Können ChatGPT oder Copilot ein Dokument anonymisieren?

Ja, ein Assistent kann einen Text umschreiben und Namen durch Platzhalter ersetzen, aber erst nachdem er das ungeschwärzte Dokument gelesen hat. Genau diese Weitergabe wollten Sie vermeiden. Außerdem liefert der Assistent neuen Text, keine sichere Kopie Ihrer Datei. Schwärzen Sie deshalb zuerst auf Ihrem eigenen Gerät.

Was geht schief, wenn ein Assistent anonymisieren soll?

Drei Dinge gehen schief, und das erste passiert, bevor die Anonymisierung überhaupt beginnt.

1. Die Weitergabe kommt zuerst. Der Assistent liest jeden Namen, jede Nummer und jede Adresse im Klartext, bevor er auch nur eine davon verbirgt.
2. Das Ergebnis ist eine Umschreibung. In einem normalen Chat schreibt der Assistent neuen Text. Er zeichnet keine Schwärzungen auf Ihre Seiten. Ein Stempel, eine Unterschrift oder ein Foto in einem Scan wird von einer Umschreibung nicht erfasst.
3. Übersehenes bleibt unsichtbar. Lässt der Assistent einen Namen aus, meldet das niemand. Sie finden ihn nur, wenn Sie jede Zeile mit dem Original vergleichen.

Nehmen Sie ein Zeugnis für Erika Mustermann, Krankenschwester in der Klinik am Lindenhof. Der Assistent ersetzt ihren Namen und ihre Kontonummer, lässt aber „die einzige Nachtschwester der Klinik am Lindenhof“ stehen. Dieser Satz verweist weiter auf sie, und nur ein aufmerksamer Leser bemerkt ihn.

Auch Behörden warnen vor den Ergebnissen. Im Mai 2024 veröffentlichte die ChatGPT-Taskforce des Europäischen Datenschutzausschusses (EDSA), des Gremiums der EU-Datenschutzbehörden, vorläufige Einschätzungen. Sie schrieb, der Trainingsansatz könne verzerrte oder erfundene Ausgaben erzeugen, und Nutzende hielten diese wahrscheinlich für richtig. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt, generative KI-Modelle böten keine oder unzureichende Garantien für die Qualität ihrer Ausgaben.

Wohin gelangt Ihr Dokument, wenn Sie einen Assistenten nutzen?

Das hängt vom Werkzeug und vom Tarif ab. Die Tabelle stützt sich auf die Seiten der Anbieter und auf EU-Behörden, Stand Oktober 2026, sofern kein anderes Datum steht. Diese Bedingungen ändern sich. Prüfen Sie deshalb Ihren eigenen Tarif, bevor Sie etwas hochladen.

Copilot Chat kann außerdem kurze Websuchanfragen an Bing senden. Laut Microsoft bestehen sie aus wenigen Wörtern und können Begriffe aus einer hochgeladenen Datei enthalten, aber nicht die ganze Datei. Bing folgt anderen Datenregeln: Microsoft gibt an, dort als eigenständiger Verantwortlicher zu handeln, also allein über die Nutzung dieser Daten zu entscheiden.

Wann darf man einen Assistenten für ein Dokument einsetzen?

Drei Fälle können es rechtfertigen. Jeder hängt von Tatsachen ab, die nur Ihre Organisation kennt. Fragen Sie die Datenschutzbeauftragte oder den Datenschutzbeauftragten, Ihre IT-Abteilung oder eine Rechtsberatung. Hier geht es um die DSGVO der EU, die auch in Österreich gilt. In der Schweiz oder anderen Ländern außerhalb der EU kann die Regel abweichen.

• Ein Geschäftstarif mit einem Vertrag, der Training ausschließt. Artikel 28 der DSGVO (EU) verlangt einen schriftlichen Vertrag oder ein anderes Rechtsinstrument, wenn ein Anbieter in Ihrem Auftrag personenbezogene Daten verarbeitet. Darin muss stehen, dass der Anbieter nur auf Ihre dokumentierte Weisung handelt. Microsoft gibt an, dass seine Copilot-Angebote für Organisationen unter den Datenschutznachtrag (DPA) fallen, mit Microsoft als Auftragsverarbeiter.
• Eine Firmenrichtlinie, die diese Art Dokument erlaubt. Die CNIL empfiehlt interne Richtlinien oder Leitlinien, die erlaubte und verbotene Nutzungen klar festlegen. Das BSI sagt, Arbeitgeber sollten ihren Beschäftigten mitteilen, welche KI-Anwendungen sie nutzen dürfen und was sie eingeben dürfen.
• Ein Dokument ohne personenbezogene oder vertrauliche Daten. Die CNIL rät, vertrauliche Informationen wie personenbezogene Daten nie in einen Verbraucherdienst einzugeben.

In welcher Reihenfolge nutzen Sie einen Assistenten bei einem sensiblen Dokument?

1. Arbeiten Sie an einer Kopie. Behalten Sie das Original.
2. Schwärzen Sie die Kopie auf Ihrem eigenen Gerät, mit einem Werkzeug, das die Datei nicht hochlädt.
3. Vergleichen Sie die geschwärzte Kopie Seite für Seite mit dem Original. Achten Sie auf Hinweise wie Berufsbezeichnungen, Orte und seltene Ereignisse, denn sie können weiter auf jemanden verweisen.
4. Erst dann bitten Sie den Assistenten um Hilfe, an der geschwärzten Kopie.
5. Lesen Sie seine Antwort kritisch und vergleichen Sie jede Umschreibung mit dem Original.

ONYRI Sanitize ist ein Weg für Schritt 2. Die Web-App schwärzt ein PDF, eine Word-Datei (.docx) oder einen Scan in Ihrem Browser, ohne die Datei hochzuladen. Im Token-Modus (Pro-Tarif) wird jeder Wert zu einer Kennzeichnung wie [NAME1], und innerhalb eines Dokuments erhält derselbe Text immer dieselbe Kennzeichnung, sodass ein Assistent erkennt, wer was getan hat. Ein Name in zwei Schreibweisen bekommt zwei Kennzeichnungen. Der Export besteht nur aus Seitenbildern, die der Assistent als Bilder liest. Nichts stellt die Originalwerte wieder her: Bewahren Sie Ihr Original auf.

Lassen Sie den Assistenten suchen, nicht korrigieren. Mit einer Anweisung wie dieser behalten Sie die Kontrolle:

Hier ist ein geschwärztes Dokument. Liste alle verbleibenden Angaben auf, die auf eine echte Person hinweisen könnten, etwa Berufsbezeichnungen, Orte, Daten oder seltene Ereignisse. Zitiere jede Angabe und sage, wo sie steht. Schreibe nichts um und korrigiere nichts.

Prüfen Sie seine Liste anschließend selbst. Findet er nichts, beweist das nicht, dass nichts mehr übrig ist. Bevor Sie einer Schwärzungsmethode vertrauen, testen Sie sie an erfundenen Dokumenten mit einer schriftlichen Musterlösung. Unser Ratgeber zum Testen von Schwärzungssoftware erklärt, wie das geht.

Häufige Fragen

Quellen und Verweise