So schreiben Sie KI-Prompts, ohne sensible Daten preiszugeben

Um ChatGPT oder einen anderen Assistenten ohne Preisgabe personenbezogener Daten zu nutzen, lässt sich die Regel in einem Satz zusammenfassen: Bringen Sie den sensiblen Teil gar nicht erst in den Prompt. Die französische Datenschutzbehörde (CNIL) ist dabei eindeutig — ein Endnutzer sollte niemals vertrauliche Informationen (personenbezogene Daten oder durch ein Geheimnis geschützte Daten) in einen KI-Dienst für Endverbraucher eingeben. In der Praxis lässt sich die Anfrage fast immer so umformulieren, dass sie nützlich bleibt und dabei keinen Namen, keine Nummer und kein Geheimnis enthält: Verallgemeinern Sie Identitäten, fügen Sie nur den nötigen Auszug ein, trennen Sie die Daten von der Aufgabe und lesen Sie den Prompt vor dem Senden noch einmal durch.

Warum „alles einfügen“ der falsche Reflex ist

Das ganze Dokument einzufügen wirkt einfacher, doch sobald der Text gesendet ist, haben Sie keinerlei Kontrolle mehr darüber. Bei einem Endverbraucher-Konto wird der Inhalt auf entfernten Servern verarbeitet, kann vom Anbieter gespeichert, von Menschen zur Durchsetzung der Richtlinien oder zur Verbesserung des Dienstes gesichtet und — sofern Sie in den Datenkontrollen nicht widersprechen — für das Training verwendet werden. „Ich lösche es danach einfach“ ist kein verlässlicher Schutz: Die Speicherung liegt nicht immer in Ihrer Hand. 2025 zwang eine Aufbewahrungsanordnung im Rechtsstreit New York Times gegen OpenAI das Unternehmen dazu, ChatGPT-Protokolle aufzubewahren, die sonst gelöscht worden wären. Der einzige dauerhafte Schutz besteht darin, den sensiblen Wert von vornherein gar nicht preiszugeben.

Das Prinzip: minimieren, was Ihre Kontrolle verlässt

Die DSGVO legt den Grundsatz der Datenminimierung fest (Artikel 5 Absatz 1 Buchstabe c): Personenbezogene Daten müssen „dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt“ sein. Das britische ICO formuliert denselben Gedanken — nur die für jeden Zweck erforderliche Mindestmenge an personenbezogenen Daten verarbeiten — und zieht daraus einen sehr konkreten Nutzen: Je weniger Daten Sie besitzen oder preisgeben, desto weniger können Sie bei einem Leck verlieren. Auf einen Prompt angewendet ergibt sich daraus eine klare Regel: Nehmen Sie personenbezogene Daten nicht „für alle Fälle“ auf. Fügen Sie nur den für die Aufgabe unbedingt nützlichen Auszug ein, nicht das ganze Dokument.

Wenn das Modell konsistent bleiben soll („der Kunde“, „der Lieferant“, „das Projekt“), ohne die echten Identitäten zu kennen, ersetzen Sie jeden direkten Bezeichner durch einen konsistenten Marker — aus „Jean Dupont, +33 6 12 34 56 78“ wird zum Beispiel „ein Kunde“ oder „CLIENT_1“. Das ist die Logik der Pseudonymisierung, die von der DSGVO als technische Maßnahme zur Unterstützung der Minimierung anerkannt ist: Sie ersetzen direkte Bezeichner durch Marker und bewahren die Zuordnung getrennt und sicher auf. Das Modell erhält genug Struktur, um die Arbeit zu erledigen, aber niemals die echte Identität.

