--- title: Den Verlust sensibler Daten durch Prompts und Uploads verhindern description: Prompts und Uploads können Kundendaten, interne Vermerke, Preise, Verträge, Anmeldedaten, personenbezogene Daten, Quellcode oder andere vertrauliche Informationen enthalten, die nicht über einen unverwalteten KI-Workflow das Unternehmen verlassen sollten. canonical_url: https://www.acronis.com/de/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/ locale: de last_updated: 2026-10-11 --- [Acronis Blog](https://www.acronis.com/de/blog/) # Den Verlust sensibler Daten durch Prompts und Uploads verhindern Prompts und Uploads können Kundendaten, interne Vermerke, Preise, Verträge, Anmeldedaten, personenbezogene Daten, Quellcode oder andere vertrauliche Informationen enthalten, die nicht über einen unverwalteten KI-Workflow das Unternehmen verlassen sollten. [Versuch's jetzt](https://www.acronis.com/de/products/cloud/trial/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/de/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/de/blog/authors/acronis/) 6 Minuten Lesezeit Last updated 24. Juli 2026 [English](https://www.acronis.com/en/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) [Español](https://www.acronis.com/es/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) [Français](https://www.acronis.com/fr/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) [Italiano](https://www.acronis.com/it/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) [Português](https://www.acronis.com/pt/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Datenverlust durch GenAI beginnt selten mit dem Versuch eines Datendiebstahls. Viel häufiger beginnt er damit, dass jemand schneller arbeiten will: technische Fachkräfte, die ein Support-Ticket in einen KI-Chat einfügen, Finanz-Benutzer:innen, die eine Tabelle zur Analyse hochladen, Vertriebsmanager:innen, die mit KI ein Angebot vereinfachen möchten, oder Entwickler:innen, die Hilfe bei ihrem Code benötigen. Der Produktivitätsgewinn liegt auf der Hand, aber das Risiko auch. Prompts und Uploads können Kundendaten, interne Vermerke, Preise, Verträge, Anmeldedaten, personenbezogene Daten, Quellcode oder andere vertrauliche Informationen enthalten, die nicht über einen unverwalteten KI-Workflow das Unternehmen verlassen sollten. Deshalb ist der Schutz vor Datenverlust durch GenAI (GenAI Data Loss Prevention, DLP) so wichtig. Es geht um den Schutz einer neuen Art der Datenbewegung: vertrauliche Informationen, die über Prompts, eingefügte Inhalte, hochgeladene Dateien und KI-fähige Applikationen abfließen. Das Risiko ist bereits messbar. Im 2. Quartal 2025 [analysierte Harmonic Security](https://www.harmonic.security/resources/genai-data-exposure-report-fa6wt) eine Million GenAI-Prompts und 20.000 hochgeladene Dateien über mehr als 300 GenAI- und KI-fähige SaaS-Anwendungen hinweg. Dabei stellte sich heraus, dass 4,37 % der Prompts und fast 22 % der hochgeladenen Dateien vertrauliche Daten enthielten. Der entscheidende Punkt ist einfach: Mit GenAI wirkt die Weitergabe von Daten wie normale Arbeit. Deshalb muss der Schutz im Moment der Nutzung erfolgen, noch bevor sensible Daten gesendet werden. ## Warum Prompts und Uploads das DLP-Problem verändern Ein Prompt mag wie eine einfache Frage aussehen, kann aber weit mehr umfassen, als dem Benutzer bewusst ist. Stellen Sie sich ein Mitglied des Finanzteams vor, das eine monatliche Cashflow-Zusammenfassung vorbereitet. Um Zeit zu sparen, lädt er oder sie eine Tabelle in ein GenAI-Tool hoch und bittet es, ungewöhnliche Ausgaben zu identifizieren und eine kurze Zusammenfassung für das Management zu erstellen. Die Tabelle enthält Lieferantennamen, Bankdaten, Kundenrechnungen, Gehaltsbeträge, Steuerdaten und interne Vermerke zu bevorstehenden