefumschlag, Aktenkoffer

Beim Senden verlassen die Daten deinen Arbeitsbereich. Drei Bilder helfen, die Umgebungen zu unterscheiden:

📮

Postkarte

Offene/private KI-Tools. Städtische Inhalte gehören hier nicht hin (= Schatten-KI).

✉️

Briefumschlag

Geschäftliche KI — besser geschützt, aber von der Stadt nicht freigegeben.

💼

Aktenkoffer · Varios

Geprüft, geschützt und freigegeben. Alle städtischen Arbeitsinhalte gehören hierhin.

verified_user

Arbeitsinhalte der Stadt gehören in Varios. «Schatten-KI» heisst: Ein nicht freigegebenes Tool wird trotzdem für Arbeitsinhalte genutzt.

4. Varios warnt: das DLP-Modul

Varios prüft deine Eingaben mit DLP (Data Loss Prevention) auf typische Hinweise wie Namen, Adressen oder Nummern und warnt vor dem Senden.

info

Aber: DLP kennt euren Arbeitskontext nicht — z. B. dass eine Funktion nur von einer einzigen Person ausgeübt wird. DLP ist ein zusätzliches Sicherheitsnetz, es nimmt euch die Entscheidung nicht ab. Keine Warnung heisst nicht «erlaubt».

5. Die KI-Ampel — Grün · Gelb · Rot

Die erste Entscheidung: Darf ich den Inhalt so verwenden?

🟢

Grün · öffentlich

Bewusst veröffentlicht, für alle bestimmt (Medienmitteilung, Website, Reglement). Frei nutzbar; im Job zuerst Varios.

🟡

Gelb · intern

Intern, ohne Personendaten und ohne besondere Vertraulichkeit (Vorlage, Checkliste). Nur in Varios.

🔴

Rot · sensibel

Persönlich, sensibel oder vertraulich — auch vertrauliche Sachthemen ohne Namen. So nie in die KI.

6. Das Mosaik-Prinzip — erkennbar ohne Namen

Eine Person kann auch erkennbar sein, wenn ihr Name gar nicht im Text steht. Ein einzelner Hinweis sagt wenig — mehrere zusammen ergeben ein klares Bild.

«Die einzige Teamleiterin der Abteilung X, die seit 20 Jahren dort arbeitet, hat sich krankgemeldet.»

Kein Name — trotzdem klar, wer gemeint ist (Funktion + Abteilung + Dienstzeit). Dazu eine Gesundheitsangabe. → Rot

lightbulb

Darum reicht es nicht, nur Namen zu entfernen. Frage: Könnte jemand, der den Arbeitskontext kennt, aus den Hinweisen herausfinden, um wen es geht? Ja oder unsicher → als rot behandeln.

7. Der Gelb-Check — drei Fragen

Wenn ein Fall auf den ersten Blick gelb wirkt, bei genauerem Hinsehen aber heikel sein könnte: drei Fragen. Ein einziges «Ja» → der Fall ist rot.

1

Ist eine Person direkt oder indirekt erkennbar? Direkt über Name/Adresse — indirekt über das Mosaik (Funktion, Abteilung, Zeitpunkt, Ereignis). ja → Rot

2

Geht es um ein sensibles oder vertrauliches Thema? Gesundheit, Finanzen, Personalfragen, laufende Fälle. ja → Rot

3

Ist die Information nur für einen kleinen Personenkreis bestimmt? ja → Rot

help_outline

Bleibt der Fall gelb, arbeitest du nur in Varios. Unsicher? Kurz stoppen und nachfragen.

8. Drei Werkzeuge — bei Rot

Rot heisst nicht «keine KI». Von Hand, ausserhalb der KI, bereitest du den Fall vor — je nach Aufgabe mit einem dieser drei Werkzeuge:

Anonymisieren

Alle Angaben so entfernen/verändern, dass niemand mehr erkennt, um wen es geht (auch Funktion, Ort, Zeit). «Maria Müller, Bahnhofstr. 12» → «eine Bürgerin». Wenn die KI nur das allgemeine Thema braucht.

Pseudonymisieren

Direkte Angaben durch Platzhalter ersetzen: «[NAME]», «[ADRESSE]». Die Zuordnung bleibt nur bei dir. Achtung Mosaik: pseudonymisiert ist noch nicht anonym. Wenn du eine Struktur mit Platzhaltern brauchst, z. B. einen Antwortentwurf.

