Einführung des integrierten Datenschutzes: Durchsetzung von PII-Richtlinien

Die Durchsetzung von PII-Richtlinien (PII Enforcement) erkennt und maskiert personenbezogene Daten in Prompts automatisch, bevor diese an einen KI-Anbieter weitergeleitet werden. Dazu gehören Namen, E-Mail-Adressen, Telefonnummern, IBANs, Kreditkartennummern, Sozialversicherungsnummern und IP-Adressen. Jeder, der KI im professionellen Kontext nutzt, kennt diese Schwachstelle: Personenbezogene Daten fließen ungefiltert in Prompts ein, und weder die Business- noch die Enterprise-Tarife der großen KI-Plattformen erkennen oder maskieren diese. Die übliche Lösung besteht darin, ein separates Tool zur Vermeidung von Datenverlust (DLP) oder zur Anonymisierung zu erwerben, was in der Regel etwa 10 € pro Benutzer und Monat kostet. Unsere integrierte Funktion zur Durchsetzung von PII-Richtlinien macht diesen Kostenfaktor hinfällig, da der Schutz direkt Teil der Plattform ist.

Wie es funktioniert

Administratoren aktivieren die Durchsetzung von PII-Richtlinien. Sobald diese aktiv ist, wird jeder von einem Benutzer eingegebene Prompt gescannt, bevor er BlackMountain verlässt. Erkannte personenbezogene Daten werden direkt vor Ort maskiert, und nur der bereinigte Prompt wird an den KI-Anbieter weitergeleitet. Der Benutzer sieht, was erkannt und was maskiert wurde, sodass der Vorgang transparent und nicht unbemerkt im Hintergrund abläuft.

Die Kontrolle liegt beim Unternehmen, nicht beim einzelnen Mitarbeiter. Das ist in zweierlei Hinsicht von Bedeutung. Für Compliance- und Sicherheitsteams schließt dies eine bekannte Sicherheitslücke: Mitarbeiter können keine sensiblen Daten mehr – ob absichtlich oder versehentlich – in einen Prompt einfügen und diese den Sicherheitsbereich des Unternehmens verlassen lassen. Für die Mitarbeiter entfällt die Last, alles manuell anonymisieren zu müssen, bevor sie eine Anfrage stellen.

Sicherheit als Standard

Sicherheit gehört zu den Kernprinzipien der Positionierung von BlackMountain, und die Durchsetzung von PII-Richtlinien zeigt, wie dieses Prinzip in der Praxis aussieht. Der Schutz ist integriert und wird nicht separat verkauft. Er ergänzt unser europäisches Hosting, indem er sicherstellt, dass personenbezogene Daten erst gar nicht an Anbieter in den USA gelangen. Während andere KI-Plattformen den Datenschutz einem Zweitanbieter und einem separaten Vertrag überlassen, betrachten wir dies als integralen Bestandteil dessen, was eine Enterprise-KI-Plattform leisten sollte.

Kontaktieren Sie uns, um die Durchsetzung von PII-Richtlinien für Ihr Unternehmen zu aktivieren