Zuerst klären, welche Art von Daten entfernt wird

Eine Wissenssuche verarbeitet Dokumente anders als ein eigens trainiertes Modell. Beim Abruf aus einer Wissensbasis können Quellen, extrahierte Textstücke und Suchdaten betroffen sein. Wurden Inhalte zum Training verwendet, ist das Entfernen der ursprünglichen Datei nicht automatisch eine Entfernung aus Modellparametern.

Dieser Beitrag beschreibt den technischen Löschpfad einer Anwendung mit angeschlossenen Datenbeständen. Er ersetzt keine rechtliche Bewertung einer Löschpflicht und gibt keine pauschale Zusage, dass jedes eingesetzte Produkt alle Inhalte sofort vollständig entfernen kann.

Lassen Sie die Agentur zuerst aufzeichnen, wohin ein Dokument gelangt. Ohne diese Übersicht kann ein erfolgreicher Löschknopf nur einen Teil des Vorgangs bestätigen. Halten Sie auch fest, welche Bestände bei externen Diensten liegen und welche Nachweise dort verfügbar sind.

Die Quelle und der Suchindex sind unterschiedliche Orte

Bei einer KI-Wissenssuche wird aus dem Original häufig ein abgeleiteter Suchbestand erzeugt. Das Löschen an der Quelle muss daher mit der Verarbeitung dieses Bestands abgestimmt sein. Der konkrete Mechanismus hängt von der gewählten Integration ab.

Microsoft erläutert für Azure-AI-Search-Indexer, dass Löschdetektion passend eingerichtet werden muss, damit keine verwaisten Suchdokumente zurückbleiben. Diese Aussage betrifft die beschriebene Indexerfunktion; sie ist kein Beleg dafür, dass jede andere Plattform identisch arbeitet.

Für die Beauftragung empfehlen wir deshalb eine Bestandsliste mit Quelle, abgeleitetem Datentyp, zuständiger Komponente und erwarteter Löschwirkung. Fragen Sie ausdrücklich nach temporären Dateien, Exporten und zwischengespeicherten Antworten. Eine reine Auflistung der Datenbanken ist möglicherweise zu eng.

Mit einem markierten Testdokument beginnen

Verwenden Sie eine künstliche Unterlage mit einer eindeutigen, harmlosen Kennzeichnung. Sie darf keine echten Geheimnisse enthalten. Prüfen Sie zunächst, dass die Anwendung diese Unterlage im vorgesehenen Suchablauf findet und korrekt zuordnet.

Danach wird der vereinbarte Löschprozess ausgelöst. Notieren Sie den Zeitpunkt und beobachten Sie die betroffenen Stationen. Wiederholen Sie die Suche nach Ablauf der dokumentierten Verarbeitungsschritte. Prüfen Sie dabei auch bereits bekannte Dokumentreferenzen und eine früher beantwortete Frage.

Das Beispiel ist besonders aufschlussreich, wenn dieselbe Frage vor dem Löschen eine Antwort im Cache erzeugt hat. Ein verschwundener Suchtreffer allein sagt noch nichts darüber aus, ob eine alte fertige Antwort erneut angezeigt werden könnte.

Eine Prüfkarte für die Agentur

Die folgende Karte ist ein eigener Arbeitsvorschlag für einen technischen Abnahmetest. Sie unterscheidet beobachtete Ergebnisse von Annahmen.

• Testkennung und Version der Anwendung.

• Kennzeichnung des künstlichen Dokuments und erfasste Verarbeitungsorte.

• Start des Löschvorgangs und zuständige Komponente.

• Ergebnis an der Originalquelle und in den abgeleiteten aktiven Beständen.

• Verhalten bei Suche, direktem Dokumentabruf und Wiederholung einer alten Frage.

• Behandlung gespeicherter Antworten, Exporte und temporärer Verarbeitung.

• Verbleibende Sicherungen mit dokumentierter Behandlung und Zugriffsbeschränkung.

• Offene Grenze, verantwortliche Person und erforderliche Nachprüfung.

Formulieren Sie das Ergebnis präzise. «Im aktiven Suchbestand nicht mehr abrufbar» ist eine andere Aussage als «aus sämtlichen Sicherungen entfernt». Ein ehrlicher Bericht trennt diese Zustände und macht mögliche Zeitabstände sichtbar.

Berechtigungen und Wiederherstellung mitprüfen

Der OWASP-Leitfaden zur RAG-Sicherheit berücksichtigt Datenlöschung und Aufbewahrung entlang der Verarbeitungskette. Für Ihr System sollte daher auch geklärt werden, wie gelöschte oder gesperrte Inhalte nach einer Wiederherstellung behandelt werden.

Ein älteres Backup kann Daten enthalten, die später entfernt wurden. Vereinbaren Sie den Prozess, der verhindert, dass sie nach einem Wiederanlauf ungeprüft erneut für normale Nutzer verfügbar werden. Der konkrete technische Weg ist systemabhängig und muss im Wiederherstellungstest beobachtet werden.

Manche Bestände müssen aus einem anderen begründeten Zweck weiter aufbewahrt werden. Dies ist fachlich und gegebenenfalls rechtlich separat zu klären. Ein solcher Bestand darf nicht stillschweigend als aktive Wissensquelle weitergenutzt werden, nur weil er technisch noch existiert.

Ein Nachweis statt einer pauschalen Zusage

Zum Lieferumfang gehören die Datenflussübersicht, der ausgeführte Test und eine verständliche Beschreibung verbleibender Einschränkungen. Wiederholen Sie den relevanten Teil, wenn neue Speicherorte, Analysewerkzeuge oder Datenlieferanten hinzukommen. Sonst passt der Nachweis irgendwann nicht mehr zur Anwendung.

Die vorgelagerte Auswahl geeigneter Daten behandelt unser Beitrag zu Kundendaten in KI-Tools. Mit einclick als KI-Agentur in der Schweiz können Sie einen prüfbaren Löschablauf für Ihre konkrete Datenverarbeitung vorbereiten.