Kostensenkungen. Die Absicht des Mitarbeiters ist praktischer Natur und produktiv. Aber die Datei kann Finanz-, Mitarbeiter-, Kunden- und unternehmenssensible Daten einem KI-Dienst offenlegen, der für diese Daten nie freigegeben wurde. Das ist der zentrale Unterschied bei GenAI DLP. Die riskante Handlung besteht nicht immer darin, dass eine Datei gestohlen wird oder ein Benutzer absichtlich Daten außerhalb des Unternehmens sendet. Sie kann darin bestehen, dass eine technische Fachkraft Hilfe sucht, ein Mitglied des Finanzteams eine Tabelle hochlädt oder ein Manager mit KI einen Vertrag zusammenfasst. Prompts und Uploads bergen außerdem unterschiedliche Arten von Risiken. Ein Prompt ist oft kleiner, kann aber kopierte Kundendaten, Protokolle, Anmeldedaten, interne Vermerke oder Programmcode enthalten. Ein Upload kann deutlich größer und weniger vorhersehbar sein. Eine Tabelle kann versteckte Registerkarten enthalten. Ein Dokument kann Kommentare, Metadaten oder kopierte interne Diskussionen enthalten. Ein Screenshot kann Systemnamen, Kontoangaben oder Sicherheitsdaten im Hintergrund offenbaren. Ein Benutzer interessiert sich möglicherweise nur für einen Absatz, aber das KI-Tool erhält die gesamte Datei. Klassische DLP ist nach wie vor wichtig, aber GenAI verändert die Konsequenzen und die Umkehrbarkeit einer übermäßigen Datenweitergabe. Bei der Weitergabe durch E-Mails, Dateiübertragung oder Cloud-Freigabe kann eine Organisation den Empfänger möglicherweise noch nachvollziehen, den Zugriff widerrufen, eine geteilte Datei löschen oder nachweisen, wohin die Daten gegangen sind. Bei [unverwalteten GenAI-Tools](https://www.acronis.com/en/blog/posts/what-is-shadow-ai-and-why-genai-usage-monitoring-matters-for-msps-and-smds/) kann diese Kontrolle deutlich schwächer sein. Je nach Dienst und Kontoeinstellungen können Prompts und Uploads aufbewahrt, geprüft oder zur Verbesserung von Modellen verwendet werden, und die Organisation hat möglicherweise keine Garantie, dass sie die Daten abrufen oder löschen kann. [Forschungen zur Extraktion von Trainingsdaten](https://www.usenix.org/system/files/sec21-carlini-extracting.pdf) haben außerdem gezeigt, dass Sprachmodelle Trainingsdaten auswendig lernen und wiedergeben können, wenn sie danach gefragt werden. Beispiele dafür sind Namen, E-Mail-Adressen, Telefonnummern, Programmcode und andere eindeutige Textinhalte. Deshalb muss GenAI DLP vor der Übermittlung eingreifen. Das Ziel ist nicht nur, die KI-Nutzung im Nachhinein zu überwachen, sondern Kundendaten, Finanzunterlagen, Anmeldedaten, Quellcode oder vertrauliche Unternehmensinhalte von vornherein daran zu hindern, in unverwaltete KI-Workflows einzufließen. ## Warum das für MSPs sowie kleine und mittlere Deployments wichtig ist Für MSPs ist GenAI DLP mehr als eine Sicherheitskontrolle. Es ist eine neue Managed-Services-Chance. Viele Kunden mit kleinen und mittleren Deployments experimentieren bereits mit KI, aber ihnen fehlen oft die Zeit, das Fachwissen oder die Governance-Prozesse, um eigenständig sichere Nutzungsregeln festzulegen. Sie benötigen Hilfe bei praktischen Fragen: Welche KI-Tools verwenden die Beschäftigten? Welche Arten von Daten werden eingegeben? Welche Tools sollten erlaubt sein? Wann sollten Benutzer:innen gewarnt werden? Wann sollten sensible Daten blockiert werden? Das schafft eine klare beratende und operative Rolle für den MSP. Anstatt Kunden einfach zu sagen, sie sollten KI vermeiden, kann der MSP ihnen helfen, KI sicher zu nutzen: GenAI-Nutzung entdecken, Datenexpositionsrisiken bewerten, Richtlinien zur akzeptablen Nutzung festlegen, Überwachung aktivieren, DLP-Kontrollen anwenden und regelmäßige Berichte erstellen. Damit wird [GenAI-Sicherheit](https://www.acronis.com/de/blog/categories/genai-security/) zu