DSGVO und generative KI: Was Unternehmen wissen müssen

Nach der DSGVO ist das Einfügen personenbezogener Daten in einen KI-Assistenten für Endverbraucher eine Verarbeitung — oft eine Übermittlung an einen Drittanbieter als Auftragsverarbeiter, manchmal außerhalb der EU. Ohne Rechtsgrundlage, ohne Information der betroffenen Personen und ohne vertragliche Garantien ist das ein Verstoß. Die robusteste Abhilfe besteht nicht darin, KI zu verbieten: Sie besteht darin, die Datenminimierung an der Quelle anzuwenden, indem Daten vor dem Senden anonymisiert werden.

Warum ein Prompt unter die DSGVO fallen kann

Die DSGVO gilt, sobald Daten eine Person direkt oder indirekt identifizieren können. Ein Vorname plus eine Stadt, eine E-Mail-Adresse, eine Telefonnummer, eine Kundennummer: All das sind personenbezogene Daten. Sobald sie in einen Drittanbieterdienst eingegeben werden, findet eine Verarbeitung statt — und meist eine Offenlegung gegenüber einem Auftragsverarbeiter, der sie in seinem Auftrag hostet und verarbeitet.

• Rechtmäßigkeit: Für die Verarbeitung ist eine Rechtsgrundlage erforderlich (Artikel 6).
• Minimierung: Übermitteln Sie nur das, was unbedingt erforderlich ist (Artikel 5).
• Übermittlungen außerhalb der EU: Diese erfordern spezifische Garantien (Kapitel V).
• Information: Die betroffenen Personen müssen über die Nutzung informiert werden.

Anonymisierung als Grundsatz der Minimierung

Der Grundsatz der Minimierung ist Ihr bester Verbündeter: Wenn der Assistent den echten Namen nicht braucht, um eine E-Mail umzuformulieren, geben Sie ihn nicht preis. Indem jeder identifizierende Wert vor dem Senden durch ein neutrales Token ersetzt wird, identifiziert der übermittelte Inhalt niemanden mehr. Der ursprüngliche Wert bleibt auf dem Gerät des Nutzers, und die Antwort wird lokal wiederhergestellt.

Die am besten geschützten Daten sind die, die den Browser nie verlassen haben.

Anonymisierung vs. Pseudonymisierung: Die Nuance, auf die es ankommt

Die DSGVO unterscheidet zwischen beiden. Die Pseudonymisierung ersetzt den Identifikator, behält aber irgendwo einen Schlüssel zur Re-Identifizierung — die Daten bleiben „personenbezogen“. Die Anonymisierung macht eine Re-Identifizierung für den Empfänger vernünftigerweise unmöglich. In einem Prompt-Ablauf ist das Ziel klar: Der KI-Dienst sollte nur Token erhalten, und die Zuordnungstabelle darf ihn niemals erreichen. Auf Nutzerseite bleibt die Zuordnung im lokalen Speicher, um die Antwort wiederherzustellen — sie wird nicht an den Dritten übermittelt.

Eine Compliance-Checkliste für die KI-Nutzung

1. 1Erfassen Sie die Kategorien sensibler Daten, die Ihre Teams verarbeiten.
2. 2Entscheiden Sie, welche niemals im Klartext das Haus verlassen dürfen (Standard: alle personenbezogenen Daten).
3. 3Setzen Sie auf Anonymisierung an der Quelle, statt KI zu verbieten.
4. 4Informieren Sie die Teams und dokumentieren Sie die Nutzungsrichtlinie.
5. 5Behalten Sie die Kontrolle über die Zuordnung zur Re-Identifizierung auf der Client-Seite.

ONYRI Sanitize wurde nach dieser Logik entwickelt: Die Anonymisierungs-Engine läuft im Browser, die Verbindung Token ↔ Wert wandert niemals zum Backend, und die Erkennungsabdeckung passt sich an das Land an (Regeln für FR, US und darüber hinaus). Es ist Minimierung, die für die tägliche KI-Nutzung praktisch umgesetzt wird.