Die TIB-KI-Policy gibt einen Rahmen für einen verantwortlichen Einsatz von KI-Systemen. Die Person, die ein System nutzt, bleibt für Eingaben, Ergebnisse und deren Verwendung verantwortlich.
Zweck und Einstufung: Beschreibe den geplanten Einsatz und prüfe anhand der Policy und ihres Annexes, welche Risiken und Anforderungen für das System gelten.
Daten schützen: Prüfe Vertraulichkeit und Integrität der Eingaben. Bei personenbezogenen Daten ist die Datenschutzbeauftragte beziehungsweise der Datenschutzbeauftragte vor dem Einsatz einzubeziehen. Lade keine nicht freigegebenen vertraulichen Daten in offene Systeme hoch.
Rechte klären: Beachte Urheberrecht und sonstige Rechte an Eingaben und Ergebnissen. Bei rechtlichen Fragen ist das Justiziariat einzubeziehen.
Ergebnis prüfen und transparent sein: Verifiziere KI-Ausgaben fachlich und mache den Einsatz dort kenntlich, wo Transparenz nötig ist. Wähle eine verhältnismäßige Lösung und beziehe weitere zuständige Stellen frühzeitig ein.
Du möchtest ein externes KI-System zur Zusammenfassung von Projektmaterial nutzen. Prüfe zunächst, ob darin personenbezogene, vertrauliche oder rechtlich geschützte Inhalte enthalten sind. Kläre die Einstufung des Systems und beteilige die zuständigen Stellen, bevor du solche Inhalte eingibst. Prüfe jede Zusammenfassung anhand der Originale; die Verantwortung bleibt bei dir.
Originalquelle: TIB-KI-Policy mit Annex (Stand: 19.11.2024). Die Policy legt keine pauschale Freigabereihenfolge für jeden KI-Einsatz fest; im Einzelfall gelten die dort genannten Anforderungen.