einem wiederholbaren Serviceprozess statt zu einer einmaligen Richtliniendiskussion. Auch der geschäftliche Wert ist klar. GenAI-Risiken geben MSPs einen Grund, mit bestehenden Kunden ein neues Sicherheitsgespräch zu führen, einen Einstiegspunkt für Kunden zu schaffen, die noch nicht für ein vollständiges DLP-Programm bereit sind, und das Managed-Security-Angebot des MSPs mit KI-spezifischer Transparenz und Durchsetzung abzuheben. Für kleine und mittlere Deployments besteht der Nutzen aus einem praktischen Schutz, für den kein internes Team zur KI-Governance aufgebaut werden muss. Für MSPs besteht der Nutzen aus einem skalierbaren Service, den sie in mehreren Kundenumgebungen bereitstellen können. ## Was GenAI DLP leisten sollte und wie Acronis GenAI Protection hilft GenAI DLP sollte Organisationen dabei helfen, eine sichere KI-Nutzung zu ermöglichen, statt KI-Tools einfach zu sperren. Um wirksam zu sein, braucht es fünf praktische Funktionen. ### 1. Vor der Übermittlung prüfen Sensible Daten sollten analysiert werden, bevor ein Prompt oder ein Datei-Upload die KI-Anwendung erreicht. [Acronis GenAI Protection](https://www.acronis.com/de/products/cloud/cyber-protect/genai-protection/) hilft dabei, GenAI-Interaktionen zu prüfen, damit die Richtlinie angewendet werden kann, bevor Daten gesendet werden. ### 2. Die Richtlinie risikobasiert anwenden Nicht jeder Kunde benötigt dasselbe Durchsetzungsniveau. Einige möchten zunächst Transparenz, andere benötigen bei Hochrisikodaten eine Sperre. Acronis GenAI Protection bietet einen Erkennungsmodus für die Überwachung und einen Sperrmodus für die Durchsetzung, wenn sensible Daten erkannt werden. ### 3. Benutzer:innen im Moment des Risikos anleiten Eine Sperre ist wirksamer, wenn Benutzer:innen verstehen, weshalb sie erfolgt ist. Acronis kann die Endbenutzer:innen benachrichtigen, wenn das Senden sensibler Daten verhindert wurde, und so dabei helfen, riskantes Verhalten in sichereres Verhalten umzuwandeln. ### 4. Ereignisse zur Untersuchung und Berichterstellung aufzeichnen MSPs benötigen Belege, nicht nur Richtlinienaussagen. GenAI-DLP-Ereignisse sollten aufgezeichnet werden, damit Administratoren untersuchen können, was passiert ist, Muster prüfen, Richtlinien anpassen und den Kunden Ergebnisse berichten können. Acronis zeichnet GenAI-DLP-Ereignisse im Ereignis-Log auf. ### 5. Über Kundenumgebungen hinweg umsetzen Für MSPs muss die Kontrolle wiederholbar sein. Acronis GenAI Protection kann über einen Management-Plan aktiviert und geschützten Geräten zugewiesen werden, wodurch Partner:innen GenAI-Sicherheit als Teil eines größeren Managed-Protection-Modells steuern können. Zusammen helfen diese Funktionen MSPs dabei, Kunden von einer unverwalteten zu einer sichereren KI-Nutzung zu führen: erkennen, wo KI verwendet wird, prüfen, was Benutzer:innen übermitteln, Richtlinien anwenden, Benutzer:innen bei Bedarf benachrichtigen und über die Ergebnisse berichten. ![Image 3: Den Verlust sensibler Daten durch Prompts und Uploads verhindern](https://staticfiles.acronis.com/images/content/81f4edfad91cafc9fbad1d5ae5c0bd31.png) Die Einstellungen für den Schutz vor Datenverlust in Acronis GenAI Protection konzentrieren sich auf das Prüfen von Inhalten, das Erkennen sensibler Daten, das Anwenden von Richtlinien und das Aufzeichnen von Ereignissen. ## Fazit: Ein praktisches Servicemodell für die sicherere Nutzung von GenAI GenAI-Risiken sind schwierig, weil sie in alltäglichen Produktivitäts-Workflows auftreten und nicht als offensichtlicher Sicherheitsvorfall. GenAI wird Teil der täglichen Arbeit, und die richtige Reaktion besteht nicht darin, Produktivität zu blockieren. Die richtige Reaktion besteht darin, die KI-Nutzung sichtbar, geregelt und sicherer zu