Aggregieren

Statt eines Einzelfalls nur die Menge oder das Muster nennen. «Maria Müller hat sich über Thema X beschwert» → «Mehrere Bürger:innen fragten zu Thema X». Wenn es um Häufigkeiten oder typische Fälle geht.

priority_high

Vorbereiten vor der Eingabe — nie den roten Originaltext zuerst in die KI kopieren und dort «anonymisieren» lassen. Dann hätte die KI die echten Daten bereits gesehen.

9. Praxisfall Herr Meier — die Platzhalter-Methode

Herr Meier fragt zur Höhe seiner Gartenmauer. In der Anfrage stehen Name und Adresse → rot. So wird daraus ein sicherer KI-Auftrag:

1

Ausserhalb der KI vorbereiten: «Herr Meier, Seestrasse 14» → «[NAME], [ADRESSE]». Das Original bleibt im Fachsystem.

2

In Varios bearbeiten: Die KI schreibt den Entwurf mit Platzhaltern — sie versteht die Frage, kennt aber die Person nicht.

3

Ergebnis prüfen & lokal ergänzen: Entwurf kontrollieren, dann Name und Adresse erst im Fachsystem wieder einsetzen — nie in der KI.

tips_and_updates

Die Reihenfolge ist der Kern: zuerst ausserhalb der KI prüfen und pseudonymisieren, dann nur die vorbereitete Fassung in Varios, echte Angaben erst danach lokal.

10. Vier Leck-Typen in Dateien

Nicht nur der Prompt — auch Uploads tragen Heikles. Vor jedem Upload genauer hinschauen:

1 · Restname

In einer alten Vorlage steht noch der echte Name einer Person.

2 · Metadaten

Unsichtbar in der Datei: Kommentare, frühere Änderungen, Namen der Bearbeitenden.

3 · Veraltete Quelle

Altes Merkblatt / alte Version → die KI übernimmt falsche Fristen oder Regeln.

4 · Prompt Injection

In der Datei versteckter Befehl an die KI (z. B. «Ignoriere alle Regeln») — v. a. bei Dateien von aussen.

upload_file

Vor jedem Upload zwei Fragen: Braucht die KI diese Datei wirklich? Und ist sie sauber, aktuell und frei von heiklen Informationen?

11. Die fünf Regeln + Ausblick

Die Regeln für den Alltag:

1

Richtige Umgebung — Arbeitsinhalte der Stadt gehören in Varios.

2

Erst prüfen — mit der KI-Ampel; bei unklaren Fällen Gelb-Check und Mosaik-Prinzip.

3

Nur so viel wie nötig — was die KI nicht braucht, wird weggelassen oder allgemeiner formuliert.

4

Rot zuerst vorbereiten — anonymisieren, pseudonymisieren oder aggregieren, ausserhalb der KI.

5

Ergebnis prüfen & lokal ergänzen — echte Angaben erst danach im Fachsystem einsetzen, nie in der KI.

arrow_forward

Die Verantwortung bleibt bei dir. Ausblick auf Etappe 4: Auf dieser sicheren Grundlage baust du persönliche KI-Assistenten für wiederkehrende Aufgaben.


Wichtig: Schau zuerst den Lernimpuls (Video) an, bevor ihr euch trefft. Beim Gruppentreffen verfolgt ihr den Weg der Daten selbst — vom selbst ausgelösten Varios-Warnhinweis über den Gelb-Check und den Arbeitsordner unter der Lupe bis zum sicheren Aufbereiten eines roten Falls. Ihr arbeitet gemeinsam das Lerndossier «Den Daten auf der Spur» durch; dort steht alles Schritt für Schritt.

So läuft euer Gruppentreffen ab

schedule45 Min.
1

Einstieg ins Thema · 4 Min.

Ihr kommt an, blickt kurz auf euren Einzelauftrag vom letzten Treffen zurück und verbindet das Erlebte mit dem Lernimpuls.

2

Aufgabe 1: Varios passt mit auf (die DLP-Grenze) · 4 Min.

Ihr löst die Varios-Warnung mit einem Test-Prompt (erfundene Angaben) selbst aus und seht, wo dieser Schutz an seine Grenzen kommt. DLP ist ein Netz mit Löchern: Keine Warnung heisst nicht «erlaubt».

3

Aufgabe 2: Der Gelb-Check an Grenzfällen · 8 Min.

