Ist es sicher, seine Adresse in die KI einzugeben?
Ihre Adresse in einen KI-Prompt zu geben ist riskant: Sie verrät, wo Sie wohnen. Nutzen Sie einen Platzhalter [ADRESSE] und fügen Sie die echte selbst wieder ein.
Ihre Wohnadresse in einen KI-Prompt einzugeben ist riskant, und es lohnt sich, vorher innezuhalten. Eine Adresse ist keine gewöhnliche Angabe. Sie ist der Ort, an dem Sie sich physisch aufhalten. Kommt sie an die Öffentlichkeit, kann der Schaden physisch sein: Stalking, Doxxing oder Einbruch. Eine Wohnadresse zusammen mit Ihrem Namen benennt zudem eine bestimmte Person und einen bestimmten Haushalt. Das britische ICO und die DSGVO behandeln beides als personenbezogene Daten. In einem Prompt kann sie gespeichert, geprüft und zum Training von Modellen verwendet werden. Die sichere Gewohnheit ist einfach. Lassen Sie die echte Adresse weg. Nutzen Sie einen Platzhalter wie [ADRESSE] und fügen Sie die echte anschließend selbst ein.
Eine Adresse ist der Ort, an dem Sie physisch sind
Die meisten Identifikatoren gefährden Ihre Daten. Eine Adresse gefährdet Ihren Körper. Das ist der entscheidende Unterschied. Eine E-Mail oder eine Kartennummer kann für Betrug missbraucht werden. Aber sie verraten einem Fremden nicht, welche Tür Ihre ist. Eine Wohnadresse tut genau das. Sicherheits- und Verbraucherbehörden warnen davor. Preiszugeben, wo jemand wohnt, öffnet Türen für reale Schäden. Stalking. Belästigung. Ungebetene Besucher an Ihrer Tür. Deshalb verdient eine Adresse mehr Sorgfalt als ein Login.
Doxxing ist das öffentliche Preisgeben privater Details, oft einer Adresse. Ist sie einmal draußen, können Sie sie nicht zurückholen. Ein Prompt ist kein öffentlicher Beitrag. Aber ein KI-Dienst für Endkunden ist trotzdem ein Dritter. Ihr Text kann gespeichert und von anderen gesehen werden. Das ist der falsche Ort für die Zeile, die verrät, wo Sie schlafen.
Eine Adresse ist ein personenbezogenes Datum
Das britische Information Commissioner's Office (ICO), die Datenschutzbehörde, formuliert den Test klar. Eine Information ist ein personenbezogenes Datum, sobald eine lebende Person daraus identifiziert werden kann. Das kann aus dem Datum allein geschehen. Oder in Kombination mit anderen Details. Das ICO nennt einen Namen und eine Adresse als klassische Beispiele. Eine an einen Namen gebundene Wohnadresse ist also ein personenbezogenes Datum. Der Schutz gilt der Person, um die es geht. Nicht demjenigen, der den Text gerade tippt.
Das europäische Recht sagt dasselbe. Nach der Datenschutz-Grundverordnung (DSGVO) ist ein personenbezogenes Datum jede Information über eine identifizierbare Person. Der Text nennt Identifikatoren wie eine Kennnummer, Standortdaten und eine Online-Kennung. Eine Wohnadresse ist eindeutig ein solcher Identifikator. Sie verweist auf einen realen, auffindbaren Ort. Genau das schützt das Gesetz.
Wie sich eine Adresse mit dem Rest verbindet
Eine Adresse reist im Prompt selten allein. Man fügt einen ganzen Brief oder eine vollständige Signatur ein. Plötzlich sieht die KI Ihre Adresse, Ihren Namen und mehr. Diese Kombination lässt die Gefahr wachsen. Verbunden mit Ihrem Namen ermöglicht eine Adresse das Abfangen von Paketen und Kontobetrug. Die US-amerikanische Federal Trade Commission (FTC) beschreibt Identitätsdiebstahl schlicht. Jemand nutzt Ihre persönlichen Daten, um Konten zu eröffnen, Leistungen zu beantragen oder in Ihrem Namen Betrug zu begehen. Die alltäglichen Angaben auf Ihrer Post sind genau das, was dafür gebraucht wird.
Eine Mischung ist schlimmer als die anderen. Ihre Adresse plus die Termine, an denen Sie abwesend sind. Fügen Sie Ihren Tagesablauf hinzu, und Sie haben einem Fremden verraten, wann Ihr Zuhause leer steht. Das sind keine Daten mehr. Das ist ein Briefing für einen Einbrecher. Lassen Sie diese Angaben nie im selben Prompt stehen.
- Name plus Adresse: eine konkrete, identifizierbare Person und ein Haushalt.
- Adresse plus Abwesenheitstermine: ein klares Signal, wann das Zuhause leer steht.
- Adresse plus Tagesablauf: eine Karte Ihrer Wege für einen Stalker.
