Praxisaufgabe M6-1: Vollständiger Bild-Prompt-Zyklus (UE 61–62)
Aufgabenstellung:
Entwickeln Sie einen vollständigen Bild-Prompt-Zyklus für ein konkretes berufliches Kommunikationsziel in Ihrer Organisation. Durchlaufen Sie dabei drei Iterationsstufen.
Kommunikationsziel (Beispiel): Headerbild für eine interne Schulungsbroschüre zum Thema „Digitale Zusammenarbeit in hybriden Teams”.
Musterlösung:
Iteration 1 — Einfacher Basisprömpt:
„Digitale Teamarbeit, Büroumgebung, Menschen am Computer.”
Ergebnis: Generisches Stockfoto-Äquivalent, austauschbar, wenig Charakter.
Iteration 2 — Stilisierter Prompt mit zwei Dimensionen:
„Professionelles Team aus drei Personen, das gemeinsam an einem Videocall teilnimmt — zwei im Büro, eine Person remote auf einem Laptop-Screen. Illustration-Stil, flache Farben, moderne Büroatmosphäre, warm und einladend.”
Ergebnis: Erkennbarer Stil, bessere Differenzierung, noch zu generisch.
Iteration 3 — Vollständiger 6-Dimensionen-Prompt:
„Professionelles Schulungsbroschüren-Headerbild: Drei Personen im modernen Büro (heller, offener Raum, Pflanzen, Tageslicht), arbeiten kollaborativ — zwei sitzen am Tisch mit Laptops, eine dritte Person erscheint als klares Videobild auf einem großen Bildschirm. Isometrische Illustration, klare Linien, Unternehmensfarben Blau und Weiß, freundlich und professionell. Keine Unordnung, keine Stockfoto-Typen, keine überladene Komposition. Hochauflösend, 16:9-Format.”
Negative Prompts: „kein Chaos, keine Krawatte, kein Anzug, keine überladene Grafik, kein Text im Bild.”
Ergebnis: Klares, differenziertes Bild mit direktem Bezug zum Kommunikationsziel.
Reflexionsfrage: Welche der drei Iterationen hat den größten Qualitätssprung erzeugt? Warum?
Praxisaufgabe M6-2: Meeting-Transkription und Protokoll-Erstellung (UE 65)
Aufgabenstellung:
Erstellen Sie ein datenschutzkonformes Workflow-Konzept für die KI-gestützte Meeting-Transkription in Ihrer Organisation. Das Konzept soll folgende Elemente enthalten: Rechtsgrundlage, technische Umsetzung, Qualitätssicherung.
Musterlösung:
Rechtsgrundlage:
Für interne Meetings zwischen Mitarbeitenden: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeitsvertrages) als Rechtsgrundlage — vorausgesetzt, die Transkription dient einem klar definierten betrieblichen Zweck (z. B. Protokollierung für nicht anwesende Kollegen). Zusätzlich: Betriebsvereinbarung mit Betriebsrat über den Einsatz von Meeting-Transkription, falls vorhanden. Für Meetings mit externen Teilnehmenden: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, konkret zu Beginn des Meetings erteilt und dokumentiert.
Technische Umsetzung (3 Optionen nach Schutzbedarf):
Option A — Niedrig-Schutzbedarf (allgemeine Meeting-Inhalte): Fireflies.ai oder MS Teams Transcription (DSGVO-AVV vorhanden). Automatische Transkription, automatische Protokoll-Zusammenfassung. Protokoll wird nach 30 Tagen gelöscht.
Option B — Mittel-Schutzbedarf (interne strategische Inhalte): Whisper lokal installiert, keine Übertragung in externe Server. Transkription wird direkt auf dem unternehmenseigenen Server gespeichert. Zugriff nur für Meeting-Teilnehmende.
Option C — Hoch-Schutzbedarf (personenbezogene oder vertrauliche Inhalte, z. B. HR-Gespräche): Keine automatische Transkription. Manuelles Protokoll durch designated Person. Whisper lokal nur auf Air-Gap-System ohne Netzwerkverbindung, falls überhaupt.
Qualitätssicherung:
Jedes Transkript wird vor Verwendung von der Meeting-Leitung auf drei Punkte geprüft: sachliche Korrektheit von Entscheidungen, korrekte Zuordnung von Aussagen zu Personen (KI-Transkription kann Sprecher verwechseln), Vollständigkeit der Aktionspunkte. Eigennamen und Fachbegriffe werden immer manuell geprüft.
Praxisaufgabe M6-3: Deepfake-Risikoanalyse für die eigene Organisation (UE 69)
Aufgabenstellung:
Führen Sie eine kurze Deepfake-Risikoanalyse für Ihre Organisation durch. Identifizieren Sie drei potenzielle Angriffsvektoren und schlagen Sie für jeden einen konkreten Schutzmaßnahmen-Schritt vor.
Musterlösung (Beispiel-Organisation: mittelständisches Beratungsunternehmen):
Angriffsvektor 1 — CEO-Voice-Phishing:
Risikobeschreibung: Ein Angreifer klont die Stimme des Geschäftsführers anhand von LinkedIn-Videos oder Konferenzmitschnitten und ruft die Buchhaltung an, um eine dringende Überweisung anzuordnen.
