Datenschutz (PII)
Über die Kachel Datenschutz können Sie AI-School Chatnachrichten automatisch auf personenbezogene Daten (PII) prüfen lassen, bevor diese an die KI gesendet werden. Pro Kategorie legen Sie fest, wie das System mit erkannten Daten umgeht.
In der Desktop-App gilt der PII-Schutz für Eingaben an Cloud-Modelle, einschließlich Gesprächsverlauf und Text aus Werkzeugen. Einstellungen und Namen stammen aus der angemeldeten Umgebung im Projekt der App. KI-Antworten und lokal ausgeführte Ollama-Modelle werden nicht gefiltert.
Was ist PII-Schutz?
PII steht für Personally Identifiable Information – personenbezogene Daten, mit denen eine Person direkt oder indirekt identifiziert werden kann. Denken Sie an E-Mail-Adressen, BSN-Nummern (niederländische Bürgerservicenummern), Kreditkartendaten oder Telefonnummern.
Wenn der PII-Schutz aktiviert ist, werden die Chatnachrichten der Nutzenden analysiert, bevor sie die KI erreichen. Je nach eingestellter Aktion pro Kategorie werden Daten durchgelassen, anonymisiert, maskiert oder blockiert.
Dokumentvorlagen und reservierte Tags
Für Dokumentvorlagen verwendet AI-School zusätzlich einen separaten Mechanismus mit reservierten Tags und lokalen Ersetzungen. Dieser ist für Daten gedacht, die in der Anwendung bereits bekannt sind, etwa Schulname, Schuladresse, Kontoname, E-Mail-Adresse und Funktion.
In einer Word-Vorlage kann die Administratorin oder der Administrator zum Beispiel Tags wie diese verwenden:
{naam_school}
{adres_school}
{naam_account}
{email_account}
{functie_account}
Diese Daten werden nicht an das Sprachmodell gesendet, um das Formular ausfüllen zu lassen. Das Sprachmodell sieht nur, dass ein solches Feld existiert. AI-School setzt den echten Wert anschließend lokal in der Anwendung ein.
Die PII-Erkennung prüft, was Nutzende selbst in Prompts oder Dokumente eingeben. Reservierte Tags verhindern dagegen, dass bekannte Daten aus AI-School unnötig in den Prompt gelangen.
PII-Schutz aktivieren
Die Kachel Datenschutz befindet sich im Bereich Sicherheit und Datenschutz der Verwaltungsumgebung.
- Öffnen Sie die Verwaltungsumgebung
- Wählen Sie die Kachel Datenschutz
- Aktivieren Sie den Schalter PII-Schutz aktivieren
- Stellen Sie pro Kategorie die gewünschte Aktion ein
- Klicken Sie auf Speichern
Solange der Schalter deaktiviert ist, werden Chatnachrichten unverändert weitergeleitet.
Mögliche Aktionen pro Kategorie
| Aktion | Beschreibung |
|---|---|
| Durchlassen | Die Information wird unverändert weitergeleitet. Verwenden Sie dies für Daten, die kein Risiko darstellen. |
| Anonymisieren | Die Information wird vollständig durch einen Platzhalter ersetzt (z. B. jan@school.nl → [E-MAIL]). Die KI sieht die echten Daten nicht. |
| Maskieren | Die Information wird teilweise verborgen (z. B. ****-****-****-1234). Der Typ ist erkennbar, der vollständige Wert jedoch nicht. |
| Blockieren | Die Chatnachricht wird vollständig blockiert und nicht an die KI gesendet. Verwenden Sie dies für sehr sensible Informationen. |
Verfügbare Kategorien
| Kategorie | Was wird erkannt |
|---|---|
| E-Mail-Adressen | Adressen wie jan@voorbeeld.nl |
| Vornamen | Nur Namen von Mitarbeitenden und Lernenden dieser Umgebung |
| Nachnamen | Nur Namen von Mitarbeitenden und Lernenden dieser Umgebung |
| Kreditkartennummern | Visa, Mastercard und andere Karten |
| Nationale Identifikationsnummern (BSN) | 9-stellige BSN-Nummern |
| Telefonnummern | Niederländische und internationale Formate |
| IBAN / Bankkontonummern | Nationale und internationale IBAN-Nummern |
| IP-Adressen | IPv4- und IPv6-Adressen |
| Reisepass- / Ausweisnummern | Reisepass- und Personalausweisnummern |
| Medizinische Informationen | Medizinische Begriffe und Gesundheitsinformationen |
| URLs | Weblinks und Webseitenadressen |
| MAC-Adressen | MAC-Adressen von Netzwerkgeräten |
Vornamen
Nur Namen von Mitarbeitenden und Lernenden dieser Umgebung. Standardmäßig durchlassen; Maskieren zeigt den ersten Buchstaben mit einem Punkt.
