Wie ein Vorfall tatsächlich aussähe
Kein Einbruch im filmischen Sinn. Ein Zwanzigminutengespräch über drei realistische Fälle, damit niemand sie unter Druck durchdenken muss.
Betriebe planen für dramatische Störfälle und werden von banalen erwischt. Für die KI-Nutzung in einem Schweizer KMU decken drei realistische Fälle fast alles ab, und sie durchzusprechen kostet einmal zwanzig Minuten.
Fall eins: Vertrauliches ging in ein Verbraucherwerkzeug
Jemand fügte ein Dokument ein, das nicht hineingehörte. Er merkt es, oder eine Kollegin bemerkt es.
Worauf es ankommt, ist, was danach geschieht. Ist die Kultur so, dass er schweigt, haben Sie eine unbekannte Aussetzung und können einer Kundin später nicht ehrlich antworten. Kann er es folgenlos erwähnen, beurteilen Sie es in zehn Minuten und kommen meist zum Schluss, dass es geringfügig war.
Das Wertvollste, was Sie im Voraus festlegen können, ist, dass eine solche Meldung keine Disziplinarsache ist. Sagen Sie es laut, bevor es geschieht; danach gesagt ist es wertlos.
Fall zwei: ein falsches Ergebnis erreichte eine Kundin
Eine Zahl, ein Datum, eine ungeprüfte Zusage. Das ist kein KI-Vorfall in besonderem Sinn — es ist der gewöhnliche Fehler, den Ihr bestehender Ablauf schon behandelt.
Behandeln Sie ihn wie einen Tippfehler mit derselben Folge. Das einzig KI-Eigene ist die Frage, ob Sie sagen, wie es geschah — und die ehrliche Antwort lautet meist ja, kurz, denn Kunden erfahren es ohnehin, und die Fassung von Ihnen ist die bessere.
Fall drei: ein Anbieter hat einen Ausfall oder ein Leck
Beim Ausfall gilt die Antwort vom 22. Oktober: Die kurze Liste der Abläufe ohne erinnerten Handweg ist Ihre Aussetzung, alles andere wartet einen Tag.
Bei einem Leck beim Anbieter müssen Sie rasch wissen, ob Ihre Daten betroffen waren — also wissen, welcher Anbieter hinter welchem Werkzeug steht: die Frage vom 4. August, und der ganze Grund, weshalb sie zu stellen war.
Die Zwanzigminutenfassung
Drei Fälle, eine benannte Person, die zuerst erfährt, und ein Satz, der bestätigt, dass Melden nicht bestraft wird.
Das ist die gesamte Vorfallplanung, die einem Dreissig-Personen-Betrieb angemessen ist. Aufwendigeres wird im Ernstfall nicht gelesen.