Wahrscheinlichkeit: Mittel (bekannte Angriffsmethode, sinkende Kosten für Voice Cloning). Schadenspotenzial: Hoch (direkte finanzielle Schäden, Reputationsverlust).
Schutzmaßnahme: Einführung eines Vier-Augen-Prinzips für alle externen Überweisungen über 5.000 Euro. Kein Zahlungsauftrag wird allein auf Basis eines Telefonanrufs ausgeführt — immer zweite Bestätigung via E-Mail oder physisch. Code-Wort-Verfahren für telefonische Autorisierungen.
Angriffsvektor 2 — Gefälschte Kundenkommunikation:
Risikobeschreibung: Angreifer versenden E-Mails mit KI-generiertem Audio-Attachment, in dem eine Mitarbeiterin oder ein Mitarbeiter des Unternehmens angeblich vertrauliche Informationen weitergibt.
Wahrscheinlichkeit: Niedrig-Mittel (erfordert Zugang zu Stimm-Samples). Schadenspotenzial: Mittel-Hoch (Reputationsverlust, Kundenvertrauen).
Schutzmaßnahme: Kommunikationsrichtlinie: Das Unternehmen versendet keine Audio- oder Video-Attachments per E-Mail. Kunden werden informiert, dass alle offiziellen Kommunikationen über verifizierte Kanäle (DKIM-signierte E-Mails, Kundenportal) laufen.
Angriffsvektor 3 — Interne Desinformation:
Risikobeschreibung: Gefälschtes internes Video, in dem eine Führungskraft eine Entscheidung kommuniziert, die nicht getroffen wurde — verbreitet über interne Kommunikationskanäle.
Wahrscheinlichkeit: Niedrig (erfordert internen Zugang zu Kommunikationskanälen). Schadenspotenzial: Mittel (organisationale Verwirrung, Vertrauensverlust).
Schutzmaßnahme: Alle offiziellen internen Video-Kommunikationen werden ausschließlich über den verifizierten Intranet-Kanal (mit Anmelde-Authentifizierung) veröffentlicht. Mitarbeitende werden sensibilisiert: „Wenn Sie ein Video über einen ungewöhnlichen Kanal erhalten, verifizieren Sie den Inhalt vor der Weiterverbreitung.”
Praxisaufgabe M6-4: Ethik-Leitplanken konkretisieren (UE 71)
Aufgabenstellung:
Formulieren Sie für Ihre Organisation einen Entwurf für eine „KI-Medien-Richtlinie” (max. eine Seite). Nutzen Sie das Drei-Stufen-Freigabemodell als Strukturierungsrahmen.
Musterlösung-Rahmen:
KI-Medien-Richtlinie [Musterorganisation] — Entwurf
Geltungsbereich: Diese Richtlinie gilt für alle Mitarbeitenden, die KI-gestützte Werkzeuge zur Erzeugung oder Bearbeitung von Bildern, Audio und Video für berufliche Zwecke einsetzen.
Grundsatz: Der Einsatz von KI-Medien-Werkzeugen ist erlaubt, wenn er einen nachweisbaren beruflichen Mehrwert erzeugt und die folgenden Anforderungen erfüllt.
Stufe Grün — Selbstständig einsetzbar: - Interne Illustrationen für Präsentationen (nicht veröffentlicht) - Meeting-Transkriptionen interner Gespräche (mit Einwilligung der Teilnehmenden) - Entwürfe und Mockups für interne Reviewprozesse - Voiceover-Tests für interne Schulungsvideos
Stufe Gelb — Freigabe durch Teamleitung erforderlich: - Bilder für veröffentlichte interne Kommunikation (Intranet, interne Newsletter) - Voiceover für Schulungsvideos, die breit im Unternehmen eingesetzt werden - Avatar-Videos für nicht-öffentliche Onboarding-Prozesse - Transkriptionen von Meetings mit externen Teilnehmenden
Stufe Rot — Freigabe durch Marketing/Legal erforderlich: - Alle extern veröffentlichten Bilder und Videos (Website, Social Media, Pressearbeit) - Kundenkommunikation mit KI-Avatar-Moderation - Bilder oder Audio mit Personendarstellungen (echte oder Avatar-Personen) - Inhalte, die Aussagen zu Produkten, Leistungen oder rechtlichen Sachverhalten enthalten
Kennzeichnungspflicht: Alle extern veröffentlichten Inhalte, die wesentlich mit KI-Werkzeugen erzeugt wurden, tragen einen Hinweis „KI-unterstützt erstellt” gemäß EU AI Act Art. 50.
Datenschutz: Keine personenbezogenen Daten werden in externe KI-Dienste übertragen, ohne geprüfte DSGVO-AVV. Biometrische Daten (Gesicht, Stimme real existierender Personen) werden nur mit deren ausdrücklicher Einwilligung verarbeitet.
Quelle: KI-Wissensbasis von MindsMachines, Edition Juni 2026. Vollständige Fassung als PDF anfordern.