Darf man eine Gehaltsabrechnung in ein KI-Tool eingeben?

Technisch gesehen ja: Nichts hindert Sie daran, eine Gehaltsabrechnung in ein KI-Tool einzufügen. Aber es ist eines der identifizierendsten Dokumente überhaupt. Auf einer einzigen Seite vereint es Ihren Namen, Ihre Adresse, Ihr Gehalt, Ihren steuerpflichtigen Nettolohn und meistens Ihre Sozialversicherungsnummer. Manchmal sogar eine IBAN (Kennung des Bankkontos). Fügt man sie unverändert in eine Verbraucher-KI ein, wird dieser gesamte Block auf einmal offengelegt. Die gute Praxis: Entfernen Sie zuerst Ihre Kennungen und stellen Sie dann Ihre Frage.

Was eine Gehaltsabrechnung wirklich enthält

Viele Menschen denken, eine Gehaltsabrechnung sei „nur harmlose Zahlen“. Das ist falsch. Sie ist ein Konzentrat personenbezogener Daten. In Frankreich sind laut service-public.gouv.fr (Merkblatt F559) mehrere Angaben verpflichtend. Man findet den Namen und die Tätigkeit des Arbeitnehmers, den Namen und die Adresse des Arbeitgebers sowie die SIRET-Nummer. Hinzu kommen das Bruttogehalt, der Nettoauszahlungsbetrag, der Netto vor Steuer und der Betrag der an der Quelle einbehaltenen Einkommensteuer.

Zu diesen Angaben kommt das hinzu, was das Dokument so sensibel macht. Nahezu jede echte Gehaltsabrechnung enthält die Sozialversicherungsnummer (die NIR) und oft die Adresse des Arbeitnehmers. Ein einziges Dokument, mehrere miteinander verknüpfte Identitäten.

• Name und Tätigkeit des Arbeitnehmers (verpflichtende Angabe).
• Name und Adresse des Arbeitgebers sowie die SIRET-Nummer (verpflichtende Angabe).
• Bruttogehalt, Nettoauszahlungsbetrag, steuerpflichtiger Nettolohn und die einbehaltene Steuer.
• In der Praxis die NIR (Sozialversicherungsnummer) und oft die Adresse des Arbeitnehmers.
• Manchmal eine IBAN (Kennung des Bankkontos) für die Überweisung.

Warum die NIR alles verändert

Die NIR (Sozialversicherungsnummer) ist keine Kennung wie jede andere. Sie ist eine eindeutige Nummer, die eine Person mit Sicherheit identifiziert. Auf dieser Grundlage weist die französische CNIL darauf hin, dass ihre Verwendung streng reguliert ist. Sie darf nur in ganz bestimmten Fällen erfolgen, meist im Zusammenhang mit dem Sozialschutz.

Um die NIR zu erfassen und zu verwenden, muss eine Organisation durch einen spezifischen Rechtstext dazu ermächtigt sein. Arbeitgeber gehören zu den wenigen Akteuren, denen dies erlaubt ist, und zwar für die Gehaltsabrechnung und die Berechnung der Sozialbeiträge. Deshalb erscheint die NIR auf Ihrer Gehaltsabrechnung. Beachten Sie die Nuance: Die NIR ist keine „gesetzlich verpflichtende Angabe“ der Gehaltsabrechnung. Es handelt sich um eine erlaubte, gängige Verwendung, nicht um eine gesetzlich vorgeschriebene Anzeigepflicht.

Das Gehalt selbst ist eine eigenständige personenbezogene Angabe. Die CNIL bestätigt es: Vergütungsdaten fallen unter die DSGVO und das französische Datenschutzgesetz. Mit anderen Worten: Dieser gesamte Block — Identität, Adresse, NIR, Gehalt — ist geschützt.

Das eigentliche Problem, wenn Sie die rohe Gehaltsabrechnung einfügen

Wenn Sie eine rohe Gehaltsabrechnung in eine Verbraucher-KI einfügen, gelangt dieser gesamte identifizierende Block zum Anbieter des Modells. Er fließt in dessen Verarbeitung ein, außerhalb Ihrer Kontrolle. Sie entscheiden nicht mehr, was damit geschieht. Nicht ein Bußgeld bedroht Sie zuerst: Es ist die Offenlegung. Ihre persönlichsten Daten verlassen Ihre Umgebung und wandern zu einem Drittanbieter-Dienst.

Dabei hängt die nützliche Information, die Sie suchen, nicht von Ihrer Identität ab. Um eine Beitragszeile zu verstehen oder einen steuerpflichtigen Nettolohn zu überprüfen, brauchen Sie weder Ihren Namen noch Ihre NIR noch Ihre Adresse. Diese Kennungen tragen nichts zur Antwort bei. Sie erhöhen nur das Risiko.

Die Lösung: vor dem Prompt anonymisieren

Sie müssen nicht auf KI verzichten, um Ihre Gehaltsabrechnung zu verstehen. Die Lösung besteht aus einem Schritt: Entfernen Sie die Kennungen, bevor Sie den Text senden. Hier ist die Reihenfolge, die Sie befolgen sollten.

1. 1Erkennen Sie die Kennungen: Name, NIR (Sozialversicherungsnummer), Adresse, IBAN (Kennung des Bankkontos).
2. 2Ersetzen Sie sie durch neutrale Token, auf der Browserseite, vor jedem Senden.
3. 3Senden Sie der KI den anonymisierten Text: Sie sieht nur Token, niemals Ihre echten Werte.
4. 4Lesen Sie die Antwort: Die Erklärung bleibt nützlich, weil sie nie von Ihrer Identität abhing.

Das ist die Aufgabe von ONYRI Sanitize. Die Engine erkennt den Namen, die NIR, die Adresse und die IBAN und ersetzt sie dann durch umkehrbare Token. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur anonymisierter Text erreicht die KI. Ein ehrlicher Vorbehalt: Anonymisieren senkt das Risiko und unterstützt die Datenminimierung. Es ist für sich allein kein Siegel „100 % konform“ und keine „null Risiko“-Garantie. Es ist eine solide Kontrolle, kein juristisches Urteil.

In der Praxis ermöglicht ONYRI Ihnen, die führenden Modelle für Ihre alltäglichen Dokumente zu nutzen, während die echten Werte auf Ihrem Gerät bleiben. Ihre Gehaltsabrechnung bleibt Ihre Sache: Die KI arbeitet mit Token, Sie erhalten die Erklärung zurück, und Ihre sensibelsten Daten verlassen niemals den Browser.