Dürfen Sie Ihre Kundenliste in ChatGPT eingeben?

Technisch gesehen ja: Nichts hindert Sie daran, Ihre Kundenliste in ChatGPT einzufügen. Aber es ist riskant und selten eine gute Idee. Eine Kundenliste ist nicht nur Ihre Datei. Sie ist ein Konzentrat personenbezogener Daten Dritter: Namen, E-Mails, Telefonnummern, Kaufhistorien. Sie in eine KI für Endverbraucher einzufügen, legt die Daten Ihrer Kunden offen, nicht nur Ihre eigenen. Und Sie sind dafür verantwortlich. Die einfache Regel: Anonymisieren Sie die sensiblen Spalten vor dem Prompt.

Das Problem: Eine Kundenliste besteht aus Daten Dritter

Wir denken „meine Daten“. In Wirklichkeit enthält ein CRM-Export vor allem die Daten anderer Menschen. Jede Zeile beschreibt eine reale Person: einen Interessenten, einen Kunden, einen Kontakt. Diese Datei in eine KI einzufügen bedeutet, die Identität Dritter an einen Dienst zu übergeben, den Sie nicht kontrollieren. Diese Personen haben das nicht gewählt. Eine Kundenliste vereint in der Regel:

• Namen, die identifizierbaren Personen zugeordnet sind.
• Direkte E-Mails und Telefonnummern.
• Kaufhistorien, Beträge und Präferenzen.
• Manchmal sensible Vertriebsnotizen zu jedem Kontakt.

Ein Name allein ist bereits eine personenbezogene Angabe. Verknüpft mit einer E-Mail und einer Historie wird er sehr aussagekräftig. Genau das bündelt eine Kundenliste in einer einzigen Zeile.

Was auf dem Spiel steht: Sie sind der Verantwortliche

Sobald Sie eine Kundenliste besitzen und nutzen, zählt ein Wort: Verantwortlicher. Laut CNIL ist der Verantwortliche die natürliche oder juristische Person, die die Zwecke und Mittel einer Verarbeitung bestimmt. Mit anderen Worten: Sie entscheiden. Sie entscheiden, warum und wie die Daten verwendet werden. Diese Verantwortung verschwindet nicht, weil Sie den Weg über eine KI eines Drittanbieters nehmen.

Die DSGVO (die europäische Verordnung über personenbezogene Daten) legt außerdem einen zentralen Grundsatz fest: die Datenminimierung. Daten müssen angemessen, erheblich und auf das notwendige Maß beschränkt sein. Die echte Identität Ihrer Kunden an eine KI zu übergeben, nur um zu sortieren oder zu formulieren, geht über das Notwendige hinaus. Sie können segmentieren, ohne preiszugeben, wer wer ist.

„Es ist doch nur zum Segmentieren“

Der Einwand ist berechtigt. Sie möchten Ihre Kontakte nach durchschnittlichem Warenkorb, Region oder Tätigkeit sortieren. Gute Nachricht: Die KI muss dafür nicht wissen, wer Herr Schmidt ist. Sie braucht eine stabile Kennung und die Sortierkriterien. Segmentieren Sie anhand maskierter Kennungen. Ordnen Sie die echten Personen anschließend auf Ihrer Seite lokal wieder zu. Das Ergebnis ist dasselbe. Die Offenlegung hingegen sinkt deutlich.

Die Lösung: Spalte für Spalte anonymisieren

Eine Kundenliste ist eine Tabelle. Sie können sie also Spalte für Spalte neutralisieren. Sie ersetzen die sensiblen Spalten vor dem Senden durch Token. Die Struktur bleibt für die KI nutzbar. Die echte Identität hingegen verlässt Ihren Rechner nicht. Hier ist der Ablauf:

1. 1Erkennen Sie die Spalten, die eine Person identifizieren: Name, E-Mail, Telefon.
2. 2Ersetzen Sie diese Spalten durch stabile Token, im Browser.
3. 3Senden Sie der KI die anonymisierte Tabelle zum Sortieren, Segmentieren oder Formulieren.
4. 4Holen Sie sich die Antwort zurück und ordnen Sie die echten Werte lokal wieder zu.

Die KI sieht eine kohärente, aber neutralisierte Tabelle. Sie segmentiert und formuliert wie gewohnt. Nur Sie besitzen die Zuordnung zwischen Token und realer Person. Das ist Pseudonymisierung, auf Ihrer Seite umkehrbar. Sie senkt die Offenlegung deutlich, ohne Ihre DSGVO-Pflichten aufzuheben.

Genau das leistet ONYRI Sanitize. Der Bereich Tabellen anonymisiert Ihre Kundenliste Spalte für Spalte. Jeder sensible Wert wird vor dem Senden zu einem umkehrbaren Token. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur eine anonymisierte Tabelle erreicht die KI. Diese Datenminimierung senkt das Risiko: Sie macht eine Nutzung nicht allein „zu 100 % konform“. Aber sie hält Ihnen die Kontrolle über das, was zählt — die echte Identität Ihrer Kunden.