So anonymisieren Sie Ihre Daten vor Google Gemini
Laut Google können menschliche Prüfer einige Gemini-Konversationen lesen. Wenn Sie vor dem Senden anonymisieren, bleiben Ihre Identifikatoren außerhalb ihrer Sicht.
Sie möchten Ihre Daten anonymisieren, bevor Sie sie in Google Gemini einfügen. Hier ist die direkte Antwort. Ersetzen Sie Namen, E-Mails, Identifikatoren und Schlüssel durch Token, bevor Sie senden. Laut Google können menschliche Prüfer einen Teil der Gemini-Apps-Konversationen lesen. Wenn Ihr Prompt nur Token enthält, sehen diese Prüfer nicht Ihre echten Werte. Die ONYRI-Erweiterung nimmt diese Ersetzung in Ihrem Browser vor. Sehen wir uns zunächst genau an, was Google sagt.
Was Google über Gemini-Daten sagt
Beginnen wir mit den Fakten, so wie Google sie veröffentlicht. Sie betreffen die Gemini Apps für Verbraucher, die häufigste Nutzung.
- Laut Googles Gemini Apps Privacy Hub wird ein Teil der Konversationen von menschlichen Prüfern überprüft. Dazu gehören geschulte Dienstleister, und die Überprüfung hilft, die Google-Dienste zu verbessern.
- Laut Google dient diese Überprüfung auch dazu, die generativen Modelle und andere Machine-Learning-Technologien zu verbessern, die Gemini antreiben.
- Laut Google sollten Sie keine vertraulichen Informationen eingeben, die Sie nicht von einem Prüfer gelesen oder von Google zur Verbesserung seiner Dienste verwendet sehen möchten.
- Laut Google werden Konversationen, die von menschlichen Prüfern überprüft wurden, nicht gelöscht, wenn Sie Ihre Aktivität löschen: Sie werden bis zu drei Jahre lang aufbewahrt.
Dieser letzte Punkt verdient einen Moment der Aufmerksamkeit. Laut Google gilt diese Aufbewahrung von bis zu drei Jahren selbst dann, wenn die Einstellung „Gemini Apps Activity“ deaktiviert ist. Mit anderen Worten: Den Verlauf abzuschalten entfernt nicht die Konversationen, die bereits in den Prüfprozess eingegangen sind.
Google bietet dennoch Schutzmaßnahmen, und das ist eine gute Sache. Laut Google werden Konversationen von Ihrem Konto getrennt, bevor sie von Prüfern gesehen oder kommentiert werden. Laut Google helfen temporäre Chats und das Deaktivieren von „Keep Activity“, die Nutzung zur Verbesserung zu begrenzen. Diese Kontrollen verringern die Exposition, ersetzen aber nicht den Verzicht darauf, sensible Daten überhaupt einzugeben.
Der Unternehmens-Tarif unterscheidet sich deutlich
All dies betrifft die Gemini Apps für Verbraucher. Die professionellen Editionen folgen nicht denselben Regeln, und Google stellt dies klar.
Laut dem Generative AI in Google Workspace Privacy Hub wird der Inhalt in berechtigten Workspace-Editionen nicht von Menschen überprüft. Laut Google wird er auch nicht verwendet, um generative Modelle außerhalb der Domain ohne Erlaubnis zu trainieren. Laut Google verwendet Workspace keine Kundendaten, um Modelle ohne vorherige Anweisung oder Erlaubnis des Kunden zu trainieren. Laut Google kann Ihre Nutzung der Gemini Apps unter andere Datenverarbeitungsbedingungen fallen, wenn Sie ein geschäftliches oder schulisches Konto haben.
Die Lehre ist einfach. Das Verhalten hängt von Ihrer Edition ab. Prüfen Sie, welche für Ihr Konto gilt, bevor Sie etwas Sensibles eingeben.
| Aspekt | Gemini Apps (Verbraucher) | Berechtigte Workspace-Editionen |
|---|---|---|
| Menschliche Überprüfung | Ein Teil von Prüfern überprüft, laut Google | Keine menschliche Überprüfung, laut Google |
| Modelltraining | Dient der Verbesserung der Modelle, laut Google | Kein Training außerhalb der Domain ohne Erlaubnis, laut Google |
| Aufbewahrung überprüfter Chats | Bis zu drei Jahre, laut Google | Gesonderte Verarbeitungsbedingungen, laut Google |
| Angezeigter Hinweis | Keine vertraulichen Informationen eingeben, laut Google | Verweist auf den Workspace Privacy Hub, laut Google |
Warum vor dem Senden anonymisieren
Eine KI-Antwort wird aus dem Text berechnet, den Sie tatsächlich senden. Das ist der entscheidende Punkt. Wenn Sie die sensiblen Daten vor dem Senden durch ein Token ersetzen, sehen das Modell und etwaige Prüfer nur das Token.
