Datenschutz und Sicherheit: Was du in die KI eingeben darfst

In der letzten Lektion – der über deinen ersten Prompt – habe ich eine einzeilige Warnung ausgesprochen: Füge keine vertraulichen Daten in kostenlose KI-Chats ein. Das ist ein wichtiger Punkt, den wir uns genauer ansehen wollen. Es ist der am meisten unterschätzte Anfängerfehler, und selbst große Unternehmen machen ihn.

Wo genau liegt das Risiko?

Erinnere dich an die Lektion, wie ein Netzwerk lernt: Ein Modell wächst mit den Daten, die ihm gezeigt werden. Bei vielen Diensten ist die Standardregel für kostenlose Tarife, dass deine Konversationen zum Training zukünftiger Versionen des Modells verwendet werden können. Du fügst Text in das Chatfenster ein, und er wird an die Server des Unternehmens gesendet, wo er bei Qualitätskontrollen angesehen und in die Trainingsdaten aufgenommen werden kann. Vertrauliche Daten sind alles, was du nicht von Außenstehenden gesehen haben möchtest: Passwörter, Kundenlisten, interne Dokumente, Geschäftsbedingungen. Wenn du das an einen kostenlosen Chat sendest, hast du es praktisch aus dem Büro getragen.

Samsung, Frühjahr 2023: So sieht es im echten Leben aus

Die Geschichte ist zu einem Lehrbuchfall geworden. Im Frühjahr 2023 durften Ingenieure einer Samsung-Abteilung ChatGPT für die Arbeit nutzen. Laut Medienberichten kam es innerhalb weniger Wochen zu mehreren Vorfällen: Mitarbeiter fügten internen Quellcode und den Inhalt einer geschlossenen internen Besprechung in den Chat ein – damit die KI helfen konnte, einen Fehler zu finden und die Notizen zu erstellen.

Die Daten gelangten auf die Server eines anderen Unternehmens, und es gibt kein Zurück mehr. Die Reaktion des Unternehmens war entschieden: Samsung schränkte die Nutzung generativer KI auf Arbeitsgeräten ein. Im selben Jahr führten laut Wirtschaftspresse große Banken und Unternehmen ähnliche Beschränkungen ein – JPMorgan und Apple wurden unter anderem genannt –, besorgt über genau dasselbe.

Die Moral ist dieselbe wie in der Lektion über Halluzinationen: Die Person ist verantwortlich, nicht das Werkzeug. Dort war es derjenige, der das Ergebnis nicht überprüft hat; hier ist es derjenige, der nicht darüber nachgedacht hat, wohin sein Text geht.

Die rote Zone: Was niemals eingegeben werden darf

• 🔑 Passwörter, Schlüssel, Zugangscodes – niemals, nirgendwo.
• 👥 Persönliche Daten. Persönliche Daten sind Informationen, die eine bestimmte Person identifizieren können: Namen, Telefonnummern, Adressen, Pässe, Krankenakten anderer Personen. Der Schutz dieser Daten ist gesetzlich vorgeschrieben (DSGVO in Europa, und die meisten Länder haben ihre eigenen Gesetze zum Schutz personenbezogener Daten), und wer ein Leck verursacht hat, ist dafür verantwortlich.
• 📄 Geschäftsgeheimnisse. Ein Geschäftsgeheimnis sind Informationen, die einem Unternehmen einen Vorteil verschaffen, gerade weil Konkurrenten sie nicht haben: private Verträge, Preise, Finanzen, Strategie, Quellcode.
• 🏥 Sensible Dinge über Personen – Gesundheit, Gehälter, private Korrespondenz.

Die grüne Zone: Was sicher eingegeben werden kann

• Text, der bereits öffentlich ist oder ohnehin zur Veröffentlichung vorbereitet wird.
• Deine eigenen Entwürfe, ohne Geheimnisse anderer Personen.
• Übungsaufgaben und abstrakte Fragen.
• Daten, bei denen alle identifizierenden Details entfernt wurden – das ist der nächste Schritt.

