Dürfen Sie Ihren französischen Steuerbescheid in ChatGPT eingeben?

Ja, eine KI kann Ihnen helfen, Ihren französischen Steuerbescheid (avis d'imposition) zu verstehen. Aber nein, fügen Sie das rohe Dokument nicht in ChatGPT ein. Ihr Bescheid enthält hochsensible Informationen: das Referenzeinkommen (RFR), die Steuernummer, das Bescheidaktenzeichen und Ihre Familiensituation. Genau diese Elemente dienen dazu, eine steuerliche Identität zu überprüfen. Der richtige Reflex: Maskieren Sie diese Kennungen, bevor Sie irgendetwas an eine Verbraucher-KI senden.

Was ein französischer Steuerbescheid wirklich enthält

Ein französischer Einkommensteuerbescheid ist nicht nur ein banaler Verwaltungsbeleg. Er versammelt mehrere sensible Datenpunkte an einem Ort. Genau das macht ihn zu einem schützenswerten Dokument.

• Das erklärte Einkommen und die Zahl der Anteile (parts) Ihres Haushalts.
• Das Referenzeinkommen (RFR), das Ihr Einkommensniveau offenlegt.
• Der Steuerbetrag und die zu zahlenden oder zu erstattenden Beträge.
• Die 13-stellige Steuernummer und das 13-stellige Bescheidaktenzeichen.

Die Steuernummer und das Bescheidaktenzeichen erscheinen im Feld „Referenzen“ oben links im Dokument. Das RFR erscheint auf der ersten Seite. Genau diese Elemente verlangt ein Dritter, wenn er einen Bescheid überprüft.

Warum diese Nummern ein Schlüssel sind, kein Detail

Das zu korrigierende Missverständnis: „Ein Steuerbescheid ist banal, harmlos.“ Falsch. Das Paar aus Steuernummer und Bescheidaktenzeichen wirkt als Authentifizierungsschlüssel. Mit diesen beiden Nummern kann ein Dritter — ein Vermieter, eine Organisation — die Echtheit Ihres Bescheids prüfen. Er nutzt den Prüfdienst für Steuerbescheide (SVAIR) auf impots.gouv.fr, ohne überhaupt ein Konto zu erstellen.

Diese beiden Nummern identifizieren den Steuerpflichtigen auch in jeder Korrespondenz mit dem Finanzamt. Das RFR wiederum legt Ihr Einkommensniveau und die Zusammensetzung Ihres Haushalts offen. In einem einzigen Dokument versammelt, sind diese Elemente weit mehr wert als ein harmloser Beleg.

Der Einsatz: personenbezogene Daten außerhalb Ihrer Kontrolle

Laut der CNIL ist ein personenbezogenes Datum jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht. Das RFR, Ihre Familiensituation und Ihre steuerlichen Kennungen fallen genau unter diese Definition. Die DSGVO, die am 25. Mai 2018 in Kraft trat, regelt die Verarbeitung dieser Daten.

Doch das Einfügen eines Bescheids in eine Verbraucher-KI überträgt diese Informationen in die Verarbeitung des Anbieters. Sie entziehen sich dann Ihrer Kontrolle. Sie entscheiden nicht mehr, wie sie gespeichert oder wiederverwendet werden. Genau diese Verlagerung gilt es zu vermeiden.

Die Lösung: vor dem Prompt anonymisieren

Sie müssen nicht auf die KI verzichten, um Ihren Bescheid zu verstehen. Sie müssen nur Ihre echten Kennungen maskieren, bevor Sie ihn senden. Das Vorgehen umfasst wenige Schritte:

1. 1Erkennen Sie die zu maskierenden Elemente: Steuernummer, Bescheidaktenzeichen, RFR, Name und Familiensituation.
2. 2Ersetzen Sie jeden Wert durch ein neutrales Jeton, in Ihrem Browser, bevor Sie die KI öffnen.
3. 3Stellen Sie der KI Ihre Frage auf dem anonymisierten Text — sie erklärt die Struktur des Bescheids, ohne Ihre Nummern zu sehen.
4. 4Stellen Sie bei Bedarf die echten Werte lokal in der Antwort wieder her, auf Ihrem Gerät.

„Ich möchte nur eine Zeile meines Bescheids verstehen“

Das ist der häufigste Einwand, und er ist berechtigt. Gute Nachricht: Die Erklärung hängt nicht von Ihren echten Nummern ab. Um ein Feld, eine Berechnung oder eine Zeile zu verstehen, braucht die KI keine Ihrer Kennungen. Maskieren Sie sie zuerst. Die KI erklärt die Struktur Ihres Bescheids mit Jetons genauso gut wie mit Ihren echten Werten.

Genau das leistet ONYRI Sanitize in diesem Fall. Die Engine erkennt die Steuernummer, das Bescheidaktenzeichen, das RFR und Ihren Namen und ersetzt sie dann durch reversible Jetons vor dem Senden. Die Erkennung und das Mapping Jeton↔Wert bleiben in Ihrem Browser — nur anonymisierter Text erreicht die KI. Was das Modell dann empfängt, enthält nur Jetons, niemals Ihre echten steuerlichen Kennungen.