Ist es sicher, Ihre E-Mail-Adresse in die KI einzugeben?

Die kurze Antwort: Fügen Sie sie besser nicht ein. Ihre E-Mail-Adresse wirkt wie ein harmloses Detail. Ist sie aber nicht. Sie ist Ihr Login bei fast jedem Konto, das Sie besitzen. Und sie ist auch der Weg, über den Sie Ihre Passwörter wiederherstellen. Wer Ihre Adresse hat, hält einen Faden zu Ihrem gesamten digitalen Leben in der Hand. Nach der DSGVO ist sie ein personenbezogenes Datum, kein anonymer Lückenfüller. In eine Verbraucher-KI eingefügt, kann sie gespeichert, eingesehen und mitunter zum Training des Modells verwendet werden. Es gibt eine saubere Methode: Stellen Sie Ihre Frage, tauschen Sie die Adresse aber vor dem Absenden gegen ein Token wie [EMAIL] aus.

Ihre E-Mail-Adresse ist ein Generalschlüssel

Denken Sie daran, wie Sie sich anmelden. Bei Ihrer Bank. Bei Ihren sozialen Konten. In Ihrem Lieblings-Onlineshop. Der gemeinsame Nenner ist Ihre E-Mail-Adresse. Sie dient fast überall als Benutzername. Und wenn Sie ein Passwort vergessen: Wo landet der Link zum Zurücksetzen? In genau diesem Postfach.

Deshalb ist sie so bedeutsam. Sie ist nicht bloß ein Postfach. Sie ist der Wiederherstellungsschlüssel zu Ihren anderen Konten. Diese Lesart ist die von ONYRI, kein Zitat einer Aufsichtsbehörde. Aber sie erklärt eine einfache Tatsache. Wer Ihre Adresse kontrolliert, kann oft anderswo Ihre Passwörter zurücksetzen.

Die ICO, die britische Datenschutzaufsicht, bestätigt die rechtliche Seite. Eine E-Mail-Adresse ist ein personenbezogenes Datum. Sie zählt zu den grundlegenden Kennungen, die eine Person herausgreifen können. Sie ist also kein neutrales Detail, das man leichtfertig teilt.

Dieselbe Adresse verknüpft Sie überall

Wahrscheinlich verwenden Sie dieselbe Adresse auf Dutzenden von Seiten wieder. Das ist praktisch. Es macht Sie aber auch nachverfolgbar. Die ICO erklärt, dass eine Person indirekt identifiziert werden kann. Man muss nur eine Information mit anderen, anderswo vorliegenden Daten kombinieren.

Die ICO fügt einen wichtigen Punkt hinzu. Selbst pseudonymisierte Daten gelten weiterhin als personenbezogene Daten. Eine Kennung zu entfernen oder zu ersetzen, macht sie nicht anonym. Eine geteilte Adresse wirkt wie ein roter Faden. Sie verbindet Ihre Konten untereinander. Genau so bauen Datenhändler und Tracker ein Profil von Ihnen auf.

Ein Ziel für Phishing, Spam und Kontoübernahme

Eine geleakte Adresse zieht gezielten Ärger an. Der erste ist Phishing. Die FTC, die US-Verbraucherschutzbehörde, beschreibt es deutlich. Phishing-Nachrichten geben sich als ein Unternehmen oder eine Person aus, die Sie kennen. Das Ziel ist, Sie zum Klicken auf einen Link oder zum Öffnen eines Anhangs zu verleiten. Oft nutzen sie Dringlichkeit oder die Angst vor einer angedrohten Folge.

Die FTC nennt einen einfachen Reflex. Ein seriöses Unternehmen schickt Ihnen nicht unerwartet eine E-Mail, in der Sie auf einen Link klicken und Zahlungsdaten aktualisieren sollen. Antworten Sie nicht. Klicken Sie nicht. Kontaktieren Sie stattdessen das Unternehmen über eine Telefonnummer oder Website, die Sie als echt kennen.

Das zweite Risiko zielt auf Ihre Konten. Das NCSC, die britische Cybersicherheitsbehörde, beschreibt Credential Stuffing. Angreifer speisen Listen gestohlener Benutzername-Passwort-Paare automatisiert in Anmeldeformulare ein. Sie nutzen eine Gewohnheit aus: denselben Login überall wiederzuverwenden.

Die Rechnung ist brutal. Eine geleakte Adresse plus ein Passwort aus einem Datenleck kann andere Konten öffnen. Das NCSC empfiehlt zwei Schutzmaßnahmen. Aktivieren Sie überall, wo es möglich ist, die Mehr-Faktor-Authentifizierung (MFA). Achten Sie auf ungewöhnliche Anmeldungen: ein Ort, eine IP-Adresse oder ein Browser, die aus Ihrem üblichen Muster fallen.

• Gezieltes Phishing: Nachrichten, die ein Ihnen bekanntes Unternehmen nachahmen, um Sie zum Klicken zu bewegen.
• Spam und Kaltakquise: Eine geleakte Adresse landet auf weiterverkauften Listen.
• Credential Stuffing: gestohlene Logins, die massenhaft gegen Anmeldeformulare durchgespielt werden.
• Kontoübernahme: Ihre E-Mail ist oft der Wiederherstellungsschlüssel zu Ihren anderen Konten.

Im Prompt wandert und bleibt sie

Bleibt der Fall KI. Sie bitten: „Schreib eine Anmeldenachricht mit meiner E-Mail.“ Oder: „Formatiere diese Kontaktliste.“ Die Adresse wandert dann zu einem Drittanbieterdienst. In einer Verbraucher-KI kann dieser Text gespeichert, von Menschen eingesehen und standardmäßig zur Verbesserung des Modells verwendet werden. Dieser Punkt ist ONYRIs Einschätzung gängiger Voreinstellungen, keine Position der hier zitierten Aufsichtsbehörden.

Ein Fall verdient besondere Vorsicht: die Adressen anderer. Eine Kontaktliste oder die Adresse einer Kollegin einzufügen, teilt personenbezogene Daten Dritter. Ohne deren Einwilligung. Da eine E-Mail-Adresse ein personenbezogenes Datum ist, ist das nach der DSGVO ein echtes Thema. Das ist ein vernünftiger Schluss aus der Definition der ICO, kein direktes Zitat.

Die Lösung: Halten Sie die Adresse aus dem Prompt heraus

Gute Nachricht: KI bleibt auch ohne Ihre Adresse nützlich. Sie kann eine Vorlage für eine Anmeldenachricht entwerfen. Sie kann einen Text formatieren. Dafür braucht sie überhaupt keine echte Adresse. Stellen Sie die Frage und ergänzen Sie den echten Wert anschließend selbst, am Ende.

Wenn Sie wirklich ein konkretes Beispiel einbeziehen müssen, anonymisieren Sie es zuerst. Ersetzen Sie die Adresse durch ein Token. Die KI schließt über die Struktur Ihrer Anfrage, ohne je den echten Wert zu sehen. Den echten Wert stellen Sie danach lokal wieder her.

1. 1Ersetzen Sie Ihre Adresse durch einen Platzhalter wie [EMAIL].
2. 2Verwenden Sie für Anmeldungen einen Alias oder eine maskierte Adresse.
3. 3Fügen Sie niemals eine Kontaktliste in eine Verbraucher-KI ein.
4. 4Ergänzen Sie die echte Adresse selbst, nach der Antwort.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten – E-Mail-Adressen eingeschlossen – und ersetzt sie vor dem Senden durch reversible Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals Ihre echte Adresse. Sie bekommen die Hilfe, ohne den Generalschlüssel zu Ihren Konten offenzulegen.