Leitfaden6 Min. Lesezeit

Wie Sie Ihre ChatGPT-Prompts automatisch anonymisieren

Von Hand übersehen Sie immer einen Identifikator. Ein Werkzeug, das Ihre sensiblen Daten vor dem Senden maskiert, macht die Anonymisierung zuverlässig.

Von Pierre de ONYRI
Besorgt um Ihre Daten? Anonymisieren Sie sie vor der KI

Um Ihre ChatGPT-Prompts zuverlässig zu anonymisieren, lassen Sie die manuelle Methode fallen. Von Hand maskieren Sie einen Namen und übersehen dann eine E-Mail, eine IBAN oder einen API-Schlüssel. Ein einziger Identifikator genügt, um den Rest preiszugeben. Die wirkliche Antwort ist ein Werkzeug, das sensible Daten automatisch vor dem Senden erkennt und maskiert. Es ersetzt jeden Wert durch ein neutrales Token. Anschließend stellt es die echten Werte in der Antwort der KI wieder her. Sie gewinnen an Zuverlässigkeit, ohne mühsames Korrekturlesen.

Von Hand anonymisieren: warum es scheitert

Das manuelle Kopieren und Einfügen hat einen Schwachpunkt. Es verlässt sich auf Ihre Aufmerksamkeit. Und Aufmerksamkeit ermüdet. Bei einem langen Prompt maskieren Sie den Namen des Kunden, lassen aber seine Nummer stehen. Sie streichen die E-Mail durch und vergessen dann die IBAN weiter unten. Das sind die Probleme in der Praxis:

  • Bei langen oder hastig verfassten Prompts übersehen Sie immer einen Identifikator.
  • Manche Daten sind kaum sichtbar: ein API-Schlüssel, eine interne Kennung, eine Personalnummer.
  • Jeden Wert von Hand neu zu schreiben kostet Zeit und unterbricht Ihren Gedankengang.
  • Ist der Prompt einmal gesendet, ist das Versäumnis unumkehrbar: die Daten sind bereits weg.

Wie ein Werkzeug Ihre Prompts automatisch anonymisiert

Ein gutes Werkzeug beseitigt den manuellen Schritt. Es arbeitet für Sie, im Moment des Sendens. Das Prinzip lässt sich auf vier Schritte herunterbrechen:

  1. 1Das Werkzeug integriert sich in die Seite der KI, direkt in Ihrem Browser.
  2. 2Beim Senden erkennt es die sensiblen Identifikatoren in Ihrem Text.
  3. 3Es ersetzt jeden echten Wert durch ein Token. Das Modell sieht nur Tokens.
  4. 4Bei der Antwort stellt das Werkzeug die echten Werte auf dem Bildschirm wieder her, nur für Sie.

Das Ergebnis ist eindeutig. Die KI antwortet normal, hat aber nie Ihre echten Daten gelesen. Die Zuordnung zwischen Token und Wert bleibt auf Ihrem Gerät. Sie wandert nicht zu einem Server. Genau das unterscheidet eine nützliche Automatisierung von einem bloßen serverseitigen Filter.

Was die CNIL sagt: Minimierung und Pseudonymisierung

Die DSGVO stellt ein einfaches Prinzip auf: die Minimierung. Ihre Daten müssen angemessen, erheblich und auf das notwendige Maß beschränkt sein. Einer KI nur das wirklich Nützliche zu senden, entspricht dieser Logik. Die CNIL bestätigt dies in ihren KI-Empfehlungen von 2025. Ein KI-System, das auf personenbezogenen Daten beruht, entzieht sich nicht der DSGVO. Die Grundsätze von Artikel 5, einschließlich der Minimierung, gelten vollumfänglich.

Ein Punkt verdient Klarheit. Einen Wert durch ein umkehrbares Token zu ersetzen, wobei eine Zuordnung aufbewahrt wird, ist Pseudonymisierung. Die CNIL grenzt sie von der Anonymisierung ab. Die Anonymisierung ist unumkehrbar: einmal wirksam, sind die Daten nicht mehr personenbezogen und fallen aus der DSGVO heraus. Die Pseudonymisierung ist umkehrbar und behält einen personenbezogenen Charakter. Sie senkt das Risiko, nimmt Ihre Daten aber nicht aus dem Anwendungsbereich heraus. Kein Werkzeug sollte Ihnen das Gegenteil versprechen.

