Kann man eine Kundenrechnung in ChatGPT einfügen?

Ja, technisch hält Sie nichts davon ab — aber harmlos ist es nicht. Eine Kundenrechnung enthält sehr oft personenbezogene Daten: den Namen Ihres Kunden, seine Adresse, manchmal seine SIREN (französische Unternehmensregistrierungsnummer). Sie trägt außerdem sensible Geschäftsdaten: Beträge, Leistungen, Zahlungsbedingungen. Wenn Sie der Verantwortliche sind, geben Sie diese Daten durch das Einfügen dieses Dokuments in eine KI für Verbraucher an einen Dritten weiter, außerhalb Ihrer Kontrolle. Der vorsichtige Reflex: Anonymisieren Sie die identifizierenden Angaben vor dem Prompt und fügen Sie die echten Kontaktdaten anschließend selbst wieder ein.

Eine Rechnung ist nicht „nur ein Geschäftsdokument“

Viele denken, eine Rechnung sei „nur ein Geschäftsdokument“. Das ist falsch, sobald Ihr Kunde eine identifizierbare natürliche Person ist. Ein Einzelunternehmer, ein Selbstständiger, ein namentlich genannter Kontakt: Name, Adresse und SIREN verweisen auf eine reale Person. Die CNIL (die französische Datenschutzbehörde) definiert personenbezogene Daten als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Identifizierung kann direkt über den Namen oder indirekt über die Adresse oder eine Kennung erfolgen. Ehrliche Nuance: Die rein allgemeinen Kontaktdaten eines großen Unternehmens sind laut CNIL für sich genommen keine personenbezogenen Daten. Doch eine Rechnung verrät fast immer mehr als das.

• Der vollständige Name des Kunden, wenn er Einzelunternehmer ist, oder seine Firmenbezeichnung, wenn es sich um ein Unternehmen handelt — eine Pflichtangabe (service-public.gouv.fr).
• Die Adresse des Kunden, ebenfalls Pflichtangabe auf der Rechnung.
• Zunehmend die SIREN-Nummer des Kunden: eine Angabe, die mit der Reform der elektronischen Rechnungsstellung an Bedeutung gewinnt.
• Die Netto- und Bruttobeträge, die detaillierten Leistungen und die innergemeinschaftliche USt-IdNr. oberhalb von 150 €.

Welche Daten enthält eine Rechnung?

So lesen Sie eine Rechnung aus Sicht der personenbezogenen Daten.

Was Sie Ihrem Kunden schulden: Vertraulichkeit und DSGVO

Mit dem Ausstellen der Rechnung sind Sie der Verantwortliche für die Daten Ihres Kunden. Die DSGVO gilt für jedes Unternehmen, unabhängig von seiner Größe — auch für Klein- und Mittelbetriebe. Sie legt zwei Grundsätze fest, die hier zählen: Datenminimierung und Sicherheit. Minimieren heißt, nur die Daten zu verarbeiten, die wirklich erforderlich sind. Wenn Sie jedoch eine Rechnung in eine KI für Verbraucher einfügen, gelangt ihr Inhalt in die Verarbeitung des Anbieters. Diese Verarbeitung entzieht sich Ihrer Kontrolle. Sie schulden Ihrem Kunden außerdem eine grundlegende Vertraulichkeit über seine Kontaktdaten und Ihren geschäftlichen Austausch.

Die Lösung: die Rechnung vor dem Prompt anonymisieren

Auf KI zu verzichten ist nicht zwingend. Sie können das Werkzeug behalten, um zu formulieren, Korrektur zu lesen, zu übersetzen oder eine Zahlungserinnerung vorzubereiten. Sie zeigen ihr nur niemals die echte Identität Ihres Kunden.

1. 1Erkennen Sie die identifizierenden Elemente: Kundenname, Adresse, SIREN, sensible Beträge.
2. 2Ersetzen Sie sie durch Token, im Browser, mit ONYRI. Die echten Werte verlassen Ihr Gerät nie.
3. 3Arbeiten Sie an Ihrem Text — Erinnerung, Übersetzung, Korrekturlesen — auf dieser anonymisierten Vorlage.
4. 4Fügen Sie die echten Kontaktdaten anschließend selbst in das endgültige Dokument ein.

„Aber es geht doch nur darum, eine Zahlungserinnerung umzuformulieren.“ Perfekt, das ist der Idealfall. Formulieren Sie auf einer anonymisierten Vorlage um, in der Name und SIREN bereits ersetzt sind. Die KI verbessert Ton und Formulierung. Sie, und nur Sie, fügen anschließend die echten Kontaktdaten wieder ein.

Genau das leistet ONYRI Sanitize. Die Engine erkennt den Namen des Kunden, die Adresse, die SIREN und die Beträge und ersetzt sie durch umkehrbare Token. Die Erkennung und die Verbindung Token↔Wert bleiben in Ihrem Browser. Die KI sieht immer nur eine neutralisierte Rechnung — niemals die echte Identität Ihres Kunden. Das entbindet Sie nicht von Ihren DSGVO-Pflichten, aber es nimmt die sensiblen Daten aus der Gleichung.