KI-Übersetzung und vertrauliche Verträge

Ein Online-Tool für KI-Übersetzung erhält den Text, den der Nutzer in sein Fenster einfügt. Ein Sprachmodell verarbeitet ihn, und der Text verlässt den Arbeitsplatzrechner des Beschäftigten, sobald er gesendet wird.

Zu prüfen ist, was nach der Übersetzung mit dem Text geschieht. Die OWASP fordert von den Anbietern klare Richtlinien zu Aufbewahrung, Nutzung und Löschung von Daten und die Möglichkeit für Nutzer, der Verwendung ihrer Daten für das Training zu widersprechen¹. Die OWASP fügt hinzu, dass Beschränkungen in den internen Anweisungen eines Modells nicht immer eingehalten werden und sich durch Prompt-Injection oder andere Methoden umgehen lassen¹. Das Versprechen eines Anbieters ersetzt also keinen Unternehmensvertrag.

Die CNIL erinnert daran, dass die Rechte auf Auskunft, Berichtigung, Widerspruch und Löschung bestehen, sich gegenüber einem KI-Modell aber schwer ausüben lassen können, sei es bei der Identifizierung der Personen im Modell oder bei seiner Änderung².

Prüfen Sie vor dem Übersetzen, ob das Unternehmen ein freigegebenes Tool bereitstellt. Wenn ja, nutzen Sie dieses und nur dieses für jedes berufliche Dokument.

Ohne freigegebenes Tool wird ein vertrauliches Dokument nicht in einen kostenlosen Dienst eingefügt. Holen Sie den Rat der Sicherheitsverantwortlichen oder der Rechtsabteilung ein, oder lassen Sie das Dokument von einem Dienstleister übersetzen, der vertraglich an das Unternehmen gebunden ist.

Bei einer nicht sensiblen Passage begrenzt eine Vorbereitung die Preisgabe. Die OWASP nennt Tokenisierung und Schwärzung (Redaction) unter den Techniken, mit denen sensible Informationen vor der Verarbeitung bereinigt werden¹. Von Hand bedeutet das, Namen, Beträge und Referenzen durch neutrale Platzhalter zu ersetzen, zum Beispiel „[Gesellschaft A]“ und „[Betrag]“, und sie anschließend in die Übersetzung zurückzusetzen. Diese Methode eignet sich nicht für einen Text, dessen Struktur selbst vertraulich ist.

Lesen Sie das Ergebnis nach der Übersetzung gegen. Das NIST beschreibt das Risiko fehlerhafter, selbstsicher vorgetragener Inhalte³: Bei einem Vertrag prüft eine Juristin oder eine Person, die die Ausgangssprache liest, die Rechtsbegriffe, Laufzeiten und Beträge.

Ist ein vertraulicher Text bereits in einen nicht freigegebenen Dienst eingefügt worden, melden Sie das sofort und warten nicht ab, ob ein Schaden entstanden ist.

• Kostenlose Versionen: Ihre Nutzungsbedingungen entscheiden, was aus dem Text wird. Die OWASP empfiehlt, dass Anwendungen eine Möglichkeit bieten, der Wiederverwendung von Daten zu widersprechen¹, doch nichts garantiert, dass ein kostenloser Dienst sie anbietet.
• Browser-Erweiterungen: Die hier zitierten Quellen erläutern ihre Funktionsweise nicht. Beschäftigte können daher nicht annehmen, dass sie den Text sorgfältiger behandeln als eine Online-Seite, und lassen sie wie jedes andere Tool freigeben.
• Flüssige, aber falsche Übersetzung: Ein gut geschriebener Text ist nicht unbedingt ein richtiger Text³.
• Unvollständige Anonymisierung: Das Entfernen eines Namens genügt nicht, wenn der Kontext die Parteien erkennbar macht. Die CNIL hält fest, dass manche Modelle anonym sind und andere nicht, was zeigt, dass Anonymität nicht von vornherein gegeben ist².
• Vertrauen auf angezeigte Hinweise: Eine Aussage wie „Dieser Dienst speichert nichts“ hat nur Wert, wenn sie in einer schriftlichen Zusage des Anbieters gegenüber dem Unternehmen steht.
• Die Vertraulichkeitspflicht vergessen: Ein Vertrag kann verbieten, seinen Inhalt an Dritte weiterzugeben. Die hier zitierten Quellen erläutern diese Klauseln nicht, sie stehen im Vertrag selbst.

Die OWASP empfiehlt, Leitlinien bereitzustellen, die die Eingabe sensibler Informationen vermeiden, und Schulungen zu bewährten Verfahren für den sicheren Umgang mit LLMs anzubieten¹. Für Beschäftigte heißt das: eine klare Teamregel, welches Tool, für welche Dokumente, mit welcher Gegenlesung.