Leitfaden7 Min. Lesezeit

So anonymisieren Sie Ihre Daten vor Google Gemini

Laut Google können menschliche Prüfer einige Gemini-Konversationen lesen. Wenn Sie vor dem Senden anonymisieren, bleiben Ihre Identifikatoren außerhalb ihrer Sicht.

Von Pierre de ONYRI
Besorgt um Ihre Daten? Anonymisieren Sie sie vor der KI

Sie möchten Ihre Daten anonymisieren, bevor Sie sie in Google Gemini einfügen. Hier ist die direkte Antwort. Ersetzen Sie Namen, E-Mails, Identifikatoren und Schlüssel durch Token, bevor Sie senden. Laut Google können menschliche Prüfer einen Teil der Gemini-Apps-Konversationen lesen. Wenn Ihr Prompt nur Token enthält, sehen diese Prüfer nicht Ihre echten Werte. Die ONYRI-Erweiterung nimmt diese Ersetzung in Ihrem Browser vor. Sehen wir uns zunächst genau an, was Google sagt.

Was Google über Gemini-Daten sagt

Beginnen wir mit den Fakten, so wie Google sie veröffentlicht. Sie betreffen die Gemini Apps für Verbraucher, die häufigste Nutzung.

  • Laut Googles Gemini Apps Privacy Hub wird ein Teil der Konversationen von menschlichen Prüfern überprüft. Dazu gehören geschulte Dienstleister, und die Überprüfung hilft, die Google-Dienste zu verbessern.
  • Laut Google dient diese Überprüfung auch dazu, die generativen Modelle und andere Machine-Learning-Technologien zu verbessern, die Gemini antreiben.
  • Laut Google sollten Sie keine vertraulichen Informationen eingeben, die Sie nicht von einem Prüfer gelesen oder von Google zur Verbesserung seiner Dienste verwendet sehen möchten.
  • Laut Google werden Konversationen, die von menschlichen Prüfern überprüft wurden, nicht gelöscht, wenn Sie Ihre Aktivität löschen: Sie werden bis zu drei Jahre lang aufbewahrt.

Dieser letzte Punkt verdient einen Moment der Aufmerksamkeit. Laut Google gilt diese Aufbewahrung von bis zu drei Jahren selbst dann, wenn die Einstellung „Gemini Apps Activity“ deaktiviert ist. Mit anderen Worten: Den Verlauf abzuschalten entfernt nicht die Konversationen, die bereits in den Prüfprozess eingegangen sind.

Google bietet dennoch Schutzmaßnahmen, und das ist eine gute Sache. Laut Google werden Konversationen von Ihrem Konto getrennt, bevor sie von Prüfern gesehen oder kommentiert werden. Laut Google helfen temporäre Chats und das Deaktivieren von „Keep Activity“, die Nutzung zur Verbesserung zu begrenzen. Diese Kontrollen verringern die Exposition, ersetzen aber nicht den Verzicht darauf, sensible Daten überhaupt einzugeben.

Der Unternehmens-Tarif unterscheidet sich deutlich

All dies betrifft die Gemini Apps für Verbraucher. Die professionellen Editionen folgen nicht denselben Regeln, und Google stellt dies klar.

Laut dem Generative AI in Google Workspace Privacy Hub wird der Inhalt in berechtigten Workspace-Editionen nicht von Menschen überprüft. Laut Google wird er auch nicht verwendet, um generative Modelle außerhalb der Domain ohne Erlaubnis zu trainieren. Laut Google verwendet Workspace keine Kundendaten, um Modelle ohne vorherige Anweisung oder Erlaubnis des Kunden zu trainieren. Laut Google kann Ihre Nutzung der Gemini Apps unter andere Datenverarbeitungsbedingungen fallen, wenn Sie ein geschäftliches oder schulisches Konto haben.

Die Lehre ist einfach. Das Verhalten hängt von Ihrer Edition ab. Prüfen Sie, welche für Ihr Konto gilt, bevor Sie etwas Sensibles eingeben.

AspektGemini Apps (Verbraucher)Berechtigte Workspace-Editionen
Menschliche ÜberprüfungEin Teil von Prüfern überprüft, laut GoogleKeine menschliche Überprüfung, laut Google
ModelltrainingDient der Verbesserung der Modelle, laut GoogleKein Training außerhalb der Domain ohne Erlaubnis, laut Google
Aufbewahrung überprüfter ChatsBis zu drei Jahre, laut GoogleGesonderte Verarbeitungsbedingungen, laut Google
Angezeigter HinweisKeine vertraulichen Informationen eingeben, laut GoogleVerweist auf den Workspace Privacy Hub, laut Google
Vergleich erstellt anhand von Googles Gemini Apps Privacy Hub und dem Generative AI in Google Workspace Privacy Hub. Die Richtlinien ändern sich; prüfen Sie die geltende Fassung.

