Baustein 1: Grundlagen & Prompt-Engineering
Hier können Sie sich die Unterlagen zu den ersten beiden Tagen zum zertifizierten KI-Manager herunterladen.
Baustein 2: GPT-Engineering und Change
Hier können Sie sich die Unterlagen zum 2. Teil herunterladen.
GPT-Modell: Telefonleitfaden
Die Volksbank Köln Bonn möchte ihre telefonische Kundenberatung durch prägnante und wirkungsvolle Gesprächsleitfäden verbessern. Ein GPT-Modell soll Bankmitarbeiter bei der Erstellung dieser Leitfäden unterstützen, indem es bankinterne Vorlagen umsetzt und die Effizienz der Beratungsgespräche steigert. Das Modell verwendet eine dialogorientierte, vertriebspsychologisch fundierte Sprache, die Vertrauen schafft und Mehrwerte verständlich vermittelt.
Gruppe 1: Beschwerdemanagement
Die Volksbank Köln Bonn möchte die Bearbeitung von Kundenfeedback effizienter gestalten, indem sie eine Lösung entwickelt, die Rückmeldungen aus verschiedenen Kanälen analysiert und kundenfreundliche, markenkonforme Antworten generiert. Besonders kritische Beschwerden werden an einen Mitarbeiter eskaliert. Die Lösung muss verständliche, freundliche und lösungsorientierte Antworten liefern und Feedback aus E-Mail, Onlinebeschwerden, persönlichen Gesprächen, Google-Rezensionen und Social-Media-Plattformen erfassen.
Gruppe 2: Training von Mitarbeitern
Die Volksbank Köln Bonn möchte die Kommunikations- und Argumentationsfähigkeiten ihrer Mitarbeiter durch ein GPT-basiertes Modell verbessern, das realitätsnahe Gesprächssimulationen ermöglicht. Die Lösung übernimmt die Rolle des Kunden, reagiert auf die Antworten des Mitarbeiters und stellt kritische Rückfragen, um die Erklärungsfähigkeit und Verkaufsargumentation zu trainieren. Nach jedem Szenario erfolgt eine detaillierte Leistungsbewertung mit konkreten Verbesserungshinweisen.
Gruppe 3: Kundenanschreiben
Die Volksbank Köln Bonn möchte die Effizienz und Einheitlichkeit bei der Erstellung von Kundenanschreiben verbessern. Eine Lösung wird benötigt, die Marketingmitarbeiter dabei unterstützt, schnell und standardisiert professionelle Kundenanschreiben zu verfassen, die den bankenüblichen Sprachstil und wichtige rechtliche Anforderungen berücksichtigen. Die Lösung stellt sicher, dass alle Kundenanschreiben klar, verständlich und professionell formuliert sind, und erinnert bei sensiblen Themen an notwendige rechtliche Hinweise.
Gruppe 4: Arbeitszeugnisse
Die Volksbank Köln Bonn möchte den Prozess der Erstellung von Arbeitszeugnissen optimieren, indem eine Lösung entwickelt wird, die standardisierte und rechtssichere Zeugnisse generiert. Diese Lösung fragt alle erforderlichen Informationen ab, darunter die Art der Anstellung, das Beendigungsdatum und die beruflichen Stationen des Mitarbeiters, und generiert basierend auf diesen Daten ein vollständiges Arbeitszeugnis. Während des Prozesses prüft die Lösung automatisch die rechtliche Korrektheit der Formulierungen und ermöglicht dem Nutzer, Anpassungen vorzunehmen.
Informationen zu Langdock
Alle wichtigen rechtlichen Langdock-Dokumente sind hier zu finden:
- AGBs: https://www.langdock.com/de/terms
- Paragraph 14 enthält deren AVV und das DORA-Addendum
- im Anhang der AGBs befindet sich das Vertragswerk mit den Unterauftragsnehmern
- Sicherheit: https://trust.langdock.com/
- hier finden sich sowohl die TOMs
- als auch die Zertifikate
Kontaktdaten des Ansprechpartners bei Langdock für Genossenschaftsbanken:
Elmar Schaaf
+49 151 67720084
elmar@langdock.com
Informationen zu Microsoft
Übersicht mit offiziellen Quellen/Verträgen zu Datensicherheit, Verarbeitung personenbezogener Daten und risikorelevanten Punkten rund um Microsoft Copilot.
