Pseudonymität statt Anonymität
Microsoft hat seine Compliance- und Governance-Plattform Purview erweitert, um auch KI-Prompts und deren Antworten zu überwachen. Das klingt nach einer sinnvollen Maßnahme zur Kontrolle von LLM-Nutzung im Unternehmen — mit einer wichtigen Einschränkung: Die vermeintliche Anonymisierung hält genauerem Hinsehen nicht stand.
Das Kernproblem
Nutzer werden bei der Prompt-Erfassung zunächst pseudonymisiert dargestellt. Das System ersetzt Namen und direkter erkennbare Identifikatoren. Allerdings können geschulte Analysten die Pseudonyme durch Kontextinformationen — wie Abteilungszugehörigkeit, Zeitstempel, Prompt-Inhalte oder Zugriffsmuster — wieder der echten Person zuordnen. Das ist keine technische Unmöglichkeit, sondern ein bekanntes Problem der Datenverarbeitung: Pseudonymität ist reversibel, echte Anonymität nicht.
Compliance-Bedarf trifft Datenschutz
Die Situation spiegelt einen echten Konflikt wider. Unternehmen müssen LLM-Nutzung kontrollieren, um Compliance-Anforderungen zu erfüllen und sensible Datenleaks zu verhindern. Gleichzeitig haben Mitarbeiter berechtigte Erwartungen an Privatsphäre bei ihrer Arbeit.
Purview adressiert das Problem teilweise: Die Plattform erlaubt es Administratoren, Aufbewahrungsrichtlinien zu definieren und bestimmte Daten automatisch zu löschen. Man kann auch spezifische Nutzergruppen von der Überwachung ausnehmen. Dennoch bleibt die grundsätzliche Asymmetrie bestehen.
Was Organisationen tun sollten
Unternehmen, die Purview einsetzen, sollten:
- Transparenz schaffen: Mitarbeiter müssen wissen, dass ihre Prompts protokolliert und analysiert werden
- Zugriff begrenzen: Nicht alle IT-Mitarbeiter brauchen Zugriff auf deanonymisierte Daten
- Policies klären: Welche Prompts sind geschäftlich legitim, welche nicht?
- Regelmäßig Daten löschen: Aufbewahrungsfristen minimieren
Fazit
Purview ist ein funktionierendes Governance-Tool. Dass Pseudonymität unter Druck aufgelöst werden kann, ist kein neues oder exklusives Problem — es ist systemisch. Wer diesen Dienst nutzt, sollte jedoch realistisch einkalkulieren, dass echte Anonymität nicht gewährleistet ist und entsprechend kommunizieren.