machen. Organisationen mit kleinen und mittleren Deployments müssen verstehen, welche KI-Tools verwendet werden; entscheiden, welche Daten geschützt werden sollen; verhindern, dass vertrauliche Informationen übermittelt werden, wenn Richtlinien das verlangen; und die Ergebnisse berichten. Wenn schädliche Anweisungen verwendet werden, um Daten offenzulegen, kann der Schutz vor Prompt Injection dabei helfen, den versuchten Missbrauch zu erkennen, während DLP dabei hilft, das Senden oder Offenlegen sensibler Daten zu verhindern. Für MSPs schafft das ein klares Managed-Services-Modell: entdecken, bewerten, überwachen, durchsetzen, berichten und anpassen. Acronis GenAI Protection hilft dabei, dieses Modell bereitzustellen – mit Transparenz über die GenAI-Nutzung, DLP-Kontrollen für Prompts und Uploads, Erkennungs- und Sperroptionen, Benutzerbenachrichtigung, Ereignisprotokollierung und Berichterstellung. Das hilft den Partner:innen, die sichere Einführung von KI in einen praktischen, wiederholbaren Service für ihre Kunden umzuwandeln. [Cyber Security](https://www.acronis.com/de/blog/tags/cybersecurity/) ## Written by ![Image 4: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [Vorheriger Artikel](https://www.acronis.com/de/blog/posts/ot-and-ics-cybersecurity-explained/) [OT- und ICS-Cybersicherheit erklärt: von der Fabrikhalle bis zum Stromnetz](https://www.acronis.com/de/blog/posts/ot-and-ics-cybersecurity-explained/) [Nächster Beitrag](https://www.acronis.com/de/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) [So funktioniert agentische KI in Tools: Praxisbeispiel mit Acronis Service Desk](https://www.acronis.com/de/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) Über Acronis Acronis ist ein Schweizer Unternehmen, das 2003 in Singapur gegründet wurde. Das Unternehmen verfügt über 15 Büros weltweit und beschäftigt Mitarbeiter:innen in mehr als 60 Ländern. Acronis Cyber Platform ist in 26 Sprachen sowie in über 150 Ländern verfügbar und wird bereits von über 21,000 Service Providern zum Schutz von mehr als 750,000 Unternehmen eingesetzt. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis Blog](https://www.acronis.com/de/blog/) ![Image 5: Absicherung von Air-Gapped-Netzwerken: Data Protection in isolierten OT-Umgebungen](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [Absicherung von Air-Gapped-Netzwerken: Data Protection in isolierten OT-Umgebungen](https://www.acronis.com/de/blog/posts/air-gap-ot-network-protection/) Erfahren Sie, wie Sie Air-Gapped-Netzwerke in OT-Umgebungen mit Offline-Schutz, sicheren Backups, USB-Kontrollen und schneller Recovery absichern. **14. Aug. 2026**6 Minuten Lesezeit ![Image 6: So funktioniert agentische KI in Tools: Praxisbeispiel mit Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [So funktioniert agentische KI in Tools: Praxisbeispiel mit Acronis Service Desk](https://www.acronis.com/de/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) Die eingebettete agentische KI in Acronis Service Desk kann das Ticket lesen, an dem gearbeitet wird, den Alarm verstehen, der es ausgelöst hat, sich den zugehörigen Service-Verlauf ansehen und den nächsten Schritt empfehlen oder vorbereiten, ohne dass jemand die Plattform verlassen muss. **05. Aug. 2026**6 Minuten Lesezeit ![Image 7: OT- und ICS-Cybersicherheit erklärt: von der Fabrikhalle bis zum Stromnetz](https://staticfiles.acronis.com/images/blog-card/11ba5dac63593ec1efe7d295e08dd4bd.png) [OT- und ICS-Cybersicherheit erklärt: von der Fabrikhalle bis zum Stromnetz](https://www.acronis.com/de/blog/posts/ot-and-ics-cybersecurity-explained/) Was ist OT-Sicherheit? Erfahren Sie den Unterschied zu IT, das Purdue-Modell und wie Sie industrielle Systeme vor Cyberangriffen schützen. **22. Juli 2026**10 Minuten Lesezeit