Datenschutz beginnt beim konkreten Datenweg.

Konto, Dienst und Zweck zusammen festhalten

Der Google Privacy Hub gilt für die dort genannten Workspace-Konstellationen. Er beschreibt unter anderem Trainingsbeschränkungen und unterschiedliche Verlaufs- und Speicherregeln. Für die Freigabe halten Sie deshalb das geschäftliche Konto, die konkrete Oberfläche und den Verarbeitungszweck fest. Vermerken Sie auch, ob Daten nur analysiert, als Datei gespeichert oder an einen weiteren Dienst übergeben werden.

Quellenschalter sind keine pauschale Datensperre

Workspace Intelligence kann die aktive Suche in einzelnen Quellen begrenzen. Explizit referenzierte oder aktuell geöffnete Inhalte können dennoch als Kontext verwendet werden. Prüfen Sie deshalb getrennt, was die Suche finden darf und was der Nutzer bewusst einbringen kann. Für einen gesperrten Datenbereich brauchen Sie wirksame Inhalts- und Berechtigungsregeln sowie einen Test mit der betroffenen Nutzerrolle.

Verlauf und gespeicherten Output getrennt behandeln

Die aktuelle Workspace-Dokumentation beschreibt Gesprächsverläufe und administrative Aufbewahrungseinstellungen. Verlassen Sie sich daher nicht auf ältere pauschale Aussagen, Prompts würden nie gespeichert. Dokumentieren Sie den für Ihre Oberfläche wirksamen Verlauf und betrachten Sie eingefügte Inhalte zusätzlich als Teil von Mail, Dokument oder Datei. Eine gelöschte Unterhaltung beantwortet noch nicht die Frage, wo ein zuvor exportiertes Ergebnis verbleibt.

Beispiel: freigegebene Dokumente für Angebotsentwürfe

Ein Team möchte Angebotsentwürfe aus internen Leistungsbeschreibungen erstellen. Der Pilot verwendet dafür eine kuratierte Ablage ohne personenbezogene Sonderfälle. Ein Datenflussblatt nennt Quelle, nutzende Rollen, erzeugten Entwurf, Freigabeperson und Ablageziel. Prüffälle umfassen ein unzulässiges Dokument, eine alte Preisliste und die Aufforderung, interne Notizen in den Kundentext zu übernehmen. Jede dieser Situationen braucht einen erwarteten, sichtbaren Umgang.

Arbeitsvorlage: das Datenflussblatt

Für jeden freizugebenden Ablauf erfassen Sie Zweck, Datenkategorien, Quellen, nutzende Rollen, verarbeitende Dienste, erzeugte Ergebnisse, Aufbewahrung und mögliche Empfänger. Hinterlegen Sie die geprüfte Herstellerquelle mit Datum. Offene Punkte bekommen einen Eigentümer. Damit wird aus der pauschalen Frage „Dürfen wir Gemini nutzen?“ eine Reihe konkreter Entscheidungen, die Fachbereich, IT und Datenschutz gemeinsam nachvollziehen können.

• Kontenwechsel und zusätzliche Integrationen lösen eine erneute Prüfung aus.
• Ein freigegebener Zweck ist keine pauschale Freigabe aller Daten.

Ein nachvollziehbares Ergebnis für Ihre Freigabe

Am Ende steht eine Liste erlaubter Abläufe mit Voraussetzungen und offenen Punkten. Zuständige Datenschutz- und Fachverantwortliche können damit den konkreten Einsatz bewerten. Werkverstand bereitet die technische und betriebliche Prüfung vor, ohne aus einem Herstellervertrag eine allgemeine Rechtsfreigabe abzuleiten. Der Systemcheck hilft, zuerst den Ablauf mit dem besten Verhältnis aus Nutzen und überschaubarem Datenbedarf auszuwählen.