Können Sie einen Vertrag in ChatGPT eingeben?

Technisch ja: Nichts hindert Sie daran, einen Vertrag in ChatGPT einzufügen, um ihn zu prüfen, zusammenzufassen oder zu übersetzen. Aber es ist heikel, und hier ist der Grund. Ein Vertrag ist kein neutraler Text. Er verbindet personenbezogene Daten (Namen, Adressen, manchmal Gehälter oder Bankverbindungen) mit vertraulichen Informationen (Klauseln, Beträge, Geschäftsgeheimnisse). Oft enthält er auch eine Vertraulichkeitsklausel, die Sie gegenüber der anderen Partei bindet. Die einfache Regel: Anonymisieren Sie den Vertrag, bevor Sie ihn einer KI anvertrauen. Die KI kann die Struktur prüfen, ohne die tatsächliche Identität der Parteien zu sehen.

Das Problem: Ein Vertrag häuft zwei Arten sensibler Daten an

Man nimmt oft an, ein Vertrag sei ein „technisches“ Dokument und daher harmlos. Das ist falsch. Ein Arbeitsvertrag, ein Mietvertrag, ein Handels- oder Dienstleistungsvertrag enthält zwei sensible, übereinandergelagerte Schichten. Die erste sind die personenbezogenen Daten der Parteien. Die zweite sind die vertraulichen Informationen der Vereinbarung selbst.

• Personenbezogene Daten: Namen, Adressen, Geburtsdaten, manchmal Gehälter oder Bankverbindungen der Parteien.
• Vertrauliche Informationen: ausgehandelte Klauseln, Beträge, Preiskonditionen, Geschäftsgeheimnisse.
• Vertragliche Verpflichtung: eine Vertraulichkeitsklausel, die oft verbietet, den Inhalt an einen Dritten weiterzugeben.

Diese drei Schichten stecken in einer einzigen Datei. Den gesamten Vertrag in eine KI einzufügen, legt alle drei auf einmal offen.

Was auf dem Spiel steht: DSGVO, Vertraulichkeitsklausel und Kontrollverlust

Sobald eine Vertragspartei eine identifizierte oder identifizierbare natürliche Person ist, fallen ihre Daten unter die DSGVO. Die DSGVO ist die europäische Datenschutz-Grundverordnung. Sie legt einen zentralen Grundsatz fest: die Datenminimierung. Ihr Artikel 5.1.c verlangt, nur Daten zu verarbeiten, die dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sind. Die CNIL, die französische Datenschutzbehörde, bringt es auf den Punkt: Bevorzugen Sie die Technik, die das angestrebte Ergebnis mit so wenig personenbezogenen Daten wie möglich erreicht.

Doch einen ganzen Vertrag einzufügen, um eine einzige Klausel zu prüfen, geht über dieses strikt Notwendige hinaus. Sie übermitteln weit mehr, als die KI braucht.

Es gibt einen dritten Punkt. Einmal eingefügt, gelangt der Inhalt in die Verarbeitung des KI-Anbieters, außerhalb Ihrer Kontrolle. Sie bestimmen weder über seine Lebensdauer noch über seine Verbreitung. Das gilt für jeden externen KI-Dienst. Die folgende Tabelle vergleicht die beiden Situationen.

Die Lösung: vor dem Prompt anonymisieren

Die gute Nachricht: Sie können KI nutzen und dabei die Preisgabe des Vertrags stark verringern. Die Idee ist, vor dem Senden zu anonymisieren. Sie ersetzen Namen, Adressen, Beträge und Parteien durch neutrale Token. Die KI prüft dann die Struktur des Vertrags, ohne die tatsächliche Identität zu sehen. So gehen Sie vor.

1. 1Ermitteln Sie die identifizierenden Elemente: Namen der Parteien, Adressen, Beträge, Daten, Bankverbindungen.
2. 2Ersetzen Sie sie durch neutrale Token, bevor Sie den Text in die KI einfügen.
3. 3Senden Sie die anonymisierte Version und stellen Sie Ihre Frage zur Struktur oder zur Klausel.
4. 4Fügen Sie die echten Werte lokal, auf Ihrer Seite, wieder in die Antwort ein.

Diese Technik entspricht dem Grundsatz der Datenminimierung: Die KI erhält so wenig personenbezogene Daten wie möglich für das gewünschte Ergebnis. Sie verringert die Preisgabe, entbindet Sie aber nicht von Ihren vertraglichen Pflichten. Bleiben wir an diesem Punkt ehrlich.

„Ich möchte nur eine Klausel umformulieren lassen“

Das ist der häufigste Einwand, und er ergibt Sinn. Sie wollen nicht den ganzen Vertrag zusammenfassen: nur eine Klausel umformulieren. Gute Nachricht: Das Umformulieren funktioniert auf einer anonymisierten Version sehr gut. Der Name des Unternehmens, der Betrag oder die Adresse haben keinen Einfluss auf die Qualität der Umformulierung einer Klausel. Sie arbeiten am neutralisierten Text und fügen dann die echten Werte auf Ihrer Seite wieder ein. Die echten Werte bleiben so bei Ihnen, was die Preisgabe stark verringert.

Genau das leistet ONYRI Sanitize. Die Engine erkennt Namen, Adressen, Beträge und Parteien und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser: Es handelt sich um eine umkehrbare, lokale Pseudonymisierung, nicht um im Sinne der DSGVO anonymisierte Daten. Nur ein anonymisierter Text erreicht die KI. Diese Datenminimierung verringert die Preisgabe des Vertrags; sie hebt Ihre vertraglichen Pflichten nicht von allein auf. Aber sie lässt Sie die Kontrolle über das Wesentliche behalten — die tatsächliche Identität der Parteien und die Beträge.