Ergebnis dieses Guides
Eine dokumentierte Datenflusskarte
Arbeitsumgebung
Eine begrenzte Werkzeugkette mit festen Berechtigungen und Freigaben
Wann ist diese Entscheidung wichtig?
Für einen belastbaren Betrieb muss erkennbar sein, welche Daten an welche Dienste gehen und wie lange sie gespeichert bleiben. Technische Voreinstellungen ersetzen diese Prüfung nicht.
Definieren Sie für jeden Werkzeugaufruf zulässige Argumente, Seiteneffekte und Abbruchgrenzen. Das Modell darf Aktionen vorschlagen; die Anwendung prüft und genehmigt deren tatsächliche Ausführung.
Datenschutz: Schritt für Schritt.
- 01
Vorbereiten
Listen Sie Eingaben, Kontext, Protokolle und beteiligte Anbieter auf. Kennzeichnen Sie personenbezogene und vertrauliche Informationen.
- 02
In KI-Agenten umsetzen
Beschränken Sie die übermittelten Daten und prüfen Sie Anbieterbedingungen sowie die für den konkreten Einsatz notwendige rechtliche Grundlage.
- 03
Im tatsächlichen Projekt prüfen
Testen Sie die vollständige Werkzeugfolge einschließlich fehlerhafter Rückgaben und wiederholter Aufrufe. Relevante externe Änderungen müssen nachvollziehbar und bei Bedarf vor ihrer Ausführung freigegeben sein.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient die Vorbereitung und Einordnung eingehender Anfragen. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Eine Anfrage enthält versehentlich eine personenbezogene Information
- Erwartetes Ergebnis
- Der vorgesehene Schutz- und Löschprozess greift nachvollziehbar.
- Fehler- oder Grenzfall
- Ein Debugprotokoll erzeugt keine zusätzliche dauerhafte Kopie aller Eingaben.
Abnahme und typische Fehler.
- Ein Nutzer versteht die Verarbeitung und hat einen Kontaktweg.
- Ein Debugprotokoll erzeugt keine zusätzliche dauerhafte Kopie aller Eingaben.
- Autonomie braucht begrenzte Rechte, Freigaben und nachvollziehbare Ausführung.
Typischer Fehler
Sensible Daten dürfen nicht ungeprüft in Logs landen.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
