Grundlagen6 Min. Lesezeit

Darf man seinen Lebenslauf in ChatGPT eingeben?

Ja, aber ein Lebenslauf bündelt Ihre personenbezogenen Daten: Name, Kontaktdaten, beruflicher Werdegang. Anonymisieren Sie die Identifikatoren, bevor Sie ihn in eine KI einfügen.

Von Pierre de ONYRI
Besorgt um Ihre Daten? Anonymisieren Sie sie vor der KI

Ja, Sie können Ihren Lebenslauf in ChatGPT einfügen: Technisch hindert Sie nichts daran. Aber ein Lebenslauf ist ein verdichteter Satz personenbezogener Daten. Er versammelt Ihren Namen, Ihre Adresse, Ihre E-Mail und Ihre Telefonnummer. Er zeichnet Ihren gesamten Werdegang nach. Manchmal kommt ein Geburtsdatum oder ein Foto hinzu. Ihn unverändert einzufügen, legt all das auf einmal offen. Zwei Situationen treten auf. Entweder ist es Ihr Lebenslauf, und es sind Ihre Daten. Oder Sie prüfen den Lebenslauf eines Bewerbers, und Sie werden zum Verantwortlichen. In beiden Fällen gibt es eine einfache Abhilfe: die Identifikatoren vor dem Prompt anonymisieren.

Was ein Lebenslauf wirklich enthält

Ein Lebenslauf wirkt harmlos. In Wirklichkeit ist er ein vollständiges Identitätsblatt. Nach der DSGVO sind diese Informationen personenbezogene Daten. Hier sind sie, versammelt auf einer einzigen Seite:

  • Ihr Vor- und Nachname, im Klartext oben auf der Seite.
  • Ihre Kontaktdaten: Postanschrift, E-Mail und Telefonnummer.
  • Ihr Werdegang: Arbeitgeber, Daten, Abschlüsse und Kompetenzen.
  • Manchmal ein Geburtsdatum, ein Foto oder eine familiäre Situation.

Unverändert eingefügt, geht dieser Block auf einmal an die KI. Sie senden nicht einen Satz zum Umformulieren. Sie senden Ihre gesamte Identität.

Zwei Fälle: Ihr Lebenslauf oder der eines Bewerbers

Das Risiko ist je nach Ihrer Rolle nicht dasselbe. Trennen wir die beiden Fälle. Erster Fall: Es ist Ihr Lebenslauf. Es sind Ihre Daten, und Sie verwenden sie frei. Aber sie gelangen dennoch in die Verarbeitung des KI-Anbieters. Je nach Angebot kann der Inhalt gespeichert werden. Er kann auch dazu beitragen, das Modell zu verbessern. Sie verlieren die Kontrolle über seine Lebensdauer.

Zweiter Fall: Sie sind Personalverantwortlicher und prüfen Lebensläufe. Hier verarbeiten Sie die Daten anderer. Sie werden nach der DSGVO zum Verantwortlichen. Die CNIL betont dann die Datenminimierung. Bei der Personalauswahl verarbeiten Sie nur die für die Stelle nützlichen Daten. Sie hat sogar ein Unternehmen förmlich abgemahnt, das ungerechtfertigte Daten von Bewerbern erhob. Einen ganzen Lebenslauf in eine KI einzufügen, geht in die entgegengesetzte Richtung. Sie übermitteln weit mehr als nötig.

KriteriumIhr eigener LebenslaufDer Lebenslauf eines Bewerbers (Personalverantwortlicher)
Wer entscheidetSie, für Ihre eigenen DatenSie, als Verantwortlicher nach DSGVO
Offengelegte DatenIhre IdentifikatorenDie Identifikatoren eines Dritten
HauptrisikoSpeicherung und Weiterverwendung durch die KIAutomatisierte Entscheidung (DSGVO Art. 22)
ReflexVor dem Prompt anonymisierenAnonymisieren + den Menschen entscheiden lassen
Laut der CNIL und der DSGVO (Artikel 5 und 22). Die Anonymisierung verringert die Offenlegung; für Personalverantwortliche hebt sie Ihre Pflichten als Verantwortlicher nicht auf.

