ChatGPT im Team: Regeln, Datenschutz und Verantwortung

Das Team muss wissen, welche Version und welche Konten genutzt werden. Ebenso wichtig ist die Frage, welche Informationen nicht eingegeben werden dürfen. Personenbezogene Daten, vertrauliche Kundendaten, interne Zugangsdaten und Geschäftsgeheimnisse brauchen besondere Regeln.

Die konkreten Vorgaben hängen vom Unternehmen, den Verträgen und den eingesetzten Diensten ab. Bei rechtlich sensiblen Fragen gehört Datenschutzkompetenz dazu. Eine allgemeine Vorlage ersetzt keine Prüfung des eigenen Falls.

Gute erste Aufgaben sind Zusammenfassungen eigener freigegebener Texte, Ideenlisten, Entwürfe, Strukturvorschläge oder die Vorbereitung von Fragen. Das Ergebnis lässt sich leicht prüfen und bei Bedarf verbessern.

Entscheidungen über Menschen, rechtliche Bewertungen, verbindliche Fachauskünfte oder die ungeprüfte Kommunikation nach außen sind kein guter Übungsplatz. Je höher die Wirkung, desto wichtiger werden Fachprüfung und Freigabe.

Wer ein Ergebnis verwendet oder versendet, prüft Inhalt, Zahlen, Quellen und Ton. ChatGPT kann eine gute Grundlage liefern. Es kennt aber nicht automatisch alle internen Regeln und kann Lücken mit plausibel klingenden Aussagen füllen.

Ein gemeinsamer Prüfablauf hilft: Auftrag und Quelle festhalten, Ergebnis gegenlesen, sensible Aussagen markieren und die finale Freigabe sichtbar machen. So wird aus individuellem Ausprobieren eine verlässliche Arbeitsweise.

Allgemeine Verbote helfen im Alltag wenig. Praktischer ist eine Datenampel mit Beispielen aus dem Unternehmen. Grün können veröffentlichte Informationen, selbst geschriebene neutrale Beispieltexte oder ausdrücklich freigegebene Inhalte sein. Gelb sind interne Informationen, bei denen Zweck, Vertrag und Kontoeinstellung geprüft werden müssen. Rot sind zum Beispiel Zugangsdaten, besondere Kategorien personenbezogener Daten oder Geschäftsgeheimnisse ohne geklärte Schutzmaßnahmen.

Die Einordnung ist unternehmensspezifisch und keine automatische Rechtsbewertung. Entscheidend ist, dass Mitarbeitende vor der Eingabe erkennen können, wann sie selbst handeln dürfen und wann eine verantwortliche Stelle einbezogen werden muss. Anonymisieren bedeutet außerdem mehr als Namen zu entfernen, wenn Personen über Kombinationen anderer Angaben weiterhin erkennbar bleiben.

Ein Teamstandard sollte festlegen, ob persönliche Gratis-Konten zulässig sind oder ein verwalteter Unternehmenszugang genutzt wird. Relevante Fragen sind unter anderem Zugriffsschutz, Rollen, Protokollierung, Speicherfristen, Nutzung von Eingaben zur Modellverbesserung, Auftragsverarbeitung und die Möglichkeit, Daten zu exportieren oder zu löschen. Die richtige Antwort hängt vom Dienst und dem Einsatzfall ab.

Auch Erweiterungen und verbundene Werkzeuge brauchen Aufmerksamkeit. Ein Browser-Plugin oder eine Integration kann zusätzliche Inhalte sehen und an weitere Anbieter übertragen. Deshalb sollte nicht nur ChatGPT selbst freigegeben werden, sondern die konkrete Kombination aus Konto, Funktionen, verbundenen Datenquellen und erlaubten Aufgaben.

Gute Beispiele, geprüfte Prompt-Vorlagen und bekannte Fehler sollten an einer gemeinsamen Stelle dokumentiert werden. Dabei zählt nicht die größte Vorlagensammlung, sondern nachvollziehbarer Kontext: Für welche Aufgabe wurde etwas getestet, welche Quelle wurde verwendet, welche Kontrolle ist nötig und wer pflegt die Vorlage bei Veränderungen? So kann ein Team voneinander lernen, ohne blind Ergebnisse zu kopieren.

Die Regeln sollten regelmäßig anhand echter Erfahrungen überprüft werden. Wenn ein falsches Ergebnis beinahe versendet wurde, Daten versehentlich im falschen Konto landeten oder sich ein Dienst wesentlich ändert, braucht es einen klaren Melde- und Anpassungsweg. Ziel ist keine Überwachung einzelner Mitarbeitender, sondern ein Arbeitsprozess, der aus Fehlern lernt und Verantwortung sichtbar macht.