Darf man einen Kontoauszug in ChatGPT eingeben?

Ja, Sie können einen Kontoauszug in ChatGPT einfügen. Aber überlegen Sie vorher. Ein Kontoauszug ist weit aufschlussreicher als ein einfaches RIB. Er gibt Ihren Namen, Ihre Adresse und Ihre IBAN preis. Er verrät außerdem Ihren Saldo und Ihre gesamte Transaktionshistorie. Es ist das vollständige Porträt Ihres finanziellen Lebens. Ihre Ausgabengewohnheiten sagen viel über Ihre Privatsphäre aus. Einmal eingefügt, gelangen diese Daten in die Verarbeitung des KI-Anbieters. Die einfache Regel: Anonymisieren Sie den Auszug, bevor Sie ihn senden.

Ein Kontoauszug ist weit mehr als ein RIB

Ein RIB gibt vor allem Ihre IBAN und Ihren Namen preis. Ein Kontoauszug geht viel weiter. Er listet Zeile für Zeile auf, was Sie wofür ausgeben. Er zeigt Ihren Saldo und Ihr verfügbares Einkommen. Er verrät Ihre Abonnements, Ihre Gewohnheiten und manchmal Ihre Gesundheit. Es ist ein intimes Dokument, keine bloße Bankverbindung. Hier ist, was ein Auszug über ein RIB hinaus verrät:

• Ihren Saldo und Ihre finanzielle Situation im Augenblick.
• Die vollständige Transaktionshistorie, Zeile für Zeile.
• Ihre Ausgabengewohnheiten: Händler, Orte, Häufigkeit.
• Hinweise auf Ihr Privatleben: Gesundheit, Hobbys, Spenden.

„Höchstpersönliche Daten“

Die CNIL ordnet Bankdaten einer Hochrisikokategorie zu. Sie nennt sie „höchstpersönliche Daten“. Dieser Begriff stammt aus den Leitlinien zu Datenschutz-Folgenabschätzungen. Er zielt auf Verarbeitungen, die wahrscheinlich hohe Risiken bergen. Kurz gesagt: Diese Daten erfordern erhöhte Wachsamkeit. Ein Kontoauszug erfüllt alle Kriterien.

Der Grundsatz der Datenminimierung der DSGVO

Die DSGVO stellt einen einfachen Grundsatz auf: die Datenminimierung. Nach ihrem Artikel 5 müssen verarbeitete Daten „dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt“ sein. Doch um ein Budget zu erstellen, braucht die KI Ihren Namen nicht. Sie braucht weder Ihre IBAN noch Ihre Adresse. Einen ganzen Auszug einzufügen geht daher über das strikt Notwendige hinaus. Gute Praxis ist es, nur das Nützliche zu übermitteln.

„Ich möchte nur meine Ausgaben kategorisieren“

Das ist ein berechtigtes Anliegen, und die KI kann das sehr gut. Aber sie braucht dafür nicht Ihre echten Daten. Sie kategorisiert ebenso gut anhand anonymisierter Bezeichnungen. Ein Betrag bleibt ein Betrag, auch ohne Ihren Namen. Ein Abonnement bleibt ein Abonnement, auch ohne Ihre IBAN. Sie erhalten dasselbe Budget, mit weit weniger Preisgabe. Halten wir einen Punkt sachlich fest. Das Einfügen eines Auszugs kann für sich genommen Ihr Konto nicht leerräumen. Das eigentliche Risiko ist die Preisgabe sensibler Daten, nicht eine direkte Abbuchung.

Die Lösung: vor dem Prompt anonymisieren

Sie können KI nutzen und dabei die Preisgabe Ihrer Daten stark verringern. Neutralisieren Sie einfach den Auszug, bevor Sie ihn senden. Die Zuordnung zwischen dem Token und dem echten Wert bleibt bei Ihnen. So gehen Sie vor:

1. 1Erkennen Sie die sensiblen Daten im Auszug: Name, Adresse, IBAN.
2. 2Ersetzen Sie sie durch Tokens, bevor Sie Ihren Prompt schreiben.
3. 3Für einen CSV-Export nutzen Sie den Tabellenbereich von ONYRI: Er anonymisiert Spalte für Spalte.
4. 4Senden Sie den neutralisierten Text: Die KI kategorisiert anhand pseudonymisierter Bezeichnungen.

Dieser Reflex ändert alles. Die KI erstellt Ihr Budget auf Basis neutralisierter Daten. Sie behalten die Kontrolle über die echten Werte. Und Sie wahren den Geist der Datenminimierung, ohne auf das Werkzeug zu verzichten.

Genau das leistet ONYRI Sanitize. Die Engine erkennt Name, Adresse und IBAN und ersetzt sie vor dem Senden durch umkehrbare Tokens. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur anonymisierter Text erreicht die KI. Diese Pseudonymisierung verringert die Preisgabe: Sie beseitigt sie nicht und macht eine Nutzung für sich allein nicht „100 % sicher“. Aber sie lässt Ihnen die Kontrolle über das, was hier zählt — die echten Details Ihres finanziellen Lebens.