Die schwedische Regierung hat beschlossen, die Regeln für die Nutzung beliebter KI-Plattformen in öffentlichen Einrichtungen zu verschärfen. Seit dem 26. Oktober ist es schwedischen Staatsbediensteten untersagt, Browser-Versionen von ChatGPT und Claude auf Dienstrechnern zu nutzen. Die Beschränkung wurde eingeführt, um das Risiko von Lecks vertraulicher Informationen zu verringern und das allgemeine Schutzniveau für Daten im öffentlichen Sektor zu erhöhen.
Grund: Analyse der Praxis in der Verkehrsbehörde
Nach Angaben der schwedischen Behörden wurde die Entscheidung getroffen, nachdem im Laufe des Jahres die Nutzung von Werkzeugen künstlicher Intelligenz in der schwedischen Verkehrsbehörde untersucht worden war. Bei der Überprüfung wurde eine Reihe von Fällen, in denen KI-Plattformen bei der Erfüllung dienstlicher Pflichten eingesetzt wurden, als unzweckmäßig eingestuft, was Bedenken hinsichtlich potenzieller Informationssicherheitsrisiken aufwärfen und der Auslöser für weitreichendere Einschränkungen war.
Es ist wichtig zu betonen, dass es sich hierbei nicht um ein generelles Verbot künstlicher Intelligenz am Arbeitsplatz handelt. Staatsbedienstete können KI weiterhin zur Unterstützung ihrer Arbeit nutzen, dies ist jedoch nun nur noch über von den Aufsichtsbehörden genehmigte Plattformen und unter Einhaltung strengerer Sicherheitsmaßnahmen zulässig. Der direkte Zugriff auf ChatGPT und Claude über den Browser wie bisher ist gesperrt.
Was genau verboten und was erlaubt ist
Gemäß den neuen Regeln ist es nur einer begrenzten Anzahl von Mitarbeitern gestattet, weiterhin mit ChatGPT und Claude zu arbeiten – allerdings ausschließlich über eine spezialisierte KI-Plattform, die von den schwedischen Behörden selbst entwickelt wurde. Dieser Ansatz ermöglicht es, den Datenstrom zu kontrollieren und die unkontrollierte Übertragung von Informationen an externe Modelle auszuschließen.
Risikobewertung: Daten könnten ins Modelltraining gelangen
Die schwedischen Behörden warnen, dass die Übertragung vertraulicher Daten in KI-Modelle ohne spezielle Schutz- und Sicherheitsvereinbarungen dazu führen kann, dass diese Daten gespeichert oder sogar zum Training der Modelle selbst verwendet werden. Mikael Vetterkrants, Chief Digital Officer der schwedischen Regierung, betonte, dass die Nutzung technologischer Plattformen außerhalb der Jurisdiktion der Aufsichtsbehörden schwerwiegende Folgen für die Informationssicherheit des Staates haben kann.
Reaktion der Behörden und nächste Schritte
Berichten des schwedischen öffentlich-rechtlichen Rundfunks Sveriges Radio zufolge haben die schwedische Steuerbehörde und die nationale Justizvollzugsbehörde bereits Maßnahmen zur Einschränkung der Nutzung von ChatGPT und Claude ergriffen. Unterdessen prüft die schwedische Polizeibehörde, ob ähnliche Beschränkungen eingeführt werden können. Damit weitet sich die Praxis, die mit der Analyse einer einzigen Behörde begann, schrittweise auf wichtige Strukturen der öffentlichen Verwaltung aus.
