Den benötigten Inhalt von der verfügbaren Datei unterscheiden
Eine Anfrage soll nach ihrem Anliegen sortiert werden. Dafür können der Nachrichtentext und wenige sachliche Angaben genügen. Kontoverbindungen, interne Kommentare oder der vollständige bisherige Schriftwechsel sind möglicherweise ohne Nutzen für diese Aufgabe.
Gehen Sie vom gewünschten Ergebnis rückwärts vor: Welche Information trägt tatsächlich zu dieser Entscheidung bei? Alles Weitere braucht einen begründeten Zweck, statt allein wegen seiner Verfügbarkeit mitgegeben zu werden.
Mit einer begrenzten Arbeitskopie beginnen
Erstellen Sie für den Test eine gesonderte Fassung. Entfernen Sie unnötige Anhänge, Signaturen und nicht benötigte personenbezogene Angaben. Lassen Sie das Original unverändert an seinem vorgesehenen Ort.
Fiktives Beispiel: Für die Prüfung, ob eine Serviceanfrage eine Modellnummer enthält, werden Modellbezeichnung und Fehlerbeschreibung verwendet. Die private Anschrift des Absenders trägt zu dieser engen Frage nichts bei.
Ersetzen ist nicht automatisch anonymisieren
Ein Kundenname kann durch eine Kennung ersetzt werden, während seltene Projektdetails weiterhin Rückschlüsse erlauben. Bezeichnen Sie solche Arbeitskopien deshalb nicht ungeprüft als anonym.
Für frühe Funktionstests können vollständig erfundene Fälle nützlich sein. Sie müssen die benötigten Eigenschaften und Schwierigkeiten abbilden. Ob der Ablauf mit tatsächlichen Unterlagen funktioniert, wird dadurch noch nicht abschließend geprüft.
Wichtige Zusammenhänge nicht versehentlich entfernen
Zu starke Kürzung kann ebenfalls Fehler erzeugen. Wenn eine Entscheidung von einer Ausnahme oder einer zuvor vereinbarten Bedingung abhängt, gehört diese Information zur Aufgabe.
Prüfen Sie deshalb die reduzierte Fassung fachlich. Kann eine geeignete Person damit den verlangten Arbeitsschritt nachvollziehen? Wenn nicht, fehlt wahrscheinlich Kontext oder der Auftrag ist noch zu weit gefasst.
Auch ein inhaltlich erforderlicher Text kann Anweisungen enthalten, die das Modell nicht befolgen soll. Am Beispiel Prompt Injection in Prüfungsantworten wird deutlich, warum zu bewertender Inhalt und verbindlicher Arbeitsauftrag getrennt behandelt werden müssen.
Datenumfang und Zugriffsrechte gemeinsam betrachten
OWASP behandelt auch die Offenlegung sensibler Informationen als Risiko von KI-Anwendungen. OWASP-Übersicht. Weniger Eingangsdaten allein ersetzen keine Prüfung des eingesetzten Dienstes, der Berechtigungen und der vorgesehenen Speicherung.
Dokumentieren Sie für wiederkehrende Aufgaben, welche Felder gebraucht werden und wer die Auswahl verantwortet. Der Beitrag beschreibt einen praktischen Vorbereitungsschritt; die Zulässigkeit einer konkreten Verarbeitung wird damit nicht bescheinigt.
Quellen und weiterführende Grundlagen
Über den Autor
Julian Süllner hat Provehor gegründet und führt das Unternehmen als Geschäftsführer. Er verantwortet Produktentwicklung, Kundenprojekte und die Ratgeber auf dieser Website.