Warum "Schützt uns DLP vor KI?" die falsche Frage ist
Wenn in Kundengesprächen "KI und Datenverlust" fällt, meint der eine, dass Mitarbeiter Vertragsdaten in ChatGPT tippen. Die nächste meint den Copilot, der beim Zusammenfassen auf Dateien zugreift, an die sie nie gedacht hat. Der dritte meint den neuen Agenten im Security-Portal, der Alarme vorsortiert. Alle sprechen über KI — und reden über drei verschiedene Dinge.
Kein Wunder, dass diese Gespräche selten zu Entscheidungen führen.
Bevor diese Serie in die Data Loss Prevention einsteigt, deshalb einmal die Landkarte. Sie hat zwei Achsen, und jede Frage rund um DLP und KI wohnt in genau einer Zelle.
Die erste Achse: Wer bewegt die Daten?
Der Verursacher eines möglichen Datenverlusts kann dreierlei sein.
Der Mensch — er tippt, kopiert, lädt hoch; das ist der klassische Fall, und er ist durch KI nicht verschwunden, sondern hat neue Wege bekommen.
Die eigene KI — Copilot und selbst gebaute Agenten greifen auf Daten zu und bewegen sie; ihr Handeln ist durch Menschen beauftragt worden und dennoch eigenständig.
Und fremde KI — Agenten und KI-Apps außerhalb des eigenen Zuständigkeitsbereichs, die an Unternehmensdaten zugreifen; das ist Stand heute noch an vielen Stellen eine Blackbox.
Die zweite Achse: Wer betreibt die Data Loss Prevention?
Auf der anderen Achse steht, wer sich um Data Loss Prevention kümmert.
Auch hier drei Stufen:
Der Mensch allein — Admins schreiben Policies und arbeiten Alarme ab.
Die KI als Unterstützung — sie sortiert Alarme vor, fasst zusammen, erklärt; die Entscheidung bleibt aber beim Menschen.
Und die KI als Hand des Bedieners — sie sucht selbst nach Risiken und greift unter Anleitung ein.
Warum die Trennung zählt
Die Vermischung beider Achsen ist der häufigste Grund, warum DLP-Diskussionen zerfasern. "Schützt uns DLP vor KI?" ist keine Frage — es sind mindestens drei:
Sieht das Werkzeug, was Menschen in KI-Fenster tippen?
Sieht es, was die eigene KI bewegt?
Und wie viel KI steckt im Werkzeug selbst?
Jede dieser Fragen hat eine eigene Antwort, einen eigenen Reifegrad und einen eigenen Preis.
Die nächsten Beiträge dieser Serie gehen die Karte Zelle für Zelle ab — und sie beginnen dort, wo heute fast jede Organisation steht: Ein Mensch bewegt die Daten, Menschen führen das Werkzeug.
Kommentare