Was darf in die KI?
Für die Arbeit nutzt du nur Varios AI. Die Assistenten darin hat die Stadt geprüft und freigegeben, das musst du nicht selbst beurteilen. Was du eingibst, entscheidest aber du. Die KI-Ampel hilft dir dabei.
Auch einem Praktikanten gibst du nicht alles
Varios AI ist gut geschützt: Deine Chats, Eingaben und Dateien bleiben bei der Stadt Uster gespeichert. Die Antwort selbst berechnet aber ein KI-Modell ausserhalb der Stadt, auf Servern in Europa. Was du eingibst, liest dieses Modell. Darum gilt wie bei einem neuen Praktikanten: Du gibst ihm nicht gleich alle heiklen Unterlagen.
Zusätzlich gibt es einen Schutzfilter, der Namen, E-Mail-Adressen und Telefonnummern durch erfundene Angaben ersetzen kann, bevor die Eingabe das Haus verlässt. Verlass dich nicht darauf. Der Filter erkennt nur, was wie ein Name oder eine Nummer aussieht, und er erkennt Vertrauliches ohne Namen nicht. Wenn du schreibst «die einzige Teamleiterin im Bauamt», weiss trotzdem jede und jeder, wer gemeint ist. Das merkt nur ein Mensch. Also du.
Der Filter ist wie ein Airbag im Auto: Er hilft im Ernstfall. Aber den Unfall vermeiden musst du selbst.
Die KI-Ampel der Stadt Uster
Die Ampel bewertet immer die Information, die du eingeben willst, nicht das Werkzeug. Entscheidend ist nie das einzelne Wort, sondern der Zusammenhang. Ein erfundener Name ist unkritisch. Eine Umschreibung, die eine echte Person erkennbar macht, nicht.
Grün
Die Information ist öffentlich, oder sie ist intern und hat keinen Bezug zu einer erkennbaren Person oder einem konkreten Geschäft. Mit einem Geschäft meinen wir einen laufenden Fall in der Verwaltung, zum Beispiel ein Gesuch oder ein Projekt.
Darfst du eingeben.
Zum Beispiel: Öffnungszeiten, eine publizierte Medienmitteilung, ein Merkblatt von der Website, eine Einladung zur Teamsitzung, deine Kontext-Datei mit Rolle, Regeln und Format.
Gelb
Die Information bezieht sich auf eine konkrete Person, ein Geschäft oder einen internen Vorgang.
Nur anonymisiert oder nach Rückfrage.
Zum Beispiel: Notizen zu einem laufenden Projekt, eine Anfrage mit Namen und Adresse, ein eigener Arbeitstext. Anonymisieren heisst: Du entfernst Namen, Adressen, Nummern und alles, was eine Person oder ein Geschäft erkennbar macht, bevor du eingibst oder eine Datei hochlädst. Oder du fragst zuerst bei deinen KI-Koordinator:innen nach.
Rot
Besonders schützenswerte Personendaten oder Vertrauliches aus einem laufenden Geschäft.
Gehört nicht in die KI, auch nicht als Datei.
Zum Beispiel: Angaben zur Gesundheit, zur Sozialhilfe oder zu einer Arbeitslosigkeit einer Person, Details einer laufenden Vergabe, Vertrauliches aus einem laufenden Geschäft.
Drei Regeln, die immer gelten
Nur Varios AI für die Arbeit
Dienstliche Inhalte gehören nie in private KI-Tools wie ChatGPT oder Gemini, egal ob gratis oder bezahlt, und auch nicht in KI-Apps auf dem privaten Handy oder in KI-Funktionen im Browser. Privat bleibt privat.
So viel Kontext wie nötig, so wenig sensible Daten wie möglich
Prüf jede Datei und jede Notiz, bevor du sie der KI gibst: Braucht die KI diese Information wirklich, oder kannst du sie weglassen? Besonders vorsichtig bist du bei Themen wie Soziales, Personal, Steuern und Gesundheit.
Die KI liefert Entwürfe, du prüfst und entscheidest
Vertraue der KI wie einem klugen Praktikanten: schnell und fleissig, aber du prüfst das Ergebnis. Die Verantwortung bleibt immer bei dir, besonders bei Zahlen, Fakten und Rechtlichem.
Mehr zur KI-Ampel und zu den schwierigen Fällen lernst du in Etappe 2 deines Lernpfads.