Die Technik, die die Hälfte des Problems löst: De-Identifikation

De-Identifikation (De-Personalisierung) bedeutet, reale Details durch Platzhalter zu ersetzen, bevor etwas an die KI gesendet wird. Musst du einen echten Vertrag bearbeiten? Ersetze die Parteien durch „Unternehmen A“ und „Unternehmen B“, entferne die Beträge und die Nachnamen, behalte den Inhalt bei. Um bei der Struktur eines Briefes zu helfen oder ein Loch in einem Argument zu finden, benötigt das Modell nicht die echten Namen und Zahlen. Dies ist die praktischste Fähigkeit in dieser Lektion: Die überwiegende Mehrheit der Arbeitsaufgaben kann de-identifiziert an die KI gesendet werden – gleicher Nutzen, kein Risiko.

Ein wichtiger Vorbehalt. Was du tust, ist Pseudonymisierung (Ersetzen von Namen durch Platzhalter), keine vollständige Anonymisierung. Es senkt das Risiko, entbindet dich aber nicht von deiner Verantwortung: Datenfragmente können manchmal immer noch zusammengesetzt werden, um auf eine bestimmte Person hinzuweisen (das nennt man Re-Identifikation), und das Datenschutzrecht (DSGVO in Europa) gilt weiterhin. De-Identifikation ist also das erforderliche Minimum, aber für wirklich sensibles Material solltest du einen Business-Tarif hinzufügen und die Richtlinien deines Unternehmens prüfen.

Drei wissenswerte Regeln

• Überprüfe deine Datenschutzeinstellungen. ChatGPT, Gemini und die anderen haben einen Schalter in den Einstellungen, der die Verwendung deiner Chats für das Training deaktiviert (oft zusammen mit dem Speichern deines Verlaufs). Finde ihn – und schalte ihn für Arbeitsaufgaben aus.
• Für Arbeitsdaten Business-Tarife nutzen. Bei Unternehmens- und Team-Tarifen (Business/Enterprise) versprechen Unternehmen in der Regel, deine Daten nicht zum Training zu verwenden. Wenn du sensible Daten verarbeitest, ist das kein Luxus, sondern die Grundlage.
• Wenn dein Unternehmen eine Richtlinie hat, gilt diese. Viele Arbeitgeber haben bereits schriftlich festgelegt, was in die KI eingegeben werden darf und was nicht. Unsicher? Frage nach, bevor du ein Arbeitsdokument einfügst.

Eine einfache Alltagsregel

Bevor du auf „Senden“ klickst, stelle dir eine Frage: „Wäre es mir recht, wenn ein Fremder diesen Text sehen würde?“ Wenn ja, füge ihn ein. Wenn du einen Funken Zweifel verspürst, de-identifiziere ihn zuerst oder wechsle zu einem Tool mit Business-Tarif. Dieser Drei-Sekunden-Filter schützt dich besser als jede technische Maßnahme – denn die Entscheidung triffst du, bevor du sendest, nicht nach einem Leck.

Das kannst du jetzt tun

Nimm einen beliebigen echten Arbeitstext – eine E-Mail, eine Bewerbung, einen Abschnitt eines Berichts – und übe die De-Identifikation, direkt auf Papier oder in deinen Notizen. Gehe ihn durch und finde alles, was als persönlich oder kommerziell gilt: Namen, Telefonnummern, Adressen, Firmennamen, Vertragsbeträge. Ersetze jedes durch einen Platzhalter – „Kunde A“, „Unternehmen B“, „Betrag N“. Vergleiche die beiden Versionen: Die de-identifizierte Version erklärt den Inhalt genauso klar, gibt aber nichts preis. Mache dies einmal bewusst, und von da an wird deine Hand den Text automatisch bereinigen, bevor du ihn irgendwohin sendest.