Warum vor dem Senden anonymisieren

Eine KI-Antwort wird aus dem Text berechnet, den Sie tatsächlich senden. Das ist der entscheidende Punkt. Wenn Sie die sensiblen Daten vor dem Senden durch ein Token ersetzen, sehen das Modell und etwaige Prüfer nur das Token.

Die CNIL teilt diese Logik. Laut der CNIL wird empfohlen, personenbezogene Daten zu anonymisieren, um die DSGVO in KI-Systemen einzuhalten. Wo möglich, rät die CNIL zu allgemeinen Regeln der Erkennung und Pseudonymisierung statt zu einer Sperrliste. Vor dem Senden zu anonymisieren wendet dieses Prinzip vorgelagert an, auf Seiten des Nutzers.

Seien wir bei den Worten präzise. Umkehrbare Token sind Pseudonymisierung, keine unumkehrbare Anonymisierung. Ihre Daten bleiben im Sinne der DSGVO personenbezogen. Der Nutzen ist konkret statt rechtlich: Ihre echten Werte verlassen den Prompt nicht.

Wie ONYRI vorgeht

ONYRI ist eine Browser-Erweiterung. Sie erkennt und ersetzt sensible Daten, bevor der Text zu Gemini geht. Der Ablauf besteht aus vier Schritten.

  1. 1Sie schreiben Ihren Prompt auf der Gemini-Website wie gewohnt.
  2. 2Die Erweiterung erkennt sensible Daten und ersetzt sie im Browser durch umkehrbare Token.
  3. 3Der anonymisierte Text geht zu Gemini; die Zuordnung Token ↔ Wert bleibt in Ihrem Tab, niemals auf unseren Servern.
  4. 4Die Antwort kommt zurück, und die Erweiterung stellt Ihre echten Werte auf dem Bildschirm wieder her, im Browser.

Zwei ehrliche Hinweise. Erstens: Der anonymisierte Text geht tatsächlich zu Gemini; ONYRI leitet Ihren Datenverkehr nicht über seine Server und „sieht“ ihn nicht. Zweitens: Die Erkennung ist heuristisch; sie verringert die Exposition stark, garantiert aber kein Nullrisiko. Ein Free-Tarif dient als Einstiegspunkt; technische Geheimnisse, benutzerdefinierte Regeln und Profile gehören zu den kostenpflichtigen Tarifen.

Diagramm: Eine Prompt-Leiste sendet Text an eine KI-Karte; auf dem Weg steht ein kleines Augensymbol für die menschliche Überprüfung. Die Identifikator-Zeilen wechseln von Bernstein (exponiert) zu kobaltfarbenen Token-Chips mit Häkchen, bevor sie das Auge passieren.
Diagramm nach Googles Gemini Apps Privacy Hub (menschliche Überprüfung) und den KI-Empfehlungen der CNIL (Pseudonymisierung).

Das ist die Logik von ONYRI. Erkennen, durch umkehrbare Token ersetzen, die Antwort wiederherstellen. Die Zuordnung bleibt in Ihrem Browser, niemals auf unseren Servern. Laut Google können menschliche Prüfer Gemini-Apps-Konversationen lesen; vor dem Senden zu anonymisieren hält Ihre Identifikatoren außerhalb ihrer Sicht. Dieser Ansatz verringert die Exposition Ihrer Daten. Er macht sie nicht anonym im Sinne der DSGVO, aber er behält Ihre echten Werte auf Ihrem Gerät.

Häufig gestellte Fragen

Sollten Sie Ihre Daten anonymisieren, bevor Sie sie in Google Gemini eingeben?
Das ist umsichtig, besonders bei den Gemini Apps für Verbraucher. Laut Googles Gemini Apps Privacy Hub wird ein Teil der Konversationen von menschlichen Prüfern überprüft, und Google rät davon ab, vertrauliche Informationen einzugeben. Namen, E-Mails und Schlüssel vor dem Senden durch Token zu ersetzen folgt diesem Hinweis und verringert die Exposition.
Verwendet Google Gemini meine Konversationen zum Training?
Das hängt von der Edition ab. Laut Google hilft bei den Gemini Apps für Verbraucher ein Teil der Daten, die Modelle zu verbessern, und kann von menschlichen Prüfern überprüft werden. Laut dem Workspace Privacy Hub überprüfen berechtigte Workspace-Editionen den Inhalt nicht durch Menschen. Sie verwenden ihn auch nicht, um Modelle außerhalb der Domain ohne Erlaubnis zu trainieren.
Macht das Anonymisieren meiner Prompts sie DSGVO-konform?
Nein, nicht für sich allein. Umkehrbare Token sind Pseudonymisierung, keine unumkehrbare Anonymisierung: Ihre Daten bleiben im Sinne der DSGVO personenbezogen. Der Nutzen ist konkret: Ihre echten Werte gehen nicht zu Gemini, was die Exposition verringert und dem Grundsatz der Datenminimierung dient.

Quellen & Referenzen

Behalten Sie Ihre sensiblen Daten in Ihrem Browser

ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.

Weiterlesen