ChatGPT datenschutzkonform nutzen: erst anonymisieren, dann fragen

Kurz gesagt: Personenbezogene Daten gehören nicht ungeprüft in ChatGPT. Wer Namen, Kontaktdaten und Nummern vorher durch Platzhalter ersetzt, kann ChatGPT im Unternehmen nutzen, ohne Kundendaten preiszugeben. Jeden Tag kopiert irgendwo in Tausenden von Unternehmen jemand die E-Mail eines Kunden, einen Vertrag oder eine Teilnehmerliste und fügt sie in ChatGPT ein, um schneller voranzukommen. In diesem Moment wandert ein personenbezogenes Datum, das bisher unter Ihrer Kontrolle stand, auf einen Server, der nicht Ihnen gehört, ohne dass es irgendwo festgehalten wird. Die Lösung ist nicht, KI zu verbieten: Es ist eine 10-Sekunden-Gewohnheit, die fast niemand hat, nämlich vor dem Einfügen zu anonymisieren. In diesem Artikel zeige ich Ihnen die manuelle Methode und gebe Ihnen kostenlos das Open-Source-Tool, das wir selbst nutzen: Es läuft zu 100 % lokal und ist auf spanische Daten abgestimmt.

Was passiert wirklich, wenn Sie Kundendaten in ChatGPT einfügen?

Der Text wandert auf die Server des Anbieters und ist nicht mehr unter Ihrer Kontrolle. Bei den kostenlosen Versionen der meisten Assistenten können Ihre Unterhaltungen zudem zum Training künftiger Modelle verwendet werden, sofern Sie das nicht deaktivieren. Und selbst wenn Sie eine Version mit mehr Garantien bezahlen, ändert sich am Grundproblem nichts: Sie haben personenbezogene Daten eines Kunden, eines Teilnehmers oder eines Bewerbers aus Ihrem Unternehmen herausgegeben, ohne dass diese Person davon weiß.

Auffällig ist, wer das tut. Es ist nicht der Praktikant: Es ist die Geschäftsführerin, die einen Vertrag zum Zusammenfassen einfügt, die Personalverantwortliche, die vierzig Lebensläufe hochlädt, um sie zu filtern, der Sachbearbeiter, der ein Mahnschreiben mit Name, Ausweisnummer und Adresse des Kunden formulieren lässt. Menschen, die ihre Arbeit gut machen, mit einem riesigen Versehen mittendrin.

Darf ich personenbezogene Daten in ChatGPT eingeben? Was die DSGVO verlangt

KI zu nutzen ist völlig legal. Was Sie in eine schwierige Lage bringt, ist, identifizierbare Daten Dritter ungeprüft in ein externes Tool einzugeben: Die DSGVO verlangt, dass Sie wissen, wer die Daten verarbeitet, die Sie verwalten, mit welchen Garantien und zu welchem Zweck, und ein allgemeiner Chat, der über den privaten Account eines Mitarbeiters genutzt wird, gibt darauf keine Antwort. Die gute Nachricht: Für die allermeisten Anwendungsfälle muss die KI gar nicht wissen, um wen es geht. Ist der Text anonymisiert, teilen Sie keine personenbezogenen Daten mehr, und das Problem löst sich von der Wurzel her. Das ist keine Rechtsberatung, sondern der einfachste Weg, das Problem loszuwerden: weniger Daten nach außen, weniger Risiko im Unternehmen.

So anonymisieren Sie Daten für KI: die manuelle Methode in 10 Sekunden

Sie müssen nichts installieren, um heute damit anzufangen. Nur eine Gewohnheit in drei Schritten:

1. Bevor Sie einen Text in die KI einfügen, suchen Sie alles, was jemanden identifiziert: Namen, Ausweisnummern, Telefonnummern, E-Mail-Adressen, Adressen, Bankverbindungen.
2. Ersetzen Sie jedes Datum durch ein nummeriertes Label: [NAME_1], [TELEFON_1], [EMAIL_1]. Taucht dieselbe Person dreimal auf, erhält sie alle drei Male dasselbe Label.
3. Fügen Sie die bereinigte Version ein, arbeiten Sie mit der KI und setzen Sie die echten Daten, sobald Sie das Ergebnis zurückkopieren, auf Ihrem eigenen Rechner wieder ein.

Der KI ist es völlig egal, ob Ihr Kunde Laura heißt oder [NAME_1]: Die Zusammenfassung, die E-Mail oder der Rat, den sie zurückgibt, ist derselbe. Sie verlieren 10 Sekunden, und das Datum verlässt Ihr Unternehmen nie.

