Gemeinsame Basis
Schutzvorkehrungen festlegen
Sechs ein für alle Mal festgelegte Regeln für alle Ihre Anwendungen: nie überschreiben, nie löschen, nie versenden, nie ohne Freigabe schreiben.
Bildschirmfoto eines echten Werkzeugs · fiktive Daten, Namen unkenntlich · Oberfläche auf Englisch
Das Problem
Ein hochschulmedizinischer Arzt geht mit Manuskripten von Koautoren, Studierendenlisten, Dienstplänen der Abteilung und manchmal mit Gesundheitsdaten um. Eine KI, die eine Version überschreibt, eine E-Mail versendet oder einen Kalender ohne Freigabe ändert, kann in einer Sekunde das in einem Monat aufgebaute Vertrauen zerstören.
Abbildung. Die KI bereitet vor, Sie geben frei; Ihre Entscheidungen werden zu Regeln.
Schritt für Schritt
- Tragen Sie die Schutzvorkehrungen in Ihre Claude-Einstellungen ein (Einstellungen → Profil), damit sie für jede Unterhaltung gelten. Beispielhafte Grundregeln:
- nie eine Datei löschen: sie nach
90_ARCHIVEverschieben; - nie eine Datei überschreiben: Jede korrigierte Version wird zu
<name>_INITIALEN-JJJJMMTT.<ext>neben dem Original; - Postfächer sind schreibgeschützt: kein Versand, keine Entwürfe, keine Labels; Antworten werden als Text zum Kopieren vorgeschlagen;
- Kalender: Schreiben nur nach einem ausdrücklichen „annehmen“;
- institutionelle Werkzeuge (Dienstplan der Abteilung, Patientenakte): nur lesen;
- geplante Aufgaben: nie ohne Freigabe erstellt oder geändert, und mit einem Höchstbudget.
- nie eine Datei löschen: sie nach
- Kopieren Sie sie in eine Datei
_SYSTEME/00_REGLES.md, die jeder Skill und jede geplante Aufgabe zuerst liest. - Fordern Sie epistemische Ehrlichkeit: „geprüft / geschätzt / wahrscheinlich“ unterscheiden, lieber ein Feld „noch zu liefern“ lassen als erfinden, für jede Referenz DOI und PMID angeben.
- Den tatsächlichen Stand jeder Aktion angeben, einen von fünf: vorzubereiten, vorbereitet, ausgeführt, geprüft, blockiert. Ein Fehlschlag wird benannt, wie er ist („ausgeführt, Prüfung fehlgeschlagen“). Vier Verwechslungen sind ausgeschlossen:
- verwiesen ≠ geöffnet ≠ ausgewertet: Ein Bild, das nur in einem Ordner gesehen wurde, wird nie beschrieben;
- Text erzeugt ≠ Datei gespeichert;
- Link erstellt ≠ Link getestet;
- bereitgestellt ≠ Funktion getestet.
- Die Suche nachvollziehbar machen, bevor man urteilt: Jede relevante Quelle erhält einen Status (abgefragt mit Ergebnis, abgefragt ohne Ergebnis, nicht erreichbar, nicht abgefragt, mit Begründung). „Nicht auffindbar“ ist nur erlaubt, wenn der gesamte erreichbare Bereich abgedeckt ist; sonst heißt es „in den geprüften Quellen nicht gefunden“.
- Sauber einsteigen und abschließen: Um einen langen Verlauf wieder aufzunehmen, zuerst drei Zeilen (verfügbare Eingaben, zuletzt gültige Version, Lücken); am Ende eine Bilanz in vier Rubriken: Ergebnis · Ablageort · Prüfung · Vorbehalte. Ohne Zeile „Prüfung“ gilt das Ergebnis als nicht geliefert.
- Zeigen statt fragen: Bevor Claude etwas erstellt, sucht es ein Beispiel, das Sie bereits freigegeben haben, orientiert sich daran und nennt es. Im Zweifel bittet es um ein Beispiel, statt einen Fragebogen zu schicken; sind Fragen nötig, dann eine bis drei, gebündelt, jede mit einer Standardantwort. In einer geplanten Aufgabe keine Fragen: Die Annahme steht oben im Bericht. → Eine diktierte Anfrage klären
- Geheimnisse aus dem System heraushalten: keine Kennung, kein Passwort, keine Steuernummer und kein anderes Geheimnis in einem Skill, einer Erinnerung oder einem Dashboard. Solche Daten werden aus einem lokalen Blatt gelesen, und ein Passwortmanager ist besser als eine Klartextdatei.
- Halten Sie Ihre Hüte getrennt: Was zu einer von der Industrie vergüteten Tätigkeit gehört, kommt nicht in akademische Berichte; die Zuordnung folgt dem Geldgeber, nicht dem Werkzeug.
Ergebnis
Ein Block von Einstellungen und eine Regeldatei, kurz, überprüft und datiert.
Gesundheitsdaten
Keine identifizierenden Patientendaten dürfen an einen Dienst übermittelt werden, den Ihre Einrichtung nicht zugelassen hat. Pseudonymisieren Sie lokal, verarbeiten Sie in der KI nur aggregierte Werte und prüfen Sie die Richtlinie Ihrer Einrichtung mit deren Datenschutzbeauftragtem.
Nutzungsstufen, Bezugsrahmen (DSGVO, HDS, AI Act) und Sicherheit der Agenten: Sicherheit & Vertraulichkeit.
Einstiegsprompt
Prüfe meine Einstellungen und liste jede Aktion auf, die du ohne meine ausdrückliche Freigabe ausführen könntest. Schlage für jede eine einzeilige Schutzregel vor.