Grundlagen6 Min. Lesezeit

Darf man eine berufliche E-Mail in ChatGPT einfügen?

Ja, technisch schon. Aber eine berufliche E-Mail enthält Daten Dritter: den Absender, genannte Personen. Anonymisieren Sie Namen und Adressen vor ChatGPT.

Von Pierre de ONYRI
Besorgt um Ihre Daten? Anonymisieren Sie sie vor der KI

Technisch gesehen ja: Nichts hindert Sie daran, eine berufliche E-Mail in ChatGPT einzufügen. Doch das ist fast nie harmlos. Eine berufliche E-Mail enthält personenbezogene Daten Dritter. Den Namen des Absenders, seine E-Mail-Adresse, die genannten Personen. Manchmal einen sensiblen Anhang. Wenn Sie sie unverändert einfügen, geben Sie all das preis. Sie verarbeiten dann die Daten anderer, nicht nur Ihre eigenen. Der einfache Reflex: vor dem Prompt anonymisieren. Anschließend fügen Sie die echten Angaben auf Ihrer Seite wieder ein.

Eine berufliche E-Mail in ChatGPT: die ehrliche Antwort

Ja, die KI kann eine E-Mail zusammenfassen, beantworten oder übersetzen. Das ist bei der Arbeit sogar sehr verbreitet. Das Problem ist nicht die Aufgabe. Es sind die Daten, die Sie dafür übermitteln. Eine berufliche E-Mail trägt die Identität mehrerer Personen. Die CNIL wertet berufliche E-Mails als personenbezogene Daten. Ein Beschäftigter kann sogar nach der DSGVO Zugang dazu verlangen. Doch das Zusammenfassen eines Textes erfordert es nicht, diese Identitäten zu kennen.

Das Problem: Eine E-Mail steckt voller Daten Dritter

Öffnen Sie irgendeine berufliche E-Mail. Sie finden weit mehr als eine Nachricht. Jedes Element identifiziert eine reale Person:

  • Der Absender: vollständiger Name und berufliche E-Mail-Adresse.
  • Die genannten oder in Kopie gesetzten Personen, mit ihren Kontaktdaten.
  • Die Signatur: Telefon, Funktion, manchmal eine Postanschrift.
  • Die Anhänge, die sensible Daten enthalten können.

Was auf dem Spiel steht: Sie verarbeiten die Daten anderer

Wenn Sie diese E-Mail einfügen, geben Sie diese Daten an den KI-Anbieter weiter. Der Inhalt fließt in dessen Verarbeitung ein, außerhalb Ihrer Kontrolle. Er kann gespeichert werden oder sogar zur Verbesserung des Modells dienen. Je nach Kontext kommen weitere Regeln hinzu. Eine Vertraulichkeitsklausel mit einem Kunden. Ein Berufsgeheimnis. Oder schlicht die DSGVO. Die DSGVO legt in Artikel 5 den Grundsatz der Datenminimierung fest. Sie übermitteln nur die für die Aufgabe erforderlichen Daten. Zum Zusammenfassen oder Übersetzen braucht es die echten Identitäten nicht.

Element der E-MailNützlich zum Zusammenfassen oder Übersetzen?Vor dem Prompt anonymisieren
Name und E-Mail des AbsendersNeinJa, durch ein Token ersetzen
Genannte oder in Kopie gesetzte PersonenNeinJa
NachrichtentextJaBehalten, ohne die Identitäten
Signatur (Telefon, Funktion)NeinJa
Nur wenige identifizierende Elemente sind für die Aufgabe nützlich. Rahmen: Datenminimierung, nach der DSGVO (Artikel 5) und der CNIL.

« Ich will nur eine höfliche Antwort »

Berechtigter Einwand: Sie wollen nur einen Antwortentwurf. Gute Nachricht, die Anonymisierung steht dem nicht im Weg. Die KI verfasst ihre Antwort auf einer anonymisierten E-Mail. Sie erzeugt einen höflichen, strukturierten Text. Anschließend fügen Sie die echten Namen in Ihrem Browser wieder ein. Der Empfänger erhält eine natürliche, namentliche Nachricht. Die KI ihrerseits hat die echte Identität nie gesehen.

Die Lösung: vor dem Prompt anonymisieren

Die Schritte sind einfach und schnell. Sie behalten die Kontrolle über die echten Angaben, lokal:

  1. 1Fügen Sie Ihre E-Mail in ONYRI ein, im Browser.
  2. 2Die Engine erkennt Namen, E-Mails und identifizierende Elemente.
  3. 3Sie ersetzt sie durch umkehrbare Token.
  4. 4Sie kopieren den anonymisierten Text in ChatGPT.
  5. 5Sie fügen die echten Angaben lokal wieder in die Antwort ein.
Schema: links eine E-Mail-Karte mit einem Umschlag; die Absenderzeile ist bernsteinfarben (exponiert) und fließt zu einer KI-Karte; darunter werden dieselben Daten zu kobaltblauen Token mit einem Häkchen minimiert, und nur der neutralisierte Text erreicht die KI.
Rahmen: Datenminimierung (DSGVO, Artikel 5) und berufliche E-Mails als personenbezogene Daten, nach der CNIL.

Genau das leistet ONYRI Sanitize. Die Engine erkennt die Identitäten und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur anonymisierter Text erreicht die KI. Diese Pseudonymisierung verringert die Preisgabe. Sie macht eine Nutzung für sich allein nicht « zu 100 % konform » oder « ohne jedes Risiko ». Aber sie behält Ihnen die Kontrolle über das Wichtigste — die echte Identität der betroffenen Personen.

Häufig gestellte Fragen

Darf man eine berufliche E-Mail in ChatGPT einfügen?
Technisch ja, aber selten ohne Risiko. Eine berufliche E-Mail enthält personenbezogene Daten Dritter: Absender, genannte Personen, Signatur. Sie an eine KI zu übermitteln, überlässt sie einer Verarbeitung, die Sie nicht kontrollieren. Der sichere Reflex: Namen und Adressen vor dem Prompt anonymisieren und anschließend die echten Angaben wieder einfügen.
Enthält eine berufliche E-Mail personenbezogene Daten?
Ja. Die CNIL wertet berufliche E-Mails als personenbezogene Daten. Ein Beschäftigter kann sogar nach der DSGVO Zugang dazu verlangen. Name, E-Mail-Adresse, Signatur, genannte Personen: lauter Elemente, die reale Personen identifizieren.
Wie erhalte ich eine höfliche Antwort, ohne die Namen preiszugeben?
Lassen Sie die KI auf einer anonymisierten E-Mail schreiben. Sie erzeugt einen strukturierten, höflichen Text. Anschließend fügen Sie die echten Namen in Ihrem Browser wieder ein. Der Empfänger erhält eine namentliche Nachricht; die KI ihrerseits hat die echte Identität nie gesehen.

Quellen & Referenzen

Behalten Sie Ihre sensiblen Daten in Ihrem Browser

ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.

Weiterlesen