Moderierte Entwicklung und Optimierung von Prompts für den Einsatz von KI im Datenschutz

Die Teilnehmenden sollen nach dem Seminar:

• geeignete Datenschutzaufgaben für den Einsatz generativer KI identifizieren können,
• Prompts nach einer nachvollziehbaren Struktur entwickeln können,
• Rollen, Ziele, Sachverhalte, Prüfkriterien und Ausgabeformate präzise formulieren können,
• unvollständige, missverständliche oder risikobehaftete Prompts erkennen,
• Prompts für komplexe Datenschutzprüfungen schrittweise aufbauen können,
• KI-Ergebnisse auf Plausibilität,
• Vollständigkeit und rechtliche Belastbarkeit prüfen können,
• Maßnahmen gegen Halluzinationen und ungesicherte Rechtsaussagen anwenden können,
• datenschutzrechtliche und organisatorische Grenzen bei der Nutzung von KI berücksichtigen,
• wiederverwendbare Promptvorlagen für die eigene Datenschutzpraxis erstellen,
• einen internen Prozess zur Freigabe und Qualitätssicherung von Prompts entwickeln können.

1. Grundlagen der Promptentwicklung

Behandelt werden insbesondere folgende Bestandteile eines professionellen Prompts:

• fachliche Rolle des KI-Systems,
• Ziel und Zweck der Bearbeitung,
• Beschreibung des Sachverhalts,
• Abgrenzung des Prüfungsumfangs,
• anzuwendende Rechtsordnung,
• maßgeblicher Bewertungszeitpunkt,
• erforderliche Rechtsgrundlagen,
• gewünschte Prüftiefe,
• vorgegebene Arbeitsschritte,
• Anforderungen an Quellen und Nachweise,
• Umgang mit fehlenden Informationen,
• Trennung von Tatsachen,
• Annahmen und Bewertungen,
• gewünschtes Ausgabeformat,
• Vorgaben zu Sprache,
• Zielgruppe und Detailtiefe,
• Vorgaben für Tabellen,
• Risikomatrizen oder Maßnahmenpläne.

2. Typische Fehler bei Datenschutz-Prompts

Im Workshop werden unter anderem folgende Fehlerbilder behandelt:

• zu allgemeine oder unbestimmte Aufgabenstellungen,
• fehlende Festlegung der anwendbaren Rechtsordnung,
• Vermischung von EU-, deutschem und schweizerischem Datenschutzrecht,
• fehlender Bewertungszeitpunkt,
• nicht definierte Begriffe,
• unvollständige Sachverhaltsangaben,
• unklare Zielgruppen,
• fehlende Vorgaben zum Ausgabeformat,
• unbelegte oder erfundene Rechtsquellen,
• fehlende Kennzeichnung von Annahmen,
• ungeprüfte Übernahme von KI-Ergebnissen,
• Eingabe nicht erforderlicher personenbezogener oder vertraulicher Daten,
• Prompts, die bereits ein bestimmtes Ergebnis vorgeben.

3. Qualitätssicherung

Die Teilnehmenden entwickeln Kriterien, anhand derer Datenschutz-Prompts und die erzeugten Ergebnisse bewertet werden können. Mögliche Qualitätskriterien sind:

• fachliche Richtigkeit,
• rechtliche Nachvollziehbarkeit,
• Vollständigkeit,
• Aktualität,
• Quellenqualität,
• Transparenz der Annahmen,
• klare Trennung von Fakten und Bewertungen,
• Praxistauglichkeit,
• Risikoorientierung,
• verständliche Darstellung,
• Einhaltung des vorgegebenen Formats,
• datenschutzkonforme Eingabedaten,
• Reproduzierbarkeit der Ergebnisse.

Teilnahmebescheinigung der TÜV SÜD Akademie

Das Seminar richtet sich insbesondere an:

• interne und externe Datenschutzbeauftragte,
• Datenschutzberaterinnen und Datenschutzberater,
• Datenschutzkoordinatorinnen und Datenschutzkoordinatoren,
• Mitarbeitende aus Compliance,
• Informationssicherheit und Recht,
• Verantwortliche für den betrieblichen Einsatz generativer KI,
• Mitarbeitende, die KI zur Erstellung oder Prüfung datenschutzrechtlicher Dokumentationen einsetzen.

Grundkenntnisse im Datenschutzrecht werden vorausgesetzt. Technische Vorkenntnisse im Bereich künstlicher Intelligenz oder Programmierung sind nicht erforderlich.

Für die Teilnahme am Training ist ein eigener Laptop erforderlich.

TÜV SÜD Akademie Schweiz GmbH