- Die Adresse einer anderen Person: deren personenbezogenes Datum, ohne Einwilligung geteilt.
| Was Sie einfügen | Was es freischalten kann |
|---|---|
| Adresse allein | Wo Sie physisch wohnen — ein Ziel für einen Besuch |
| Adresse plus Ihr Name | Eine konkrete Person: Paketbetrug, Identitätsmissbrauch |
| Adresse plus Abwesenheitstermine | Ein Zeitfenster, in dem das Zuhause leer steht: Einbruchsrisiko |
| Die Adresse eines Kontakts | Deren personenbezogenes Datum, ohne Einwilligung offengelegt |
Die Adressen anderer, und warum Prompts fortbestehen
Das Risiko betrifft nicht nur Sie. Man fügt die Adresse eines Kunden ein, um eine Rechnung zu entwerfen. Oder die Adresse einer Kollegin, um einen Kurier zu bestellen. Das gibt das personenbezogene Datum einer anderen Person preis. Und sie hat dem nie zugestimmt. Das ICO ist an diesem Punkt eindeutig. Der Schutz folgt der Person, die das Datum beschreibt. Ihre Adresse mit einer öffentlichen KI zu teilen bleibt eine Offenlegung.
Es gibt einen zweiten Grund, sich zurückzuhalten. Ein Prompt verschwindet nicht, wenn Sie den Tab schließen. Die FTC rät, die personenbezogenen Daten zu begrenzen, die Sie online teilen. Übermittelte Daten können gespeichert werden. Sie können mit anderen Daten kombiniert werden. Sie können auf Weisen genutzt werden, die Sie nicht beabsichtigt haben. Dieselbe Logik gilt für einen KI-Assistenten. Prompts können aufbewahrt, von Menschen geprüft und — sofern Sie nicht widersprechen — zum Training von Modellen verwendet werden.
Die Lösung: die echte Adresse draußen lassen
Hier die gute Nachricht. Sie verlieren nichts, wenn Sie die Adresse weglassen. Die KI kann Ihren Brief trotzdem entwerfen. Sie kann Ihren Text trotzdem formatieren. Sie arbeitet nur mit einem Platzhalter statt mit dem Echten. Schreiben Sie [ADRESSE] an die Stelle, an die die Adresse gehört. Lassen Sie die KI schreiben. Fügen Sie dann Ihre echte Adresse selbst wieder ein, auf Ihrem eigenen Gerät.
- 1Erkennen Sie die Adresse in Ihrem Text, samt Namen und Terminen.
- 2Ersetzen Sie die echte Adresse durch einen neutralen Platzhalter wie [ADRESSE].
- 3Senden Sie nur den anonymisierten Text an die KI.
- 4Fügen Sie Ihre echte Adresse in die Antwort wieder ein, auf Ihrem eigenen Gerät.
- 5Bringen Sie Adresse, vollständigen Namen und Abwesenheitstermine nie in eine einzige Nachricht.
Genau dafür ist ONYRI Sanitize gebaut. Die Engine erkennt sensible Daten — Ihre Adresse, Ihren Namen, Termine und mehr — und ersetzt sie durch umkehrbare Token, bevor irgendetwas gesendet wird. Erkennung und Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI sieht einen Platzhalter, nie den echten Ort, an dem Sie wohnen. Sie erhalten die Hilfe, ohne eine Zeile Text in eine Karte zu Ihrer Haustür zu verwandeln.
Häufig gestellte Fragen
- Ist es sicher, seine Adresse in die KI einzugeben?
- Nicht in einem Prompt für eine öffentliche KI, wenn es Ihre echte Wohnadresse ist. Eine Adresse zeigt, wo Sie physisch wohnen, deshalb kann der Missbrauch physisch sein: Stalking oder Einbruch. Mit Ihrem Namen verbunden ist sie ein personenbezogenes Datum nach der DSGVO und dem britischen ICO. Die KI kann trotzdem helfen — nutzen Sie einfach einen Platzhalter wie [ADRESSE] und fügen Sie die echte anschließend selbst ein.
- Warum ist eine Wohnadresse sensibler als andere Daten?
- Weil sie auf einen realen Ort verweist: Ihr Zuhause. Die meisten Identifikatoren, etwa eine E-Mail oder eine Kartennummer, erzeugen ein Betrugsrisiko. Eine Adresse fügt ein physisches Risiko hinzu — Stalking, Doxxing oder einen Einbruch, wenn das Zuhause leer steht. Deshalb warnen Sicherheitsbehörden davor, preiszugeben, wo man wohnt.
- Darf ich die Adresse einer anderen Person in die KI einfügen?
- Besser nicht. Die Adresse eines Kunden oder einer Kollegin ist deren personenbezogenes Datum. Sie mit einer öffentlichen KI zu teilen ist eine Offenlegung, der sie nicht zugestimmt haben. Das ICO betont, dass der Schutz der Person folgt, um die es geht. Wenn Sie etwas verfassen müssen, ersetzen Sie deren Adresse zuerst durch einen Platzhalter.
Quellen & Referenzen
- Was ist ein personenbezogenes Datum? (eine lebende Person, identifizierbar aus Name und Adresse) — UK Information Commissioner's Office (ICO)
- What To Know About Identity Theft (Konten eröffnen und in Ihrem Namen Betrug begehen) — US Federal Trade Commission (FTC)
- Verordnung (EU) 2016/679 (DSGVO) — Definition personenbezogener Daten und der Identifikatoren — EUR-Lex (Amt für Veröffentlichungen der Europäischen Union)
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.