Ihr ordnet fünf Fälle mit dem Gelb-Check (drei Fragen) ein und zeigt eure Finger-Ampel (Daumen hoch = Grün, flache Hand = Gelb, Faust = Rot). Der Gewinn liegt im Begründen der kniffligen Grenzfälle.

4

Aufgabe 3: Der Arbeitsordner unter der Lupe · 9 Min.

Ihr durchsucht einen Arbeitsordner nach den vier Leck-Typen (Restname · Metadaten · veraltete Quelle · Prompt Injection) und haltet je Datei fest, was ihr vor dem Upload tun müsst.

5

Aufgabe 4: Aus Rot wird nutzbar (Fall Herr Meier) · 13 Min.

Aus dem roten Fall von Herrn Meier macht ihr mit dem passenden Werkzeug (hier: pseudonymisieren) einen sicheren KI-Auftrag — prüfen, mit Platzhaltern vorbereiten, formulieren, echte Angaben erst danach lokal ergänzen.

6

Reflexion: Erlebtes einordnen · 4 Min.

Ihr blickt ehrlich auf eure eigene Erfahrung zurück, ordnet das Erlebte ein und haltet euren wichtigsten nächsten Schritt mit KI fest.

Was ihr für das Treffen braucht

laptop

Einen Laptop oder Computer — für jede Person einen

smart_toy

Zugang zu Varios open_in_new — Anmeldung mit eurem Uster-Login (für Aufgabe 1).

menu_book

Das ausgedruckte Lerndossier — oder digital auf dem Bildschirm

badge

Die Anleitungskarte — KI-Ampel, Gelb-Check, 3 Werkzeuge und 4 Lecks (als PDF oben verlinkt)

Unterlagen für das Gruppentreffen

Ladet euch das Lerndossier herunter und druckt es aus (oder öffnet es auf dem Laptop). Es enthält alle Aufgaben, Fallbeispiele und Platz für eure Notizen.

Dazu die Anleitungskarte «Datenschutz im KI-Arbeitsprozess» — Ampel, Gelb-Check, die drei Werkzeuge und die vier Lecks auf einer Seite. Am besten ausdrucken und daneben legen.

Anleitungskarte Datenschutz im KI-Arbeitsprozess

PDF · KI-Ampel · Gelb-Check · 3 Werkzeuge · 4 Lecks — zum Ausdrucken

download

Dein Einzelauftrag bis zum nächsten Treffen: Du machst das Prüfen und Aufbereiten zum Reflex. Beim Gruppentreffen habt ihr festgelegt, was du angehst — jetzt sammelst du jede:r für sich eigene Erfahrungen.

Du wählst selbst, wie tief du einsteigst. Es gibt drei Stufen — von einfach bis anspruchsvoll. Zu jeder Stufe findest du eine genaue Beschreibung, Hilfs-Prompts (fertige Texte zum Rauskopieren) und Fragen zum Nachdenken. Übe nur mit erfundenen oder vollständig anonymisierten Beispielen.

Basis

Fünf Dateien prüfen

Den Prüf-Blick für Dateien zur Gewohnheit machen · über 2 Wochen · 🟢 nur grüne Dateien in die KI

expand_more

Sammle über zwei Wochen fünf Dateien, die du einer KI geben würdest oder gegeben hast. Prüfe jede mit den vier Leck-Typen (Restname · Metadaten · veraltete Quelle · Prompt Injection), stufe sie mit der Ampel ein und halte fest, was du vor dem Upload tun müsstest. Notiere nur die Art der Datei, nicht ihren echten Inhalt.

Worauf du achtest

  • Denk an das Mosaik: identifizierbar heisst nicht benannt.
  • Schau auch auf Unsichtbares — Kommentare, Änderungsverlauf, das Alter der Quelle.
  • Keine fünf echten Dateien in der Zeit? Nimm geplante Uploads und ordne ein, welche Ampelfarbe sie hätten.

Beispiel-Prompts — klicken zum kopieren

Fragen zum Nachdenken

  • Bei welcher Datei warst du dir bei der Farbe unsicher — und warum?
  • Welcher Leck-Typ wäre dir früher fast entgangen?
  • Wo im Alltag lädst du am häufigsten Dateien hoch?
Vertieft

Einen roten Fall sicher aufbereiten

Vom Prüfen zum sicheren Bearbeiten · 🟢 nur die bereinigte Fassung in die KI

expand_more

Nimm einen echten roten Fall aus deinem Bereich (allgemein beschrieben). Wende das ganze Vorgehen an: prüfen, das passende Werkzeug wählen und mit Platzhaltern vorbereiten, einen KI-Auftrag formulieren — und festhalten, was du erst lokal ergänzt. Achte auf das Mosaik: Reicht das Streichen des Namens, oder verraten Funktion, Ort und Zeit die Person trotzdem?

