Datenschutz, Wissen und kontrollierte KI-Unterstützung
Facility Management: Service-Desk » Konzepte » Betriebsfähigkeit » Datenschutz, Wissen und kontrollierte KI-Unterstützung
Erfasst werden die für die Aufgabe notwendigen Informationen; Zweck, Rechtsgrundlage, Zugriffe und Aufbewahrung sind bestimmt.
Datenschutz und KI-Unterstützung verantwortungsvoll steuern
- Daten-, Dokumentations- und Wissensfähigkeit
- Digitale Prozessfähigkeit
- Informationssicherheits- und Datenschutzfähigkeit
- Gespräche und Menschen nicht verdeckt auswerten
- KI nach Funktion und Rolle einordnen
- Wissen, Ersthilfe und Automatisierung
- Anwendungsfelder
Daten-, Dokumentations- und Wissensfähigkeit
| Feld | Inhalt |
|---|---|
| Benötigter Input | Datenmodell, Service- und Raumkennungen, Artikelbestand, Quellen, Gültigkeit, Aufbewahrungszwecke und Nachweisbedarfe. |
| Beitrag / Herstellung | Mindestangaben, kontrollierte Wissensartikel, Korrekturregeln und verantwortliche Datenpflege festlegen. |
| Erforderlicher Output | Geprüfter Informationsbestand mit nachvollziehbarer Historie, Quellenverweisen und Ablaufdatum fachlicher Anleitungen. |
| Qualitäts- / Nachweiskriterium Wirksamkeitskriterium | Beschäftigte finden den passenden und noch gültigen Artikel; unvollständige Annahmen sind nicht als bestätigte Diagnose hinterlegt. |
| Eskalationssignal | Veraltete Anleitungen, falsche Objektzuordnung und ungeprüfte Übernahme fremder Inhalte sperren oder berichtigen. |
| Schnittstelle | Fachbereiche verantworten Fachinhalte; der Service Desk pflegt die zugängliche Arbeitsfassung und Ticketqualität. |
Digitale Prozessfähigkeit
| Feld | Inhalt |
|---|---|
| Benötigter Input | Prozessanforderungen, Datenflüsse, Systemrollen, Automatisierungszwecke, Tests, Transparenzpflichten und Rückfallverfahren. |
| Beitrag / Herstellung | Zulässige Automatisierung, menschliche Übernahme, Fehlermeldung, Protokollierung und Sperrmöglichkeiten bestimmen. |
| Erforderlicher Output | Freigegebene digitale Abläufe mit geprüften Übergaben, erkennbaren Grenzen und wirksamer manueller Alternative. |
| Qualitäts- / Nachweiskriterium Wirksamkeitskriterium | Auch eine fehlerhafte Zuordnung oder KI-Antwort kann korrigiert werden; dringliche Anliegen hängen nicht allein von einer automatischen Bewertung ab. |
| Eskalationssignal | Ungeprüfte Autonomie, nicht erkennbare KI-Interaktion oder fehlende menschliche Erreichbarkeit vor Nutzung klären. |
| Schnittstelle | IT und Fachverantwortliche prüfen Funktion; Datenschutz, Informationssicherheit und zuständige Beteiligte bewerten ihre Anforderungen. |
Informationssicherheits- und Datenschutzfähigkeit
| Feld | Inhalt |
|---|---|
| Benötigter Input | Verarbeitungszwecke, Datenarten, Verantwortliche, Auftragsverarbeiter, Zugriffsrollen, Speicherorte und Löschanforderungen. |
| Beitrag / Herstellung | Erforderliche Daten begrenzen; sensible Inhalte gesondert routen; Rechte, Anhänge, Export und Vorfälle kontrollieren. |
| Erforderlicher Output | Umgesetztes Datenschutz- und Sicherheitskonzept mit geprüften Rollen, Fristen, Informationen und Vorfallwegen. |
