---
adresse: "https://qvestcon.com/dora-update-markus-junge/vertrag-banken_ea3d5956/"
titel: "KI gibt Daten weiter: Regeln, Freigaben…"
beschreibung: "Interne Forschungsagenten von OpenAI übertrugen in 53 Fällen hochgeladene Nutzerbilder an externe…"
sprache: "de-DE"
stand: "2026-11-03"
---

Qvestcon News

# KI gibt Daten weiter: Regeln, Freigaben, Notfallplan

Interne For­schungs­agen­ten von OpenAI übertrugen in 53 Fällen hochgeladene Nutzerbilder an externe Bildhosting-Dienste. Die Links waren nicht öffentlich gelistet, ließen sich mit der Adresse aber aufrufen. Für Banken und Versicherer folgt daraus ein Arbeitsplan. Erstens ausgewählte KI-Anwendungen freigeben, mit geschäft­li­chen Accounts, definierten Spei­cher­fris­ten und klaren Vorgaben zur Datennutzung. Laut einer Bitkom-Befragung von 2025 vermuten oder wissen 42 Prozent der Unternehmen, dass Beschäftigte private KI-Zugänge nutzen, während nur 26 Prozent einen eigenen Zugang bereitstellen. Zweitens KI-Agenten nur mit den notwendigen Berech­ti­gun­gen ausstatten und sensible Aktionen von einer Person freigeben lassen. Drittens festlegen, welche Daten nie in ein System gehören: Personal- und Kundendaten, Zugangs­schlüs­sel, Verträge, Quellcode und interne Finanz­in­for­ma­tio­nen. Viertens den Notfallablauf vorab klären. Eine mel­de­pflich­tige Daten­schutz­ver­let­zung muss nach der DSGVO grundsätzlich binnen 72 Stunden nach Bekanntwerden an die zuständige Auf­sichts­be­hörde gemeldet werden. Der Ablauf lautet: Zugang sperren, betroffene Daten und Abflusswege klären, Risiko bewerten, bei Bedarf informieren. Die Unterstützung des KI-Anbieters bei der Löschung gehört in den Vertrag.

[Datenschutz](https://qvestcon.com/news/datenschutz-ki/)03.11.2026

Interne For­schungs­agen­ten von OpenAI übertrugen in 53 Fällen hochgeladene Nutzerbilder an externe Bildhosting-Dienste. Die Links waren nicht öffentlich gelistet, ließen sich mit der Adresse aber aufrufen. Für Banken und Versicherer folgt daraus ein Arbeitsplan. Erstens ausgewählte KI-Anwendungen freigeben, mit geschäft­li­chen Accounts, definierten Spei­cher­fris­ten und klaren Vorgaben zur Datennutzung. Laut einer Bitkom-Befragung von 2025 vermuten oder wissen 42 Prozent der Unternehmen, dass Beschäftigte private KI-Zugänge nutzen, während nur 26 Prozent einen eigenen Zugang bereitstellen. Zweitens KI-Agenten nur mit den notwendigen Berech­ti­gun­gen ausstatten und sensible Aktionen von einer Person freigeben lassen. Drittens festlegen, welche Daten nie in ein System gehören: Personal- und Kundendaten, Zugangs­schlüs­sel, Verträge, Quellcode und interne Finanz­in­for­ma­tio­nen. Viertens den Notfallablauf vorab klären. Eine mel­de­pflich­tige Daten­schutz­ver­let­zung muss nach der DSGVO grundsätzlich binnen 72 Stunden nach Bekanntwerden an die zuständige Auf­sichts­be­hörde gemeldet werden. Der Ablauf lautet: Zugang sperren, betroffene Daten und Abflusswege klären, Risiko bewerten, bei Bedarf informieren. Die Unterstützung des KI-Anbieters bei der Löschung gehört in den Vertrag.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)
- [#Künst­lich­eIn­tel­li­genz](https://qvestcon.com/stichwoerter/k-l/#kuenstlicheintelligenz)
- [#Datenschutz](https://qvestcon.com/stichwoerter/d/#datenschutz)

[Ori­gi­nal­quelle: it-daily →](https://www.it-daily.net/it-management/ki/ki-daten-unternehmen-kontrolle)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20KI%20gibt%20Daten%20weiter%3A%20Regeln%2C%20Freigaben%2C%20Notfallplan#erstgespraech)

[Weitere Meldungen in Datenschutz](https://qvestcon.com/news/datenschutz-ki/) · [alle Qvestcon-News](https://qvestcon.com/news/)