Das kostenlose Tool: ein lokaler, quelloffener Anonymisierer für spanische Daten

Die manuelle Methode funktioniert, solange der Text nicht mehr als dreißig Datenpunkte enthält oder die Person, die sie anwenden soll, keine Zeit hat. Uns ist das bei der Vorbereitung einer KI-Schulung passiert: Wir brauchten ein ganzes Team, das anonymisieren konnte, ohne lange nachzudenken, und was es gab, funktionierte entweder nur auf Englisch oder schickte den Text in eine weitere Cloud, genau das, was wir vermeiden wollten. Also haben wir es selbst gebaut, und jetzt veröffentlichen wir es kostenlos als Open Source: den lokalen Anonymisierer von Soul IA.

• 100 % lokal: läuft auf Ihrem Rechner (localhost), der Text verlässt keinen Server. Ein cloudbasierter Anonymisierer wäre ein Widerspruch in sich.
• Auf Spanien abgestimmt: erkennt spanische Ausweisnummern (DNI und NIE), spanische Telefonnummern, spanische Sozialversicherungsnummern, IBANs und E-Mail-Adressen jeder Domain sowie Namen, Orte und Organisationen.
• Konsistente Labels: [NAME_1] steht im gesamten Text immer für dieselbe Person, sodass die Antwort der KI auch nach dem Zurückholen noch Sinn ergibt.
• Eine einzige Python-Datei unter MIT-Lizenz: kein Konto, keine Registrierung, keine Kosten, und der Code liegt offen zur Prüfung.

Die Engine ist Microsoft Presidio, ein Open-Source-Projekt, das in Unternehmensumgebungen eingesetzt wird, um Daten zu schützen, bevor sie eine KI erreichen. Unser Beitrag ist die spanische Konfiguration: Die öffentliche Demo von Presidio funktioniert sehr gut auf Englisch, aber ein spanischer DNI, eine Mobilnummer mit +34 oder ein spanisches IBAN entgehen ihr, wenn niemand sie darauf trainiert. Genau das haben wir ergänzt, zusammen mit der Oberfläche und dem System der nummerierten Labels. Für deutsche, österreichische oder Schweizer Ausweis- und Steuernummern ist das Tool nicht eigens konfiguriert: Prüfen Sie das Ergebnis bei solchen Daten daher besonders genau.

Anonymisierer kostenlos auf GitHub herunterladen →

Die Installation besteht aus drei Schritten mit Python: die Abhängigkeiten installieren, das spanische Sprachmodell herunterladen und den Server starten. Die genaue Anleitung mit Screenshot und einem echten Beispiel finden Sie im Repository selbst.

Kann ich mich zu 100 % auf einen automatischen Anonymisierer verlassen?

Nein, und wer Ihnen das Gegenteil erzählt, will Ihnen etwas verkaufen. Kein automatisches System garantiert eine hundertprozentige Erkennung: Ein Spitzname, ein ungewöhnlich geschriebenes Datum oder ein sehr spezifischer Kontext können durchrutschen. Deshalb markiert die Oberfläche jede Ersetzung grün: Der letzte Blick vor dem Einfügen liegt weiterhin bei Ihnen, ebenso wie Ihre Pflichten nach der DSGVO. Betrachten Sie das Tool wie einen Sicherheitsgurt: Es senkt das Risiko enorm, macht Sie aber nicht unverwundbar.

ChatGPT im Unternehmen: wenn Ihr Team es schon täglich nutzt

Dann ist das keine Option mehr, sondern Pflicht. Mit Teams, die bereits täglich KI nutzen, arbeiten wir an drei Dingen: einer klaren Regel (nichts Identifizierbares verlässt das Unternehmen unanonymisiert), einem griffbereiten Tool, um sie ohne Reibung einzuhalten, und einer kurzen Schulung, damit alle das Warum verstehen. Genau in diesem Kontext ist dieses Tool entstanden, und das ist der Grund, es zu veröffentlichen: Je mehr Unternehmen KI mit Verstand nutzen, desto besser für alle.

Mit Soul IA über KI in Ihrem Unternehmen sprechen →

KI ist bereits in Ihrem Unternehmen angekommen, mit oder ohne Erlaubnis. Der Unterschied zwischen einem Team, das davon profitiert, und einem, das sie fürchtet, liegt in kleinen Gewohnheiten wie dieser: das Risiko nehmen, ohne den Vorteil zu verlieren. Vor dem Einfügen zu anonymisieren ist die erste davon.

Zum Repository auf GitHub →