| Qualitäts- / Nachweiskriterium Wirksamkeitskriterium | Unberechtigte können auch über Suche, E-Mail-Kopie, mobile Ansicht, Export oder KI-Zugriff keine geschützten Inhalte einsehen. |
| Eskalationssignal | Datenabfluss, Fehladressierung oder kompromittierte Konten unverzüglich an die zuständigen Stellen geben; eigene Beweisspuren erhalten. |
| Schnittstelle | Verantwortlicher und Datenschutzfunktion entscheiden rechtliche Fragen; Informationssicherheit und IT steuern technische Maßnahmen. |
Gespräche und Menschen nicht verdeckt auswerten
Gesprächsaufnahme, Transkription, Qualitätsprüfung und personenbezogene Auswertung sind getrennt zu bewerten. Ein allgemeiner Serviceauftrag ist keine pauschale Erlaubnis. Unbefugte Tonaufnahme des nichtöffentlich gesprochenen Wortes ist strafbewehrt. Bei beschäftigtenbezogener Technik sind Datenschutz und anwendbare Mitbestimmung zu beachten. Der XLA-Ansatz bewertet das Serviceerleben und soll nicht verdeckt Emotionen oder Eigenschaften einzelner Beschäftigter ableiten.
KI nach Funktion und Rolle einordnen
KI-Kompetenz, mögliche Verbote, Transparenz und weitere Anforderungen sind einsatzbezogen zu prüfen. Artikel 50 ist laut Europäischer Kommission seit 2. August 2026 anwendbar; die konkrete Pflicht hängt unter anderem von Anbieter- oder Betreiberrolle und Interaktionsart ab. Insbesondere die grundsätzlich verbotene auf biometrischen Daten beruhende Emotionserkennung am Arbeitsplatz darf nicht als normale Qualitätsmessung eingeführt werden. Menschliche Übernahme, Test, Korrektur und Abschaltung bleiben in dieser Methodik erforderlich.
Wissen, Ersthilfe und Automatisierung
01 Artikel oder Ablauf / Service / Eigentümer / Version / Gültigkeit
02 Zweck / zulässige Nutzer / betroffene Anlagen oder Systeme
03 Fachquelle / Voraussetzungen / notwendige Qualifikation
04 Zulässige Schritte / Grenzen / Stoppsignale / Fachübergabe
05 Erforderliche Daten / Schutzbedarf / Rollen / Zugriff auf Anhänge
06 Automatisierte Schritte / gegebenenfalls KI-System und Einsatzrolle
07 Anwendbarkeit von KI-, Datenschutz- und Beteiligungsanforderungen
08 Fachliche und technische Tests / Fehler- und Ausfallbehandlung
09 Menschliche Übernahme / Abschaltung / Alternative ohne Automatisierung
10 Freigebende Stelle / Nachweis / Versionshistorie
11 Nutzungsbeobachtung / Fehlantworten / Rücknahme veralteter Inhalte
12 Prüftermin / Verantwortlicher / Änderungs- und Löschregel
Anwendungsfelder
| Anwendungsfeld | Herzustellende Voraussetzungen | Abgrenzung |
|---|---|---|
| Chat und Selbstbedienung | Zweckgerechte Erfassung, zugängliche Inhalte und erreichbare menschliche Übernahme. | Chatende und gelöstes Anliegen sind unterschiedliche Zustände. |
| Vertrauliches oder fehlgeleitetes Anliegen | Minimale Erfassung, geschützte Übergabe und geeigneter Sonderkanal. | Persönliche Gesundheits-, Personal- und Hinweisfälle nicht in allgemeine Auswertungen aufnehmen. |
| KI-unterstützte Kommunikation | Geprüfter Zweck, zutreffende Transparenz, geschützte Daten und kontrollierte Übernahme durch Menschen. | Keine unkontrollierte Freigabe, heimliche Gesprächsanalyse oder Nutzung ungeprüfter Fachanweisungen. |