Xiaomi macht KI-Sicherheit zur gemeinsamen Aufgabe: Awareness-Monat erreicht 11 Städte

Xiaomi hat seinen siebten Security and Privacy Awareness Month unter das Leitmotiv gestellt, dass im Zeitalter der künstlichen Intelligenz alle für Sicherheit und Datenschutz mitverantwortlich sind. Das interne Programm verband Online- und Präsenzformate in sechs Ländern und elf Städten. Ziel war es, Beschäftigte für KI-Sicherheit, Datenschutz und Datenschutz-Compliance zu sensibilisieren und diese Themen stärker im Arbeitsalltag zu verankern. 3

Sicherheit soll nicht nur Sache der IT sein

Xiaomi behandelte Sicherheit und Privatsphäre nicht als Spezialaufgabe einzelner Security-Teams. Stattdessen sollten interaktive Lernangebote Mitarbeitende aus unterschiedlichen Bereichen dazu bringen, Risiken bei der täglichen Arbeit zu erkennen und richtig zu handeln – etwa beim Umgang mit Daten, bei der Entwicklung neuer Funktionen, beim Programmieren oder bei der Verwaltung von Benutzerkonten. 3

Der Grundgedanke dahinter: Auch technische Schutzmaßnahmen sind nur so wirksam wie die Entscheidungen der Menschen, die Produkte entwickeln, Daten verarbeiten und auf mögliche Angriffe reagieren.

Vier zentrale Formate

Das Programm bestand aus vier großen Aktivitäten:

• Global Security and Privacy Roadshow: eine interaktive Ausstellung an Xiaomi-Standorten in mehreren Ländern;
• Security and Privacy Champion Daily Quiz: ein regelmäßiges Quiz zur Festigung zentraler Sicherheits- und Datenschutzkenntnisse;
• „Intelligent Security: AI Challenge“: eine praxisorientierte Herausforderung rund um Sicherheitsfragen bei intelligenten Technologien;
• „Play with AI: Security Creativity Competition“: ein Kreativ- und Innovationswettbewerb, der KI mit Sicherheitsbewusstsein und Problemlösung verband. 3

Die Mischung aus Grundlagenwissen, praktischen KI-Sicherheitsübungen und spielerischen Formaten sollte Lernen durch Beteiligung fördern – und nicht allein über klassische Schulungsunterlagen funktionieren. 3

Roadshow erstmals in fünf europäischen und asiatischen Städten

Die Global Security and Privacy Roadshow besuchte Peking, Shanghai, Wuhan, Nanjing, Shenzhen, Singapur, Bengaluru, Madrid, Paris, Düsseldorf und München. Damit erreichte sie laut der Berichterstattung die bislang größte geografische Ausdehnung des Programms. 3

An interaktiven, spielerisch gestalteten Stationen beschäftigten sich die Mitarbeitenden unter anderem mit:

• Datenklassifizierung und -einstufung,
• sicheren Regeln im Büro,
• Passwortsicherheit,
• dem Erkennen von Phishing-Versuchen,
• KI-Sicherheit. 3

In Bengaluru, Madrid, Paris, Düsseldorf und München fand die Roadshow erstmals statt. Xiaomi passte die Inhalte dort an lokale Geschäftsbedingungen und Compliance-Anforderungen an. Damit sollte die globale Kampagne nicht nur zentral vorgegebene Regeln vermitteln, sondern auch die unterschiedlichen Rahmenbedingungen der jeweiligen Standorte berücksichtigen. 3

Was die Beschäftigten lernen sollten

Die Formate übersetzten abstrakte Sicherheitsprinzipien in konkrete Verhaltensweisen: Welche Informationen benötigen eine besondere Einstufung? Wie lassen sich Risiken im Büroalltag reduzieren? Warum sind sichere Passwörter wichtig? Woran erkennt man eine Phishing-Nachricht?

Die KI-Schwerpunkte ergänzten diese Grundlagen um eine aktuellere Fragestellung: Wie hängen der Einsatz intelligenter Systeme, die Verarbeitung von Daten und datenschutzrechtliche Pflichten zusammen? KI kann den gesamten Umgang mit Informationen beeinflussen – von der Erhebung und Verarbeitung über Speicherung und Zugriff bis hin zum Verhalten eines Produkts.