Alex Jansen → A. Jansen
Nachnamen
Nur Namen von Mitarbeitenden und Lernenden dieser Umgebung. Standardmäßig durchlassen; Maskieren zeigt den ersten Buchstaben mit einem Punkt.
Alex Jansen → Alex J.
Vornamen + Nachnamen: Alex Jansen → A.J.
Empfohlene Konfiguration
Eine gängige Einstellung für Schulumgebungen:
| Kategorie | Empfohlene Aktion |
|---|---|
| E-Mail-Adressen | Durchlassen |
| Vornamen | Durchlassen |
| Nachnamen | Durchlassen |
| BSN | Maskieren |
| Kreditkartennummern | Maskieren |
| IBAN | Maskieren |
| Telefonnummern | Maskieren |
| Medizinische Informationen | Anonymisieren |
| IP-Adressen | Maskieren |
| URLs | Durchlassen |
| Reisepass- / Ausweisnummern | Maskieren |
| MAC-Adressen | Maskieren |
Wie funktioniert die Erkennung medizinischer Informationen?
Die Kategorie Medizinische Informationen funktioniert anders als die übrigen Kategorien. Während Daten wie E-Mail-Adressen, BSN oder IBAN anhand eines festen Musters (etwa eines Formats oder einer Länge) erkannt werden, sind medizinische Daten wesentlich vielfältiger. Deshalb verwendet AI-School hier eine heuristische Erkennung anhand von Schlüsselwörtern.
Welche Begriffe werden erkannt?
Das System durchsucht die Chatnachricht nach einer festen Liste medizinischer Begriffe auf Niederländisch und Englisch:
| Niederländisch | Englisch |
|---|---|
| diagnose / diagnoses | diagnosis |
| medicijn / medicatie | medication |
| allergie / allergieën | allergy / allergies |
| bloeddruk | blood pressure |
| hartslag | heart rate |
| cholesterol | cholesterol |
| diabetes | diabetes |
| insuline | insulin |
| patiënt | patient |
| symptoom / symptomen | symptom |
| behandeling | — |
| operatie | — |
Wenn eines dieser Wörter in einer Chatnachricht vorkommt, wird die konfigurierte Aktion auf diesen Teil des Textes angewendet.
Einschränkungen
Da die Erkennung auf Schlüsselwörtern basiert, gibt es zwei Punkte zu beachten:
- Falsch-Positive – ein Satz wie „De operatie van het bedrijf verliep soepel“ („Der Betrieb des Unternehmens lief reibungslos“) kann als medizinisch eingestuft werden, obwohl das nicht gemeint ist.
- Falsch-Negative – eine seltene Erkrankung oder ein bestimmter Markenname eines Medikaments, der nicht in der Liste steht, wird nicht erkannt.
Verwenden Sie die Einstellung Anonymisieren für medizinische Informationen (die Standardeinstellung). Der genaue medizinische Begriff wird vollständig durch einen Platzhalter ersetzt, sodass die KI den Kontext behält, ohne die konkreten Daten zu sehen. Verwenden Sie Maskieren, wenn Sie den Begriff nur teilweise verbergen möchten.
Lese- und Schreibrechte
Administratoren mit reinen Leserechten können die Einstellungen einsehen, aber nicht ändern. Wenden Sie sich an AI-School, wenn Sie Änderungen vornehmen möchten, aber nicht über ausreichende Rechte verfügen.
Siehe auch
- Einschränkungen – Nutzungslimits festlegen
- Systemprompts – KI-Verhalten über Systemanweisungen steuern
- Sicherheit (Datenschutz, DSGVO und Sicherheit) – allgemeine Sicherheitsübersicht