HR-Daten anonymisieren, bevor Sie sie der KI anvertrauen
Lebensläufe, Gehaltsabrechnungen, Beurteilungen: HR-Daten gehören zu den sensibelsten, die Sie besitzen. Wie Sie sie vor ChatGPT, Claude oder Gemini anonymisieren, ohne den Nutzen zu verlieren.
HR-Daten — Lebensläufe, Gehaltsabrechnungen, Leistungsbeurteilungen, Krankmeldungen — gehören zu den sensibelsten, die ein Unternehmen besitzt, und ein Teil davon fällt unter die besonderen Kategorien der DSGVO. Bevor Sie die KI bitten, eine Beurteilung zusammenzufassen oder Bewerbungen zu vergleichen, ersetzen Sie Namen, Gehälter, Adressen, Sozialversicherungsnummern und Gesundheitsdaten durch Token. Das Modell erledigt die Aufgabe; keine identifizierenden Daten verlassen den Browser.
Warum HR-Daten eine besondere Behandlung verdienen
Eine Personalakte bündelt Informationen, die — einzeln oder kombiniert — eine Person identifizieren und ihr Privatleben offenlegen. Ein Teil davon ist eine „besondere Kategorie“ im Sinne der DSGVO: Gesundheit, Gewerkschaftszugehörigkeit, Herkunft. Ihre Verarbeitung ist streng geregelt — und eine solche Akte in einen Verbraucherassistenten einzufügen, bedeutet, sie einem Dritten ohne jeden Rahmen preiszugeben.
- Gesundheitsdaten: Krankmeldungen, Anpassungen des Arbeitsplatzes, medizinische Einschränkungen.
- Vergütung: Gehälter, Prämien, familiäre und steuerliche Situation.
- Direkte Identität: Name, Adresse, Sozialversicherungsnummer, Kontaktdaten.
- Beurteilungen: Leistungsbeurteilungen, Gesprächsnotizen, Disziplinardaten.
Die HR-Felder, die Sie zuerst maskieren sollten
- Identität und Kontaktdaten: Vorname, Nachname, Adresse, E-Mail, Telefon.
- Sozialversicherungsnummer und administrative Kennungen.
- Vergütung: Gehaltsbeträge, Prämien, Lohnabrechnungselemente.
- Gesundheit: Krankmeldungen, Einschränkungen, jedes medizinische Element.
- Namentliche Beurteilungen und Disziplinardaten.
Der richtige Reflex: anonymisieren, nicht verzichten
- 1Erkennung: Die Engine erkennt Identität, Gehalt, Sozialversicherungsnummer und Gesundheitsdaten.
- 2Tokenisierung: Jedes Element wird zu einem neutralen Token, das im lokalen Speicher gehalten wird.
- 3Senden: Nur der anonymisierte Text geht an die KI — die HR-Aufgabe bleibt machbar.
- 4Wiederherstellung: Die Antwort wird in Ihrem Browser detokenisiert, einsatzbereit.
ONYRI Sanitize erkennt sensible HR-Daten — vom Namen über den Gehaltsbetrag bis zur Sozialversicherungsnummer — und stellt die Antwort in Ihrem Browser wieder her. Ihre HR-Teams gewinnen die Geschwindigkeit der KI zum Zusammenfassen oder Strukturieren, ohne jemals einen Mitarbeiter preiszugeben.
Häufig gestellte Fragen
- Kann ich KI einsetzen, um Lebensläufe zu sichten?
- Mit Vorsicht. Das automatisierte Sichten von Bewerbungen kann unter eine geregelte Nutzung fallen (achten Sie auf Verzerrungen und auf Entscheidungen, die Personen betreffen). Auf der Datenseite anonymisieren Sie Identität und Kontaktdaten vor dem Senden: Die KI bewertet Kompetenzen, nicht die namentlich genannte Person. Die endgültige Entscheidung bleibt beim Menschen.
- Sind Gehälter sensible Daten?
- Sie sind keine „besondere Kategorie“ im engen Sinne der DSGVO, aber sie sind personenbezogene Daten, deren Offenlegung höchst eingriffsintensiv ist. Als solche verdienen sie denselben Anonymisierungsreflex vor jedem Senden an ein Drittanbieter-Tool.
- Wie fasse ich eine Leistungsbeurteilung zusammen, ohne den Mitarbeiter preiszugeben?
- Ersetzen Sie den Namen und die identifizierenden Elemente durch konsistente Token und bitten Sie dann um die Zusammenfassung. Die KI arbeitet am Inhalt der Beurteilung; nach der Wiederherstellung in Ihrem Browser erhalten Sie einen vollständigen Text zurück, der der richtigen Person zugeordnet ist — ohne dass ihre Identität jemals Ihren Rechner verlassen hat.
Quellen & Referenzen
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.