Darf man einen RIB (Bankbeleg) in ChatGPT eingeben?

Technisch gesehen ja: Nichts hindert Sie daran, einen RIB (einen französischen Bankbeleg: IBAN plus BIC) in ChatGPT einzufügen. Aber es ist keine gute Idee. Räumen wir zunächst mit einem hartnäckigen Mythos auf. Ein RIB allein kann « Ihr Konto nicht leerräumen ». Eine IBAN (die internationale Kennung Ihres Bankkontos) reicht nicht aus, um Ihr Geld abzubuchen. Dennoch bleibt die IBAN ein personenbezogenes Datum. Einmal offengelegt, befeuert sie Phishing, Identitätsdiebstahl und versuchte betrügerische Lastschriften. Diese Lastschriften lassen sich anfechten. Aber sie verursachen Aufwand und Risiko. Die einfache Regel: Senden Sie die echte IBAN niemals an eine KI. Anonymisieren Sie sie zuerst.

Ein RIB in ChatGPT: Wahres und Falsches

Die weitverbreitetste Angst ist falsch. « Mit meinem RIB kann jemand mein Konto leerräumen »: nein. Die CNIL erklärt es klar. Eine IBAN allein kann ein Konto nicht direkt belasten. Um Geld abzuziehen, muss ein Betrüger eine weitere Hürde nehmen. Entweder er erstellt ein betrügerisches SEPA-Lastschriftmandat. Das setzt voraus, bei einer Bank als Lastschrifteinreicher registriert zu sein. Oder er kombiniert Ihre IBAN mit Identitätsdiebstahl. Mit anderen Worten: Ihre IBAN ist kein Schlüssel, der Ihr Konto öffnet. Sie ist ein sensibles Datum, aber kein Passwort.

Das echte Risiko einer offengelegten IBAN

Die wirkliche Gefahr ist kein sofortiger Diebstahl. Es ist eine Reihe von Missbräuchen, langsamer und heimtückischer. Die CNIL beschreibt sie:

• Unrechtmäßige Lastschriftaufträge, die auf die abgegriffene IBAN abzielen.
• Gezieltes Phishing, glaubwürdig gemacht durch Ihre echten Bankdaten.
• Versuche des Identitätsdiebstahls, wenn die IBAN mit anderen Daten abgeglichen wird.

Keines dieser Risiken « räumt » Ihr Konto mit einem Klick leer. Aber jedes schafft ein ganz reales Problem. Eine betrügerische Lastschrift lässt sich anfechten. Dennoch müssen Sie sie erkennen, einen Fall aufbauen und die Fristen einhalten. Das ist vermeidbare Zeit und vermeidbarer Stress.

Was aus Ihrem RIB wird, sobald er in der KI ist

Einmal eingefügt, gelangt Ihr RIB in die Verarbeitung des KI-Anbieters. Er kann gespeichert werden. Je nach Angebot kann er auch zur Verbesserung des Modells dienen. Sie verlieren die Kontrolle über seine Lebensdauer und seine Verbreitung. Dabei ist die IBAN ein personenbezogenes Datum nach der DSGVO. Der Grundsatz der Datenminimierung ist einfach: Man übermittelt kein sensibles Datum, wenn man es vermeiden kann. Und hier können Sie es vermeiden.

« Aber ich gebe meinen RIB doch meinem Arbeitgeber »

Das stimmt, und es ist eine berechtigte Frage. Ja, Sie vertrauen Ihren RIB Ihrem Arbeitgeber oder einem Lieferanten an. Aber über einen kontrollierten Kanal und zu einem genauen Zweck: Sie zu bezahlen. Eine Verbraucher-KI ist weder das eine noch das andere. Der Zweck ist vage. Der Kanal ist eine Drittverarbeitung, die Sie nicht kontrollieren. Es ist nicht derselbe Kontext, also nicht dasselbe Risiko.

Die Lösung: Anonymisieren Sie die IBAN vor dem Prompt

Die gute Nachricht: Sie können KI nutzen und dabei die Offenlegung Ihrer IBAN stark reduzieren. Ersetzen Sie einfach den echten Wert vor dem Senden durch ein Token. Die KI arbeitet mit einem neutralisierten RIB. Sie behalten die Zuordnung auf Ihrer Seite. Und falls dennoch eine betrügerische Lastschrift durchrutscht, hier die nützlichen Reflexe:

1. 1Überwachen Sie Ihre Konten und erkennen Sie jede ungewöhnliche Abbuchung rasch.
2. 2Fechten Sie eine nicht autorisierte SEPA-Lastschrift bei Ihrer Bank an: Die Frist läuft bis zu 13 Monate nach der Abbuchung (70 Tage, wenn die Bank des Begünstigten außerhalb der EU/des EWR liegt).
3. 3Bei einer gültigen Anfechtung muss die Bank spätestens bis zum Ende des ersten Werktags nach Ihrer Anfrage erstatten, außer bei Betrugsverdacht oder grober Fahrlässigkeit.
4. 4Für eine autorisierte Lastschrift, die Sie anfechten möchten, beträgt die Frist 8 Wochen ab der Abbuchung, mit Erstattung innerhalb von 10 Werktagen.

Diese Rechtsmittel existieren und funktionieren. Aber der beste Vorfall ist der, der nie passiert. Die echte IBAN niemals offenzulegen, erspart Ihnen diesen ganzen Weg.

Genau das leistet ONYRI Sanitize. Die Engine erkennt die IBAN und ersetzt sie vor dem Senden durch ein umkehrbares Token. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur anonymisierter Text erreicht die KI. Diese Minimierung senkt das Risiko: Sie macht eine Nutzung nicht allein « 100 % konform » oder « ohne jedes Risiko ». Aber sie behält Ihnen die Kontrolle über das Einzige, was hier zählt — Ihre echte IBAN.