KKC_0166 | KI in der Cloud sicher betreiben: Datenschutz, Risiken

KI-Services aus der Cloud sind schnell eingeführt, aber genauso schnell entstehen unkontrollierte Datenflüsse, unklare Verantwortlichkeiten und neue Angriffsflächen. In diesem Seminar bauen Sie ein belastbares Fundament, um KI-Cloud-Umgebungen sicher und datenschutzkonform zu betreiben. Sie starten mit einem realistischen Bedrohungsbild: Prompt Injection, Data Poisoning, Model Stealing sowie Risiken durch Tools, Plugins, Agents und RAG.

Danach übersetzen Sie diese Risiken in konkrete Maßnahmen, die in Cloud-Teams tatsächlich umgesetzt werden können. Ein Schwerpunkt liegt auf Datenschutz und Compliance: Sie ordnen KI-Use-Cases in DSGVO-Anforderungen ein, wählen passende Rechtsgrundlagen, formulieren Zweck und Transparenz, und leiten daraus technische und organisatorische Maßnahmen ab. Sie üben, wann eine Datenschutz-Folgenabschätzung sinnvoll oder erforderlich ist und wie Sie sie für KI-Projekte strukturiert aufsetzt.

Anschließend arbeiten Sie an sicheren Datenflüssen: Datenklassifizierung, Maskierung, Pseudonymisierung und Tokenisierung, sowie Berechtigungen und Leakage-Vermeidung in RAG-Datenquellen. Abgerundet wird der Kurs durch Cloud-Kontrollen wie IAM nach Least Privilege, Secrets-Handling, Verschlüsselung, Key Management, Logging und Incident Response. Am Ende haben Sie praxistaugliche Checklisten, um Vendoren, Data Residency und Trainingsnutzung von Daten sauber zu bewerten und KI-Cloud-Services auditfähig einzuführen.

• Bedrohungen wie Prompt Injection, Data Poisoning und Model Stealing einordnen
• Risiken durch Tools, Plugins, Agents und RAG bewerten
• KI-Use-Cases datenschutzrechtlich nach DSGVO klassifizieren
• Rechtsgrundlagen, Zwecke und Transparenzanforderungen dokumentieren
• Datenschutz-Folgenabschätzungen für KI-Projekte strukturieren
• Datenklassifizierung, Zugriffsschutz und sichere Datenflüsse gestalten
• Kontrollen, Monitoring und Verantwortlichkeiten für den Betrieb definieren

Das Seminar richtet sich an Cloud-Architekt/innen, IT-Sicherheitsbeauftragte, Datenschutzbeauftragte, KI-Verantwortliche sowie Fach- und Führungskräfte aus IT, Compliance und Risikomanagement.

Grundkenntnisse in Cloud Computing, Informationssicherheit oder Datenschutz werden vorausgesetzt. Erfahrungen mit KI-Cloud-Diensten sind hilfreich.

• Bedrohungsbild in KI-Cloud-Umgebungen
  • Angriffsflächen: Prompt Injection, Data Poisoning, Model Stealing
  • Risiken durch Plugins, Tools, Agents und RAG
  • Shadow AI und unkontrollierte Datenabflüsse
• Datenschutz & Compliance praktisch anwenden
  • DSGVO-Grundlagen: Rechtsgrundlagen, Zweckbindung, Transparenz
  • Auftragsverarbeitung, TOMs, Verzeichnis von Verarbeitungstätigkeiten
  • DPIA (Datenschutz-Folgenabschätzung) für KI-Use-Cases
• Datenklassifizierung und sichere Datenflüsse
  • Welche Daten dürfen in welche KI-Cloud?
  • Maskierung, Pseudonymisierung, Tokenisierung
  • RAG-Datenquellen: Berechtigungen, Leakage-Vermeidung
• Cloud-Sicherheitskontrollen für KI-Workloads
  • IAM: Least Privilege, Rollen, Secrets, API-Keys
  • Verschlüsselung: at rest, in transit, Key Management
  • Netzwerksegmentierung, Private Endpoints, Logging
• Vendor- und Modellwahl mit Sicherheitsblick
  • Shared Responsibility in der Cloud richtig lesen
  • Data Residency, Subprozessoren, Trainingsnutzung von Daten
  • Bewertung von Modell- und Service-Optionen
• Governance, Policies und Betriebsprozesse
  • KI-Richtlinien: erlaubte Use-Cases, Datenregeln, Freigaben
  • Secure Prompting und Guardrails als Standard
  • Incident Response: Meldewege, Forensik, Lessons Learned