Ist Grammarly sicher mit Ihren Daten?

Hier ist die Antwort in einem Satz. Grammarly ist nicht bösartig, aber es sieht viel von dem, was Sie tippen. Ein Schreibassistent liest den Text in den Feldern, in denen er aktiv ist. Ihre E-Mails. Ihre Dokumente. Ihre Nachrichten. Um Korrekturen vorzuschlagen, sendet er diesen Text oft an seine Cloud-Server. Ihre Entwürfe können Ihr Gerät also verlassen. Grammarly erklärt, ein echtes Sicherheitsprogramm zu betreiben. Das ist beruhigend, ändert aber nichts an der Architektur. Für wirklich vertraulichen Text ist die gute Gewohnheit einfach: Anonymisieren Sie die Kennungen, bevor ein Assistent sie liest.

Wie ein Schreibassistent Ihren Text sieht

Das Prinzip ist einfach. Um einen Satz zu korrigieren, muss das Werkzeug ihn zuerst lesen. Grammarly arbeitet in den Feldern, in denen Sie es aktiviert haben. Eine E-Mail. Ein Online-Dokument. Ein Chatfeld. Ein Formular. Wo immer es aktiv ist, sieht es, was Sie schreiben.

Die Analyse findet nicht immer auf Ihrem Gerät statt. Um seine Vorschläge zu erzeugen, überträgt das Werkzeug Ihren Text in der Regel an seine Cloud-Server. Dort wird die Berechnung durchgeführt. Die direkte Folge: Ein vertraulicher Entwurf kann Ihr Gerät verlassen. Grammarly stellt klar, dass seine Software den Text nur prüft, während Sie ein Grammarly-Produkt aktiv nutzen. Wo es nicht aktiv ist, liest es nach Angaben des Unternehmens nichts.

Was Grammarly zur Sicherheit erklärt

Um fair zu sein: Grammarly veröffentlicht ein detailliertes Sicherheitsprogramm. In seinem Trust Center erklärt das Unternehmen, Ihre Inhalte nicht an Dritte zu verkaufen. Sein Modell beruht auf kostenpflichtigen Abonnements, nicht auf dem Weiterverkauf Ihrer Texte. Es beschreibt eine Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (AES-256). Es erwähnt einen eingeschränkten internen Zugriff und unabhängige Audits, darunter SOC-2-Type-2- und SOC-3-Berichte. Es führt außerdem eine erklärte Konformität mit der DSGVO und HIPAA (dem US-Gesetz zu Gesundheitsdaten) an.

Beim Training erklärt Grammarly, eine Steuerungsmöglichkeit zu bieten. Eine Einstellung „Product Improvement and Training" (Produktverbesserung und Training) kann in Ihrem Konto abgeschaltet werden. Einmal abgeschaltet, wird Ihr Inhalt nach Angaben des Unternehmens nicht zur Verbesserung seiner Modelle verwendet. Grammarly gibt zudem an, dass eine kleine Stichprobe des verarbeiteten Textes vor einer zeitlich begrenzten Speicherung Schritte zur De-Identifizierung oder Aggregierung durchläuft.

Ein letzter Punkt zählt: Die Bedingungen unterscheiden sich je nach Tarif. Ein persönliches Konto, ein Team und ein Unternehmen haben nicht dieselben Bedingungen.

• Persönliches Konto: Standard-Verbraucherbedingungen, wenig administrative Kontrolle.
• Team-Tarif (Business): zusätzliche vertragliche Schutzmaßnahmen und Administrator-Steuerungen.
• Enterprise-Tarif: die höchste Stufe an vertraglichen Garantien und Governance.
• Für die berufliche Nutzung passt der Business- oder Enterprise-Tarif besser als ein persönliches Konto.

Die Browser-Erweiterung liest Ihre Seiten

Die Browser-Erweiterung liest den Seiteninhalt bauartbedingt mit. So prüft sie, was Sie tippen. Ihr Berechtigungsumfang zählt also. OWASP, eine anerkannte Autorität für Anwendungssicherheit, erklärt es klar. Eine Erweiterung mit weitreichenden Berechtigungen kann auf den Seiteninhalt zugreifen. Dazu gehören Ihre E-Mails, Ihre Konversationen, Ihre Dokumente und Ihre Formularfelder auf den zugelassenen Seiten.

OWASP weist auch auf die eigentliche Gefahr hin. Eine Berechtigung wie „alle Ihre Daten auf allen Websites lesen und ändern" wird zu einer ernsten Gefährdung, wenn die Erweiterung eines Tages kompromittiert wird. Ein Angreifer würde dann denselben Zugriff erben. Die Lehre lautet nicht, das Werkzeug zu verbannen. Sie lautet, seinen Umfang zu kennen und ihn einzuschränken.

Der rechtliche Rahmen: wer Ihren Text verarbeitet

Das Recht deckt dies bereits ab. Unter der DSGVO ist, wie das ICO (die britische Datenschutzbehörde) erklärt, jede Organisation, die den Zweck der Verarbeitung festlegt, ein Verantwortlicher. Sie muss eine Rechtsgrundlage haben. Sie muss transparent und fair sein. Und sie muss die Daten auf das Notwendige beschränken.

Das ist der Rahmen, der einen Dienst regelt, der den von Ihnen eingegebenen Text verarbeitet. Und deshalb ist es wirklich wichtig zu wissen, was ein Werkzeug sendet und speichert. Vor allem bei juristischen, medizinischen, finanziellen oder vertraulichen Inhalten.

Wie Sie die Kontrolle behalten

Gute Nachricht: Sie behalten das Steuer. Ein Schreibassistent bleibt im Alltag nützlich. Sie müssen ihm nur einen Rahmen geben. Hier sind die konkreten Schritte, vom einfachsten bis zum stärksten.

1. 1Deaktivieren Sie den Assistenten auf sensiblen Seiten und Feldern (Recht, Medizin, HR, Finanzen).
2. 2Öffnen Sie die Einstellungen der Erweiterung und überprüfen Sie ihren seitenbezogenen Zugriff; beschränken Sie ihn auf das Nötige.
3. 3Wählen Sie für die Arbeit Business- oder Enterprise-Bedingungen, kein persönliches Konto.
4. 4Prüfen Sie die Trainingseinstellung in Ihrem Konto und schalten Sie sie ab, wenn Sie möchten.
5. 5Anonymisieren Sie bei einem wirklich vertraulichen Entwurf die Kennungen vor jeder Analyse.

Diese Schritte decken das Meiste ab. Aber für wirklich vertraulichen Text ist der sicherste Schritt, niemals eine Kennung im Klartext durch einen Cloud-Dienst laufen zu lassen.

Dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten – Namen, Beträge, Kennungen, Geheimnisse – und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Der Assistent sieht nur Token, niemals Ihre echten Werte. Sie behalten die Schreibhilfe, ohne den Entwurf preiszugeben, den Sie für sich behalten wollten.