Sechs Gewohnheiten für einen nützlichen und sicheren Prompt

Diese Techniken werden zu Schreibreflexen. Vor jedem Senden:

• Verallgemeinern: Ersetzen Sie genaue Identitäten und Details durch vage Begriffe — eine Branche statt eines namentlich genannten Unternehmens, eine Stadt statt einer vollständigen Adresse (ein Rat, den auch die Mozilla Foundation gibt).
• Verwenden Sie konsistente, umkehrbare Platzhalter: CLIENT_1, SUPPLIER_A, AMOUNT_X, und halten Sie die Zuordnung aus dem Prompt heraus, damit Sie die echten Werte wieder in die Antwort einsetzen können.
• Trennen Sie die Daten von der Aufgabe: Beschreiben Sie, was Sie möchten („formulieren Sie diese Zahlungserinnerung um“), ohne die Kontaktdaten des Empfängers einzufügen.
• Minimieren Sie den Auszug: Fügen Sie nur die benötigte Passage ein, nicht die ganze Datei — und laden Sie das Rohdokument nicht „zur Zeitersparnis“ hoch.
• Bringen Sie keine fremden Daten ein: Vermeiden Sie es, personenbezogene Angaben Dritter (Kollegen, Kunden) einzugeben, die Sie nicht weitergeben dürfen.
• Prüfen Sie vor dem Senden: Lesen Sie den Prompt noch einmal durch und stellen Sie sicher, dass kein Name, keine Nummer, keine E-Mail-Adresse, keine Anschrift und kein Geheimnis im Klartext verbleibt.

Diese Gewohnheiten sind nicht nur eine Frage des Einzelnen. Die CNIL empfiehlt, Eingabevorlagen oder Vor-Prompts bereitzustellen, die die Nutzer zu klar umrissenen Aufgaben lenken, und die Teams durch Schulungen in die Verantwortung zu nehmen, damit sie wissen, welche Datenkategorien tabu sind, bevor sie das Werkzeug überhaupt öffnen. Eine gemeinsame Struktur schlägt immer das Prinzip „jeder fügt ein, was er will“.

Vorher / nachher: derselbe Bedarf, ohne das Leck

Die folgende Tabelle stellt einen riskanten Prompt („alles einfügen“) seiner sicheren Fassung gegenüber, für gängige Aufgaben. Die Antwort des Modells bleibt genauso brauchbar:

Die Routine in 5 Schritten (und ihre Grenze)

Um den Reflex zu verankern, folgen Sie vor dem Senden eines Prompts stets derselben Reihenfolge:

1. 1Trennen Sie die sensiblen Daten von der Aufgabe: Formulieren Sie zuerst die Anweisung und prüfen Sie dann, was wirklich mit ihr einhergehen muss.
2. 2Verallgemeinern Sie Identitäten und genaue Angaben (Namen, Kontaktdaten, Anschriften).
3. 3Ersetzen Sie das, was nachvollziehbar bleiben muss, durch konsistente Platzhalter und halten Sie die Zuordnung aus dem Prompt heraus.
4. 4Kürzen Sie auf den minimal nötigen Auszug, ohne das Rohdokument hochzuladen.
5. 5Lesen Sie ein letztes Mal durch: Vor dem Senden dürfen kein Name, keine Nummer, keine E-Mail-Adresse, keine Anschrift und kein Geheimnis verbleiben.

Diese Gewohnheiten verringern die Preisgabe deutlich, doch sie haben eine Grenze: Sie beruhen auf Ihrer Wachsamkeit, bei jedem Prompt, unter Zeitdruck. Ein einziger in einem langen Auszug übersehener Bezeichner genügt, um die Lücke wieder zu öffnen. Automatisierung — erst erkennen, dann systematisch tokenisieren — beseitigt dieses Risiko im großen Maßstab, einschließlich der Fälle, die ein menschlicher Leser übersehen würde. Das ist der Unterschied zwischen einer guten Gewohnheit und einer Garantie. Die vollständige Methode und das passende Werkzeug finden Sie in unserem Leitfaden „So anonymisieren Sie Ihre Daten, bevor Sie KI nutzen“; und um zu verstehen, warum selbst vorsichtige Menschen am Ende doch Daten einfügen, „Warum vorsichtige Menschen ihre Daten trotzdem in die KI einfügen“.

Genau dafür ist ONYRI Sanitize da: Das System erkennt Namen, Nummern, Anschriften und Geheimnisse und ersetzt sie vor dem Senden durch konsistente, umkehrbare Token; die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser, und nur anonymisierter Text erreicht die KI. Ihre Schreibgewohnheiten bleiben wichtig — das Werkzeug macht sie systematisch, bis hin zu dem Bezeichner, den das Auge durchgelassen hätte.