1) Verträge & verbindliche Zusagen
- Data Protection Addendum (DPA) – Vertragsbestandteil für Datenverarbeitung & Sicherheit (inkl. GDPR-Zusagen, SCCs): aktueller Stand & Archiv. Microsoft
- EU Data Boundary – Zusage, Kunden-/Personaldaten für Enterprise-Onlinedienste in der EU/EFTA zu speichern und zu verarbeiten. Microsoft Learn+1
- Europäische Digital-/Souveränitäts-Commitments – Stabilitäts- & Souveränitätszusagen für Cloud & AI in Europa. The Official Microsoft Blog+1
- Professional Services DPA – separate Datenschutzbedingungen für Consulting/Support-Leistungen. Microsoft
- GDPR Überblick & DSR-Leitfäden – Microsoft Trust Center & Produktleitfäden (Auskunft/Löschung etc.). Microsoft+2Microsoft Learn+2
2) Copilot (Microsoft 365): Datenflüsse, Verarbeitung, Schutz
- Keine Trainingsnutzung von Mandantendaten für LLMs von Microsoft 365 Copilot; Daten bleiben im Microsoft-365-Service-Boundary. Microsoft Learn+1
- Azure OpenAI als Verarbeitungsdienst (nicht OpenAI.com); kein Retraining auf Kundendaten. Microsoft Learn+1
- Aufbewahrung/Abuse-Monitoring: Protokolle/Prompts können bis zu 30 Tage zur Missbrauchserkennung vorgehalten werden; Zero-Data-Retention (ZDR) für berechtigte Verträge verfügbar. Microsoft Learn+1
- Datenresidenz: Copilot-Interaktionen sind in Datenresidenz-Angebote eingebunden (EU-Boundary/Data Residency). Microsoft
- Kundenkontrolle bei Supportzugriffen: Customer Lockbox (M365 & Azure) – explizite Freigabe notwendig, inkl. Copilot-Interaktionen via Exchange Online-Abdeckung. Microsoft Learn+1
3) Risikorelevante Punkte (inkl. Maßnahmen)
- Datenzugriffsrisiken / Oversharing: Copilot respektiert M365-Berechtigungen & Purview-Labels. Maßnahmen: Least-Privilege, Sensitivity Labels, Teams/SharePoint-Berechtigungsreviews. (Siehe Transparenz-Note.) Microsoft Learn
- Modellhalluzination/Output-Risiken: Erfordert menschliche Validierung, Guardrails & Protokollierung gemäß Transparenz-Note. Microsoft Learn
- Regulatorische Rechte (DSR): Prozesse für Auskunft/Löschung inkl. System-Logs vorhanden; Wechselwirkungen mit Legal Holds beachten. Microsoft Learn
- Öffentliche Debatten (Klarstellung): Microsoft stellt klar, dass geschäftliche M365-Kundendaten nicht zum Training genutzt werden. Reuters+1
4) Direkt nutzbare Referenzen
- Transparenz-Note „Microsoft 365 Copilot“ – Funktionsweise, Daten, Sicherheit. Microsoft Learn
- Data, Privacy & Security for Microsoft 365 Copilot – kompakter Überblick. Microsoft Learn
- Azure OpenAI: Data Privacy/Security – technische Verarbeitung & Compliance. Microsoft Learn
- DPA (Microsoft Products & Services) – Vertragstext. Microsoft
- EU Data Boundary – Docs & Trust Center – Umsetzung & Geltungsbereich. Microsoft Learn+1
- Customer Lockbox (M365/Azure) – Freigabeprozesse. Microsoft Learn+1
- GDPR/DSR Leitfäden – Umsetzung in M365/Dynamics/Power Platform. Microsoft Learn+2Microsoft Learn+2
Verantwortlich für das Produkt und die Geno-Gruppe:
Mario Thiessenhusen
mario.thiessenhusen@microsoft.com
Wir freuen uns auf Sie
Ihre Referenten
Gabor Verheyen
Geschäftsführer
Nico Murasch
Senior Consultant