« Ich möchte nur die Formulierung verbessern »

Das ist die häufigste Nutzung, und sie ist legitim. Sie möchten, dass die KI Ihren Lebenslauf korrigiert, übersetzt oder an eine Stellenanzeige anpasst. Gute Nachricht: Sie macht das sehr gut an einem anonymisierten Lebenslauf. Form, Stil und Struktur hängen nicht von Ihrem Namen ab. Auch nicht von Ihrer Telefonnummer. Die KI verbessert die Formulierung, ohne Ihre Identität zu sehen. Sie behalten den Nutzen, ohne die unnötige Offenlegung.

Die Lösung: die Identifikatoren vor dem Prompt anonymisieren

Die Lösung lässt sich auf eine Idee reduzieren. Ersetzen Sie die Identifikatoren vor dem Senden durch Token. Die KI arbeitet dann an einem neutralisierten Lebenslauf. Sie behalten die Zuordnung auf Ihrer Seite. Hier ist die Vorgehensweise:

  1. 1Erkennen Sie Name, Adresse, E-Mail und Telefonnummer im Lebenslauf.
  2. 2Ersetzen Sie jeden Identifikator durch ein neutrales, konsistentes Token.
  3. 3Senden Sie den anonymisierten Lebenslauf an die KI und bitten Sie dann um Ihre Verbesserung.
  4. 4Setzen Sie Ihre echten Kontaktdaten in der endgültigen Version wieder ein, bei Ihnen.
  5. 5Wenn Sie einstellen, lassen Sie einen Menschen die endgültige Entscheidung treffen.
Schema: links ein Lebenslauf mit einem Personen-Glyph und Zeilen für Name, Kontakt und Erfahrung; die Kontaktzeile in Bernstein (offengelegt) fließt zu einer KI-Karte; darunter werden dieselben Daten auf kobaltblaue Token mit einem Häkchen reduziert, und nur der neutralisierte Text erreicht die KI.
Nach der CNIL (Personalauswahl, vollständig automatisierte Entscheidung) und der DSGVO (Artikel 5 und 22).

Das ist die Aufgabe von ONYRI Sanitize. Die Engine erkennt Name und Kontaktdaten und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur ein anonymisierter Lebenslauf erreicht die KI. Diese Minimierung verringert die Offenlegung Ihrer Daten. Sie macht eine Nutzung nicht allein « zu 100 % konform » oder « ohne jedes Risiko ». Für Personalverantwortliche ersetzt sie nicht Ihre Pflichten als Verantwortlicher. Aber sie behält Ihnen die Kontrolle über das, was zählt: die tatsächliche Identität der Personen.

Häufig gestellte Fragen

Darf man seinen Lebenslauf in ChatGPT eingeben?
Ja, technisch schon. Aber ein Lebenslauf ist ein verdichteter Satz personenbezogener Daten: Name, Kontaktdaten, beruflicher Werdegang, manchmal ein Geburtsdatum und ein Foto. Ihn unverändert einzufügen, legt all das der Verarbeitung der KI offen. Der sichere Reflex: Name und Kontaktdaten vor dem Prompt anonymisieren. Die KI verbessert dann die Form, ohne Ihre Identität zu sehen.
Darf ein Personalverantwortlicher Lebensläufe mit einer KI sichten?
Ja, aber mit Schutzvorkehrungen. Durch das Sichten von Lebensläufen wird der Personalverantwortliche nach der DSGVO zum Verantwortlichen. Laut der CNIL gewährt Artikel 22 das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Ein Mensch muss die Situation erneut prüfen können. Die Regel: Halten Sie einen Menschen in der Entscheidung und minimieren Sie die übermittelten Daten.
Wie verbessere ich meinen Lebenslauf mit KI, ohne meine Daten offenzulegen?
Indem Sie die Identifikatoren vor dem Senden anonymisieren. Ersetzen Sie Name, Adresse, E-Mail und Telefonnummer durch Token. Die KI korrigiert, übersetzt oder passt die Form an diesem neutralisierten Lebenslauf an. Anschließend setzen Sie Ihre echten Kontaktdaten in der endgültigen Version wieder ein, bei Ihnen. Die Formulierung hängt nicht von Ihrer Identität ab.

Quellen & Referenzen

Behalten Sie Ihre sensiblen Daten in Ihrem Browser

ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.

Weiterlesen