Ist es sicher, KI für das Projektmanagement zu nutzen?

Ja, unter einer einfachen Bedingung. Anonymisieren Sie die personenbezogenen Daten, bevor Sie den Prompt senden. Die KI kann ein Ticket zusammenfassen, ein Statusupdate verfassen oder einen Sprint planen. Aber ein Projekttool ist kein neutraler Text. Ein Fehler-Ticket kann personenbezogene Kundendaten enthalten. Es kann Logs mit personenbezogenen Daten mit sich führen. Es kann sogar ein Geheimnis verbergen, das eine Entwicklerin in Eile eingefügt hat. Ihre Roadmap enthält unveröffentlichte Pläne, die ein Wettbewerber nur zu gern sehen würde. Nach der DSGVO sind Sie der Verantwortliche für diese Kunden- und Mitarbeiterdaten. Artikel 5(1)(c) besagt: Senden Sie nur, was die Aufgabe braucht. Maskieren Sie also Namen und Kennungen vor dem Prompt. Halten Sie die Roadmap aus Consumer-Tools heraus. Und geben Sie einem verbundenen KI-Assistenten den engstmöglichen Zugriff.

Ein Ticket enthält mehr als eine Aufgabe

Man nimmt an, ein Ticket beschreibe nur eine Aufgabe. Die Realität ist weiter. Ein Fehlerbericht trägt oft viel mehr in sich. Den Namen und die E-Mail-Adresse der Kundin, die ihn gemeldet hat. Ein Log-Fragment mit einer IP-Adresse oder einer Kennung. Manchmal einen API-Schlüssel, den eine Entwicklerin in Eile eingefügt hat, um den Fehler zu reproduzieren. Ein Ticket zu exportieren ist also kein Export von neutralem Text.

• Personenbezogene Kundendaten: Name, E-Mail, Kontonummer.
• Logs mit personenbezogenen Daten: IP-Adressen, Sitzungskennungen.
• In Eile eingefügte Geheimnisse: API-Schlüssel, Passwörter, Tokens.
• Screenshots und Anhänge, die den Bildschirm eines echten Nutzers zeigen.

OWASP führt „Sensitive Information Disclosure“ unter den größten Risiken für LLM-Anwendungen (große Sprachmodelle) auf. Ein Modell kann personenbezogene Daten, Zugangsdaten und vertrauliche Geschäftsinformationen offenlegen. In seinen Eingaben wie in seinen Ausgaben. Ein Ticket bringt genau diese Mischung zusammen. Es unverändert an eine Consumer-KI zu schicken, heißt, es auf die Server eines Dritten zu legen.

Die Roadmap ist wettbewerbsrelevante Information

Eine Roadmap ist nicht einfach ein weiteres Dokument. Sie besteht aus Ihren unveröffentlichten Plänen, Ihren Prioritäten und Ihren Terminen. Genau das will ein Wettbewerber wissen. In eine Consumer-KI eingefügt, landet sie auf den Servern eines Dritten. Sie haben nicht mehr in der Hand, wer sie liest oder aufbewahrt.

Die Faustregel ist einfach. Eine Roadmap und technische Geheimnisse gehören nicht in ein Consumer-Tool. Reservieren Sie sie für Enterprise-Tools, die durch einen Auftragsverarbeitungsvertrag geregelt sind. Verlangen Sie eine No-Training-Klausel. Das ist gute Praxis, keine gesetzliche Pflicht. Aber es schützt Ihren Vorsprung.

Sprints und Arbeitslast: Daten über Ihre Mitarbeitenden

Die DSGVO schützt nicht nur Kunden. Auch Ihre Mitarbeitenden. Auslastungszahlen, Sprint-Notizen und leistungsbezogene Beobachtungen sind personenbezogene Daten. Sie beschreiben identifizierbare Personen: Ihre Teams. Sie über KI zu verarbeiten löst dieselben Pflichten aus.

Zwei zentrale Begriffe kommen aus der DSGVO. Erstens der Verantwortliche (Artikel 4(7)). Das ist die Partei, die über die Zwecke und Mittel der Verarbeitung entscheidet. Artikel 24 macht diesen Verantwortlichen zuständig für die Maßnahmen, die nötig sind, um die Konformität nachzuweisen. Wenn Sie Jira, Asana oder Linear betreiben, sind Sie dieser Verantwortliche für die darin enthaltenen Daten. Sie bleiben rechenschaftspflichtig, auch wenn diese Daten in eine externe KI übergehen.

Zweitens die Datenminimierung (Artikel 5(1)(c)). Personenbezogene Daten müssen „dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt“ sein. Einen vollständigen Ticket-Export zu senden, wenn eine anonymisierte Zusammenfassung genügt, geht weit über diesen Bedarf hinaus.

Verbundene KI-Assistenten: die Frage der Zugriffe

Manche KI-Assistenten binden sich an Ihren gesamten Projekt-Workspace an. Das ist praktisch. Es ist auch riskant. Ein solcher Assistent erhält sehr weitreichenden Zugriff auf Ihre Tickets, Roadmaps und Teamdaten. Es ist dasselbe Zugriffsproblem wie bei einem verbundenen Kalender oder Cloud-Speicher.

Das Prinzip der geringsten Rechte (Least Privilege) antwortet darauf. OAuth ist das Protokoll, das einer App Zugriff auf Ihre Daten gewährt. Auf OAuth angewandt bedeutet das Prinzip, dass eine App nur die Berechtigungen anfordern sollte, die sie wirklich braucht. Nicht mehr. Ein Assistent, der vollen Workspace-Zugriff verlangt, ist überdimensioniert. Den Umfang einzuschränken begrenzt, was eine kompromittierte oder allzu neugierige Integration erreichen kann.

Die Lösung: anonymisieren, abschotten, Zugriffe einschränken

Gute Nachricht: KI bleibt nützlich für das Projektmanagement. Sie kann ein Ticket zusammenfassen, ein Statusupdate verfassen, bei der Planung helfen. Sie nehmen ihr einfach das weg, was sie nicht sehen muss.

OWASP empfiehlt, sensible Daten zu bereinigen, bevor sie das Modell erreichen. So können die von Ihnen bereitgestellten Inhalte nicht in eine Antwort oder in ein Training durchsickern. Anonymisieren Sie Kunden- und Mitarbeiterkennungen vor dem Prompt. Die KI fasst dann auf einer entpersonalisierten Version zusammen oder verfasst darauf.

1. 1Anonymisieren Sie Kunden- und Mitarbeiterkennungen im Text, im Browser.
2. 2Halten Sie Roadmap und technische Geheimnisse aus Consumer-Tools heraus.
3. 3Gewähren Sie KI-Konnektoren den engstmöglichen Zugriffsumfang.
4. 4Wählen Sie für sensible Daten ein Enterprise-Tool mit Auftragsverarbeitungsvertrag und No-Training-Bedingungen.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Kundennamen, E-Mails, Mitarbeiterkennungen, Geheimnisse — und ersetzt sie vor dem Senden durch reversible Tokens. Erkennung und Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI sieht nur Tokens, niemals Ihre echten Projektdaten. Sie erhalten die Hilfe, ohne Ihre Kunden, Ihre Teams oder Ihre Roadmap offenzulegen.