Datenabfluss heißt, dass vertrauliche Informationen über eine KI an Unbefugte gelangen, etwa durch Eingaben, Antworten oder angebundene Werkzeuge.
Beispiel
Ein Chatbot mit Zugriff auf interne Dokumente nennt einem Kunden versehentlich Gehälter aus einer Personalliste.
Für Profis
OWASP führt das als eines der Hauptrisiken für LLM-Anwendungen. Ursachen sind zu weite Zugriffsrechte, Prompt Injection, Speicherung von Chats oder Training mit Kundendaten. Schutz: Daten minimieren, Rechte pro Nutzer prüfen, Ausgaben filtern und Anbieter mit klaren Datenschutzzusagen wählen.
