Ich habe schon ein sensibles PDF an die KI geschickt. Was jetzt?

Meist fällt es ein paar Sekunden zu spät auf. Die Antwort kommt, sie ist sogar brauchbar, und dann sehen Sie, was Sie tatsächlich hochgeladen haben. Die Kundenliste. Die Gehaltsspalte. Eine Seite, die nie mitgehen sollte.

Zurückholen geht nicht. Das sollten Sie schnell akzeptieren, denn alles Nützliche passiert danach.

Finden Sie zuerst heraus, was Sie wirklich gesendet haben

Bei diesem Punkt bleiben die meisten vage. Sie erinnern sich an die eine Seite, um die es ging, nicht an die elf Seiten dahinter, nicht an den Autorennamen in den Dateieigenschaften und nicht an den Kommentar, den jemand vor drei Überarbeitungen an den Rand geschrieben hat.

Öffnen Sie Ihre lokale Kopie und schauen Sie genau hin. Was offengelegt wurde, bestimmte die Datei, nicht Ihre Frage. PDF-Metadaten entfernen zeigt Ihnen, was in den Dokumenteigenschaften mitgefahren ist, und Versteckte Inhalte entfernen bringt Anhänge und eingebettete Teile zum Vorschein, von denen Sie vielleicht nichts wussten. Beides läuft lokal, die Prüfung wiederholt den Fehler also nicht.

Sortieren Sie auf zwei Stapel

Nicht jeder versehentliche Upload ist ein Vorfall, und alles gleich zu behandeln verbraucht die Dringlichkeit, die Sie vielleicht wirklich brauchen.

Unangenehm. Ein interner Entwurf, Ihre Notizen, ein gewöhnlicher Vertrag, für den niemand zahlen würde. Lästig, aber folgenarm.

Handlungsbedürftig. Zugangsdaten oder API-Schlüssel. Personenbezogene Daten anderer. Gesundheits- oder Rechtsakten. Alles, was unter einen Vertrag, eine Geheimhaltungsvereinbarung oder eine Regulierung fällt. Dieser Stapel hat eine Uhr laufen.

Tun Sie, was noch wirkt

Die Aufteilung unten ist die ehrliche. Ein Teil liegt bei Ihnen, der andere hat Ihre Hände in dem Moment verlassen, in dem Sie gesendet haben.

Löschen Sie den Chat und die Datei. Tun Sie es, aber wissen Sie, was es bringt. Löschen in der Oberfläche nimmt es aus Ihrer Ansicht. Es garantiert keine sofortige Löschung überall, denn Anbieter behalten Backups, Kopien für Missbrauchsprüfungen und eigene Aufbewahrungsfristen.

Prüfen Sie die Trainingseinstellung. Die Datennutzung abzuschalten lohnt sich. Sie wirkt allerdings meist nur nach vorne. Dieser Schalter holt den gestrigen Upload nirgendwo wieder heraus.

Ändern Sie jedes Geheimnis aus der Datei. Das ist der Teil, der vollständig in Ihrer Kontrolle liegt und vollständig wirkt. Ein Passwort in einem PDF ist ein Passwort, das gewechselt gehört. Dasselbe gilt für API-Schlüssel, Tokens und Wiederherstellungscodes. Erledigen Sie das, bevor Sie zu Ende lesen.

Waren es nicht Ihre Daten, informieren Sie jemanden

Diesen Schritt lassen viele aus, und meist ist er der entscheidende. Enthielt die Datei Informationen zu Kunden, Patienten, Beschäftigten oder Partnern, braucht jemand in Ihrer Organisation die Fakten, um über das weitere Vorgehen zu entscheiden.

Ob es eine meldepflichtige Datenschutzverletzung ist, sage ich Ihnen nicht. Das hängt von Ihrer Rechtsordnung ab, von Ihren Verträgen und davon, was im Dokument stand. Sicher ist nur: Wer entscheidet, muss es wissen, und zehn unangenehme Minuten jetzt sind weniger als die Entdeckung später.

Vier Dinge, die nicht helfen

• Das Modell bitten, es zu vergessen. Es stimmt oft zu. Das ist eine Gesprächsantwort, keine Datenkontrolle.
• Einen neuen Chat starten. Ein neuer Verlauf nimmt den alten nicht zurück.
• Eigene Nachweise löschen. Falls ein Compliance-Prozess anläuft, ist genau die Aufzeichnung darüber, was wann gesendet wurde, das, was er braucht.
• Annehmen, eine Einstellung wirke rückwirkend. Was zum Zeitpunkt des Uploads eingestellt war, galt für diesen Upload.

Machen Sie den nächsten kleiner

Die Lösung ist nicht, KI und Dokumente zu meiden. Sie ist, weniger Dokument zu senden. Ziehen Sie die Seiten heraus, die Ihre Frage beantworten, entfernen Sie, was die Frage nicht braucht, und prüfen Sie die Kopie, bevor sie irgendwohin geht. Die ausführliche Fassung steht in der Checkliste für sensible PDFs.

Zum Schluss eine ehrliche Anmerkung

Die meisten dieser Fälle enden leise. Die Zusammenfassung eines unspektakulären Vertrags liegt irgendwo in einem Log und nichts passiert. Der eigentliche Preis ist selten dramatisch. Er besteht darin, dass Sie es nicht erfahren, und genau diese Ungewissheit lohnt es beim nächsten Mal zu vermeiden.