Worauf du achtest

  • Wähl bewusst: anonymisieren (nur das Thema), pseudonymisieren (Struktur mit Platzhaltern) oder aggregieren (Muster).
  • Arbeite am Original von Hand — nur die bereinigte Fassung kommt in die KI.
  • Echte Angaben (Name, Adresse, Fallnummer) setzt du erst nach der KI im Fachsystem ein.

Beispiel-Prompts — klicken zum kopieren

Fragen zum Nachdenken

  • Welches der drei Werkzeuge hat am besten gepasst — und warum?
  • Welche indirekten Hinweise hättest du fast übersehen?
  • War die vorbereitete Fassung für die KI noch brauchbar?
Challenge

Gib das Gelernte weiter

Das Gelernte festigen · 🟢 an 1–3 Kolleg:innen erklären

expand_more

Erkläre einer bis drei Kolleg:innen in 10–15 Minuten, wie die Stadt Uster mit heiklen Daten und KI umgeht: die KI-Ampel und die drei Werkzeuge anonymisieren, pseudonymisieren und aggregieren. Wer etwas erklärt, versteht es selbst am besten.

Worauf du achtest

  • Nenne deine Kernpunkte: KI-Ampel (grün · gelb · rot) · die drei Werkzeuge · die Reihenfolge (ausserhalb der KI vorbereiten → bereinigte Fassung in Varios → echte Angaben erst danach lokal).
  • Nutze für Beispiele nur allgemeine, anonymisierte Fälle — keine echten Personendaten.
  • Halte fest, welche Frage zurückkam — daran merkst du, was noch nicht klar ist.

Beispiel-Prompts — klicken zum kopieren

Fragen zum Nachdenken

  • Welche Frage kam von deinen Kolleg:innen zurück?
  • Was ist dir beim Erklären selbst klarer geworden?
  • Was würdest du beim nächsten Mal anders erklären?
push_pin

Druck dir die Anleitungskarte aus (als PDF oben) und leg sie neben deinen Bildschirm. Nicht zum Auswendiglernen — zum Nachschauen vor jedem Upload und jedem roten Fall.

shield

Prüfen zuerst — den ganzen Weg der Daten

Gib keine Namen, Adressen, Fallnummern oder vertraulichen Inhalte in ein KI-Werkzeug ein — auch nicht versteckt in Dateien. Rote Fälle zuerst ausserhalb der KI vorbereiten. Arbeitsinhalte gehören in Varios.

Die ausführliche Datenschutz-Ampel findest du auch unter Datenschutz-Hinweis.

Weiterführende Materialien Optional

Hier findest du die Anleitungskarte dieser Etappe zum Nachschlagen — plus den Zugang zu Varios und den Datenschutz-Hinweis. Du musst diesen Bereich nicht durcharbeiten — er dient als Nachschlagewerk.

Anleitungskarte · auf einen Blick

KI-Ampel

Grün (öffentlich) · Gelb (intern) · Rot (persönlich/sensibel/vertraulich).

Gelb-Check · 3 Fragen

Person erkennbar? · sensibles/vertrauliches Thema? · nur für wenige bestimmt? Ein Ja → Rot.

3 Werkzeuge · bei Rot

Anonymisieren · Pseudonymisieren · Aggregieren — von Hand, ausserhalb der KI.

4 Lecks · in Dateien

Restname · Metadaten · veraltete Quelle · Prompt Injection.

Werkzeug & Vertiefung

Etappe abschliessen

Damit du zur nächsten Etappe weitergehst, müssen die drei Schritte — Lernimpuls, Gruppentreffen und Einzelauftrag — jeweils einzeln abgehakt sein.

workspace_premium

Wichtig fürs Zertifikat: Am Ende des Pfades wird das Zertifikat nur ausgestellt, wenn du alle Etappen sauber abgeschlossen hast — in jeder Etappe müssen alle drei Häkchen gesetzt sein.

check_circleDownload erfolgreichDu findest die Unterlage in deinem Download-Ordner.
Etappe 3 von 4
grid_viewPfad-Übersicht