Im Trust Center beschreibt Xiaomi seine Grundsätze für vertrauenswürdige KI mit den Bereichen Sicherheit, Schutz, Privatsphäre, Fairness und Erklärbarkeit. Der Schutz personenbezogener Daten soll dabei den gesamten KI-Lebenszyklus abdecken. 1

Wie das Programm in Xiaomis Produktansatz passt

Der Awareness-Monat ist zunächst ein internes Kultur- und Qualifizierungsprogramm. Er ist für sich genommen kein Beleg dafür, dass ein bestimmtes Produkt oder eine einzelne Funktion sicher ist. Seine Bedeutung liegt vielmehr darin, dass er Xiaomis erklärte Entwicklungs- und Governance-Prinzipien auf der personellen Ebene ergänzt.

Xiaomi gibt an, bei der Produktentwicklung auf Privacy by Design zu setzen und Datenschutz als grundlegendes Produktprinzip zu behandeln. 13 In seinen Sicherheitsdokumenten beschreibt das Unternehmen außerdem, Sicherheits- und Datenschutzanforderungen in Produktdesign, Entwicklung, Tests, Betrieb und weitere Prozesse zu integrieren. Auch Partner sollen entsprechenden Prüfungen und Audits unterliegen, während neue Bedrohungen fortlaufend überwacht und bearbeitet werden. 32

Der Produktsicherheitsansatz soll laut Xiaomi Hardware, Systemsoftware, Datensicherheit und Dienste als zusammenhängende Bereiche abdecken. 7 Mitarbeiterschulungen über mehrere Fachbereiche und Regionen hinweg bilden in diesem Modell das menschliche Gegenstück zu den technischen und organisatorischen Kontrollen: Beschäftigte sollen Risiken erkennen und Sicherheits-, Datenschutz-, Compliance- sowie vertrauenswürdige-KI-Prinzipien bereits bei der Entwicklung und beim Betrieb von Produkten berücksichtigen.

Was über die Produktdesign-Ausstellung bekannt ist

Die vorliegenden Belege nennen keine konkreten Beiträge der im Zusammenhang mit dem siebten Programm erwähnten „Showcase of Best Practices in Security and Privacy Product Design“. Daher lässt sich nicht belastbar sagen, welche KI-Schutzmechanismen dort vorgestellt wurden oder wie genau eine bereichsübergreifende Zusammenarbeit organisiert war.

Frühere Berichte zeigen allerdings, dass Xiaomi den Security and Privacy Awareness Month bereits genutzt hat, um Beispiele aus dem Produktdesign hervorzuheben. In der sechsten Ausgabe wurden unter anderem ein Netzwerk-Firewall-System für intelligente Fahrzeugcockpits, ein durchgängiger Betrugsschutz in Xiaomi HyperOS und die Governance des App-Ökosystems genannt. 8 Diese Beispiele liefern Kontext für Xiaomis generellen Ansatz, dürfen aber nicht als bestätigte Beiträge der siebten Ausgabe dargestellt werden.

Das wichtigste Signal

Mit dem Programm von 2026 stellte Xiaomi Sicherheit und Datenschutz als gemeinsame Verantwortung in einer zunehmend von KI geprägten Produktwelt dar. Die Kombination aus vier Leitformaten, praktischen Übungen und einer Roadshow in sechs Ländern und elf Städten sollte Sicherheitswissen globaler, wiederholbarer und näher am Arbeitsalltag machen. 3

Damit fügt sich der Awareness-Monat in Xiaomis erklärte Verpflichtungen zu vertrauenswürdiger KI, Privacy by Design und Sicherheitsvorgaben über den gesamten Produktlebenszyklus ein. 11332 Diese Vorgaben beschreiben den Rahmen des Unternehmens; das Awareness-Programm soll dazu beitragen, ihn durch einheitliches Verhalten im Arbeitsalltag mit Leben zu füllen.