Ist es sicher, Finanzdaten in KI einzugeben?

Nein: Einen Kontoauszug, eine Rechnung oder eine Gehaltsabrechnung ungefiltert in einen Verbraucher-Assistenten (ChatGPT, Claude, Gemini) einzufügen, ist nicht risikofrei. Diese Dokumente bündeln Ihre identifizierendsten Finanzdaten — IBAN/Kontonummer, BIC, Salden, Beträge, Name des Kontoinhabers, Steuernummern — und standardmäßig können Verbraucherkonten in das Modelltraining einfließen, einen Teil ihrer Konversationen von Menschen lesen lassen und Austausche weit länger speichern, als Sie erwarten würden. Die Finanzpresse und Experten für Identitätsschutz raten davon ab, sensible Finanzdaten einzugeben, solange die Konsequenzen der Weitergabe unklar sind. Die Lösung, die funktioniert: das Dokument vor dem Senden anonymisieren.

Was ein Finanzdokument tatsächlich enthält

Eine einzige Finanzdatei kombiniert mehrere direkt identifizierende Datenkategorien. Ein Kontoauszug verknüpft Ihren Namen mit Ihrer IBAN und Ihren Transaktionen; eine Rechnung verbindet ein Unternehmen, einen Betrag und Kontaktdaten; eine Gehaltsabrechnung offenbart Gehalt, Steuernummer und Arbeitgeber. Sie in einen Chat einzufügen bedeutet, all das im Klartext an den Anbieter zu übermitteln.

• IBAN / Kontonummer — direkt ausnutzbar.
• BIC / SWIFT und Bankverbindung.
• Namentliche Beträge: Salden, Gehälter, Margen, Prognosen.
• Name des Kontoinhabers und Steuernummern (Steuernummer, Handelsregisternummer).
• Über den Datenschutz hinaus: Margen und Prognosen können dem Geschäftsgeheimnis unterliegen.

Speicherung, Training, menschliche Prüfung: das echte Risiko

Standardmäßig fließen Verbraucherkonten in das Modelltraining ein. Anthropic gab am 28. August 2025 bekannt, dass Konversationen von Claude-Free-, -Pro- und -Max-Nutzern zum Training seiner Modelle verwendet würden, sofern sie nicht ausdrücklich widersprechen (Opt-out), mit einer Frist bis zum 8. Oktober 2025 für die Entscheidung; und die Speicherdauer steigt auf fünf Jahre für diejenigen, die der Weitergabe zustimmen, gegenüber dreißig Tagen für diejenigen, die ablehnen. Auf Googles Seite wird eine Stichprobe der Gemini-Austausche von menschlichen Prüfern (einschließlich Dienstleistern) überprüft, und diese geprüften Konversationen werden bis zu drei Jahre lang aufbewahrt, vom Konto getrennt — und sie werden nicht gelöscht, wenn Sie Ihre Aktivität löschen.

Das Löschen auf Nutzerseite entfernt die Daten nicht immer. Im Rechtsstreit New York Times gegen OpenAI zwang eine Anordnung vom Mai 2025 OpenAI, Ausgabeprotokolle aufzubewahren, die normalerweise gelöscht worden wären — einschließlich gelöschter Chats und API-Inhalten außerhalb von Zero-Data-Retention-Vereinbarungen. Ein Gerichtsverfahren kann also eine Speicherung weit über die üblichen dreißig Tage hinaus erzwingen. Und in Unternehmen ist das Risiko enorm: Eine Studie von Cyberhaven ermittelte, dass 8,6 % der Mitarbeitenden Unternehmensdaten in ChatGPT eingefügt haben, 4,7 % vertrauliche Daten eingefügt haben und dass sensible Daten 11 % dessen ausmachen, was Mitarbeitende dort einfügen.

Privat oder geschäftlich: ein unterschiedlicher Status

Private und geschäftliche Nutzung werden nicht gleich behandelt. OpenAI erklärt, seine Modelle standardmäßig nicht auf den Ein- und Ausgaben seiner Geschäftsangebote zu trainieren — ChatGPT Team, Enterprise und die API. Bei einem privaten Konto ist die Einstellung zur Modellverbesserung hingegen standardmäßig aktiviert, und der Widerspruch (Opt-out) ist nicht rückwirkend: Er macht nicht rückgängig, was bereits übermittelt wurde. Für ein kleines Unternehmen oder eine Privatperson, die ein Finanzdokument bearbeitet, ist es genau das am wenigsten schützende Konto, das am häufigsten genutzt wird.

Hinzu kommt die regulatorische Dimension. Die Konformität der KI-Nutzung bleibt beim Schutz der Finanzdaten von Verbrauchern unter Beobachtung — die Safeguards Rule der Federal Trade Commission schreibt Schutzmaßnahmen für Finanzinformationen vor. Margen, Gehälter oder Prognosen in einem Verbraucher-Tool zu teilen, kann also ein doppeltes Risiko schaffen: das Durchsickern personenbezogener Daten und die Verletzung von Vertraulichkeits- oder Geschäftsgeheimnispflichten.

Die Lösung: vor dem Senden anonymisieren

Sie möchten dennoch eine Cashflow-Tabelle von einer KI analysieren oder Ausgaben kategorisieren lassen? Die vorsichtige Regel lässt sich auf einen Handgriff bringen: die identifizierenden Elemente vor dem Senden entfernen und sie nach der Antwort wiederherstellen. Konkret:

1. 1Jedes identifizierende Finanzelement — IBAN, Kontonummer, BIC, namentliche Beträge, Steuernummern, Namen — durch ein umkehrbares Token ersetzen.
2. 2Nur das tokenisierte Dokument an das Modell senden, das über die Struktur nachdenkt, ohne die echten Werte zu sehen.
3. 3Die ursprünglichen Werte in Ihrem Browser wiederherstellen, sobald die Antwort zurückkommt, dank des lokal gebliebenen Mappings.

So profitieren Sie von der Analyse, ohne die Rohdaten der Speicherung, dem Training oder der menschlichen Prüfung auszusetzen. Ob die Konversation geprüft, drei Jahre oder fünf Jahre aufbewahrt wird — sie enthält nur Token.

Genau das macht ONYRI Sanitize: Seine Finanzdetektoren erkennen IBAN, Kontonummern, BIC, Beträge und Steuernummern und ersetzen sie durch umkehrbare Token. Die Erkennung und das Token↔Wert-Mapping bleiben in Ihrem Browser; nur anonymisierter Text erreicht das Modell. Ihre echten Zahlen verlassen Ihren Rechner nie.