Die CNIL teilt diese Logik. Laut der CNIL wird empfohlen, personenbezogene Daten zu anonymisieren, um die DSGVO in KI-Systemen einzuhalten. Wo möglich, rät die CNIL zu allgemeinen Regeln der Erkennung und Pseudonymisierung statt zu einer Sperrliste. Vor dem Senden zu anonymisieren wendet dieses Prinzip vorgelagert an, auf Seiten des Nutzers.
Seien wir bei den Worten präzise. Umkehrbare Token sind Pseudonymisierung, keine unumkehrbare Anonymisierung. Ihre Daten bleiben im Sinne der DSGVO personenbezogen. Der Nutzen ist konkret statt rechtlich: Ihre echten Werte verlassen den Prompt nicht.
Wie ONYRI vorgeht
ONYRI ist eine Browser-Erweiterung. Sie erkennt und ersetzt sensible Daten, bevor der Text zu Gemini geht. Der Ablauf besteht aus vier Schritten.
- 1Sie schreiben Ihren Prompt auf der Gemini-Website wie gewohnt.
- 2Die Erweiterung erkennt sensible Daten und ersetzt sie im Browser durch umkehrbare Token.
- 3Der anonymisierte Text geht zu Gemini; die Zuordnung Token ↔ Wert bleibt in Ihrem Tab, niemals auf unseren Servern.
- 4Die Antwort kommt zurück, und die Erweiterung stellt Ihre echten Werte auf dem Bildschirm wieder her, im Browser.
Zwei ehrliche Hinweise. Erstens: Der anonymisierte Text geht tatsächlich zu Gemini; ONYRI leitet Ihren Datenverkehr nicht über seine Server und „sieht“ ihn nicht. Zweitens: Die Erkennung ist heuristisch; sie verringert die Exposition stark, garantiert aber kein Nullrisiko. Ein Free-Tarif dient als Einstiegspunkt; technische Geheimnisse, benutzerdefinierte Regeln und Profile gehören zu den kostenpflichtigen Tarifen.
Das ist die Logik von ONYRI. Erkennen, durch umkehrbare Token ersetzen, die Antwort wiederherstellen. Die Zuordnung bleibt in Ihrem Browser, niemals auf unseren Servern. Laut Google können menschliche Prüfer Gemini-Apps-Konversationen lesen; vor dem Senden zu anonymisieren hält Ihre Identifikatoren außerhalb ihrer Sicht. Dieser Ansatz verringert die Exposition Ihrer Daten. Er macht sie nicht anonym im Sinne der DSGVO, aber er behält Ihre echten Werte auf Ihrem Gerät.
Häufig gestellte Fragen
- Sollten Sie Ihre Daten anonymisieren, bevor Sie sie in Google Gemini eingeben?
- Das ist umsichtig, besonders bei den Gemini Apps für Verbraucher. Laut Googles Gemini Apps Privacy Hub wird ein Teil der Konversationen von menschlichen Prüfern überprüft, und Google rät davon ab, vertrauliche Informationen einzugeben. Namen, E-Mails und Schlüssel vor dem Senden durch Token zu ersetzen folgt diesem Hinweis und verringert die Exposition.
- Verwendet Google Gemini meine Konversationen zum Training?
- Das hängt von der Edition ab. Laut Google hilft bei den Gemini Apps für Verbraucher ein Teil der Daten, die Modelle zu verbessern, und kann von menschlichen Prüfern überprüft werden. Laut dem Workspace Privacy Hub überprüfen berechtigte Workspace-Editionen den Inhalt nicht durch Menschen. Sie verwenden ihn auch nicht, um Modelle außerhalb der Domain ohne Erlaubnis zu trainieren.
- Macht das Anonymisieren meiner Prompts sie DSGVO-konform?
- Nein, nicht für sich allein. Umkehrbare Token sind Pseudonymisierung, keine unumkehrbare Anonymisierung: Ihre Daten bleiben im Sinne der DSGVO personenbezogen. Der Nutzen ist konkret: Ihre echten Werte gehen nicht zu Gemini, was die Exposition verringert und dem Grundsatz der Datenminimierung dient.
Quellen & Referenzen
- Gemini Apps Privacy Hub (menschliche Prüfer, Aufbewahrung bis zu 3 Jahre, keine vertraulichen Informationen eingeben) — Google
- Generative AI in Google Workspace Privacy Hub (keine menschliche Überprüfung und kein Training außerhalb der Domain ohne Erlaubnis, berechtigte Editionen) — Google Workspace
- Entwicklung von KI-Systemen: die Empfehlungen der CNIL zur Einhaltung der DSGVO (Anonymisierung / Pseudonymisierung) — CNIL
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.