KriteriumVon HandAutomatisch (Werkzeug)
ZuverlässigkeitHängt von Ihrer Aufmerksamkeit abSystematische Erkennung bei jedem Senden
VersäumnisseHäufig bei langen PromptsStark reduziert, aber nicht null
AufwandJeden Wert erneut lesen und schreibenKeine zusätzliche Handlung
Antwort der KIBleibt voller TokensEchte Werte auf dem Bildschirm wiederhergestellt
Manuell gegen automatisch: das Werkzeug wendet die Minimierung (DSGVO/CNIL) bei jedem Senden an, ohne sich auf Ihre Wachsamkeit zu verlassen.

ONYRI: automatische Anonymisierung, aufgesetzt auf ChatGPT

Genau das leistet ONYRI. Eine Browser-Erweiterung setzt die Anonymisierung direkt auf ChatGPT und andere KIs auf. Ein automatischer Modus fängt das Senden ab. Er erkennt sensible Daten und ersetzt sie dann durch Tokens. Das Modell erhält nur anonymisierten Text. Bei der Antwort stellt die Erweiterung die echten Werte auf dem Bildschirm wieder her. Die Erkennung nutzt eingebaute Detektoren und Ihre benutzerdefinierten Regeln. Entscheidender Punkt: die Zuordnung Token↔Wert bleibt im Tab, in Ihrem Browser. Sie erreicht nie einen Server. ONYRI gibt es auch als Web-App (Text, Tabellen, Chat). Ein Einstiegsangebot lässt Sie testen; die fortgeschrittene Nutzung gehört zu den kostenpflichtigen Tarifen.

Schema: eine Prompt-Leiste mit einem Automatik-Schalter; beim Senden wechseln Identifikator-Zeilen von Bernstein (exponiert) zu kobaltblauen Tokens mit einem Häkchen, auf dem Weg zu einer KI-Karte; ein Rückpfeil zeigt die Antwort mit wiederhergestellten echten Werten.
Automatischer Modus: beim Senden werden Identifikatoren zu Tokens; bei der Antwort werden die echten Werte im Browser wiederhergestellt.

Automatisch schlägt manuell, weil es sich nicht auf Ihre Wachsamkeit verlässt. ONYRI erkennt, ersetzt durch ein umkehrbares Token und stellt dann wieder her — alles im Browser, wo die Zuordnung bleibt. Dieser Ansatz verringert die Exposition Ihrer Daten am Punkt des Sendens. Er beseitigt sie nicht zu 100 %: die Erkennung bleibt heuristisch, und umkehrbare Tokens bleiben Pseudonymisierung. Prüfen Sie die Grenzfälle. Aber Sie behalten die Kontrolle über das, was zählt: Ihre echten Werte, auf Ihrem Gerät.

Häufig gestellte Fragen

Wie anonymisiere ich meine ChatGPT-Prompts automatisch?
Indem Sie ein Werkzeug verwenden, das sich in die Seite der KI integriert und sensible Daten im Moment des Sendens maskiert. Es erkennt Identifikatoren, ersetzt sie durch Tokens und stellt dann die echten Werte in der Antwort wieder her. Von Hand übersehen Sie immer einen Identifikator; die Automatisierung wendet die Erkennung bei jedem Senden an, ohne Korrekturaufwand. Die Erkennung bleibt heuristisch: sie reduziert die Exposition stark, ohne sie zu 100 % zu beseitigen.
Macht das Anonymisieren meiner Prompts sie im Sinne der DSGVO „anonym“?
Nein, nicht im strengen Sinne. Einen Wert durch ein umkehrbares Token zu ersetzen, ist Pseudonymisierung, nicht Anonymisierung. Die CNIL unterscheidet die beiden: die Anonymisierung ist unumkehrbar und nimmt die Daten aus der DSGVO heraus, während die Pseudonymisierung einen personenbezogenen Charakter behält. Der wahre Nutzen liegt woanders: Ihre echten Werte erreichen nie das Modell und bleiben auf Ihrem Gerät. Das ist Minimierung am Punkt des Sendens.
Ist die automatische Anonymisierung zu 100 % zuverlässig?
Nein, und kein seriöses Werkzeug sollte es versprechen. Die Erkennung beruht auf Heuristiken (Mustern, Regeln), die die Exposition stark reduzieren, ohne sie zu beseitigen. Ein ungewöhnlicher Identifikator kann durchrutschen. Der richtige Reflex bleibt, vor dem Senden die Grenzfälle zu prüfen. Die Automatisierung nimmt Ihnen nicht die Verantwortung ab, sie macht es viel einfacher, ihr gerecht zu werden.

Quellen & Referenzen

Behalten Sie Ihre sensiblen Daten in Ihrem Browser

ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.

Weiterlesen