Darf man seine französische Sozialversicherungsnummer einer KI geben?
Nein: Geben Sie Ihre französische Sozialversicherungsnummer (NIR) niemals in eine Verbraucher-KI ein. Die CNIL regelt ihre Verwendung streng. Anonymisieren Sie sie vor dem Senden.
Die Antwort lautet nein. Vertrauen Sie Ihre französische Sozialversicherungsnummer niemals einer Verbraucher-KI an. Diese Nummer, offiziell der NIR (numéro d'inscription au répertoire), ist eine lebenslange Kennung. Ihre Struktur verrät bereits Ihr Geschlecht, Ihr Geburtsdatum und Ihren Geburtsort. Die CNIL (Frankreichs Datenschutzbehörde) regelt streng, wie sie verwendet werden darf. In ein Verbraucher-ChatGPT oder Le Chat eingefügt, wandert sie zu einem Dritten. Sie kann dort gespeichert werden. Und sie kann niemals geändert werden. Die KI kann Ihnen bei Ihren Behördengängen helfen, aber ohne diese Nummer: Anonymisieren Sie sie vor dem Senden.
Der NIR, Ihre lebenslange Sozialversicherungsnummer
Die Sozialversicherungsnummer hat einen offiziellen Namen: den NIR. Es ist die numéro d'inscription au répertoire des personnes physiques. Frankreichs Krankenversicherungsdienst ameli.fr bezeichnet sie als eindeutige und dauerhafte Kennung. Sie wird Ihnen auf Lebenszeit zugeteilt. Sie identifiziert Sie gegenüber der Krankenversicherung und allen Trägern der sozialen Sicherung. Ohne sie ist keine Kostenerstattung für Behandlungen möglich.
Eine Nummer, die über Sie spricht
Der NIR ist keine zufällig gezogene Kennung. Es ist das, was Frankreich eine sprechende Nummer nennt. Ihre Struktur aus dreizehn Ziffern, gefolgt von einer Prüfziffer, kodiert mehrere Angaben. Mit anderen Worten: Die Nummer selbst gibt personenbezogene Daten preis. Sie zu lesen verrät Ihnen bereits etwas über ihren Inhaber.
- Ihr Geschlecht (die erste Ziffer).
- Das Geburtsjahr und den Geburtsmonat.
- Das Département und die Gemeinde der Geburt.
- Eine Ordnungsnummer, dann eine zweistellige Prüfziffer.
Was die CNIL sagt: eine streng geregelte Verwendung
Die CNIL betont einen wesentlichen Punkt. Die Verwendung des NIR ist besonders streng geregelt. Er darf nicht in jeder beliebigen Verarbeitung dienen. Seine Verwendung bleibt dem Bereich Gesundheit, Soziales und Beschäftigung vorbehalten. Ein spezifischer Text, das Dekret « cadre NIR », legt die zugelassenen Akteure und Zwecke fest.
Die CNIL wendet außerdem eine verstärkte Datenminimierung an. Selbst wenn eine Verwendung erlaubt ist, etwa Gehaltsabrechnung oder Personalwesen, muss sie gerechtfertigt sein. Die Nummer wird nicht aus bloßer Bequemlichkeit erhoben. Sie müssen nachweisen, dass ihre Verwendung wirklich notwendig ist.
Ein lebenslanger Schlüssel, den Sie nicht ändern können
Der NIR hat eine gefürchtete Eigenschaft. Es ist ein auf Lebenszeit zugeteilter Schlüssel. Er ist mit Ihren Gesundheits- und Sozialversicherungsakten verknüpft. Anders als ein Passwort kann er nicht geändert werden. Bei einem Leck können Sie ihn nicht widerrufen. Die Gefährdung bleibt daher auf Dauer ein Problem.
| Sie nehmen an | Die Realität |
|---|---|
| „Es ist nur eine Nummer“ | Die CNIL regelt sie streng; sie darf nicht in jede beliebige Verarbeitung |
| „Die Nummer verrät nichts“ | Ihre Struktur kodiert Geschlecht, Datum und Ort der Geburt |
| „Bei einem Leck ändere ich sie“ | Es ist ein lebenslanger Schlüssel; er kann weder geändert noch widerrufen werden |
| „Eine KI darf sie ruhig sehen“ | In eine KI eingefügt, wandert sie zu einem Dritten und kann gespeichert werden |
In eine KI eingefügt: eine unverhältnismäßige Gefährdung
Eine Verbraucher-KI läuft auf Servern Dritter. Ihr Text verlässt den Browser. Er geht an den Anbieter des Modells. Dort kann er, je nach Richtlinie des Anbieters, übertragen, gespeichert und manchmal zur Verbesserung des Dienstes eingesehen werden. Prüfen Sie stets die Datenschutzrichtlinie des Dienstes, den Sie nutzen.
Für eine derart streng geregelte Kennung ist die Gefährdung unverhältnismäßig. Die DSGVO (Datenschutz-Grundverordnung) behandelt den NIR als personenbezogene Daten. Die CNIL ist in Frankreich die zuständige Aufsichtsbehörde. Jede Verarbeitung braucht eine Rechtsgrundlage. Sie muss die Grundsätze der Zweckbindung und der Datenminimierung achten. Den NIR in eine KI einzufügen erfüllt keinen dieser Punkte.
Die Lösung: vor dem Senden anonymisieren
Gute Nachricht: Die KI bleibt für Ihre Behördengänge nützlich. Sie kann eine Erstattung, ein Formular, eine Frist erklären. Dafür braucht sie niemals Ihre echte Nummer. Stellen Sie Ihre Frage in allgemeinen Worten. Halten Sie den NIR aus dem Prompt heraus.
Wenn ein konkreter Fall es verlangt, anonymisieren Sie zuerst. Ersetzen Sie die Nummer durch einen Platzhalter, etwa [NUMERO DE SECU]. Die KI schlussfolgert dann über Ihre Situation, ohne den echten Wert zu sehen. Sie stellen die Nummer anschließend lokal wieder her.
- 1Erkennen Sie den NIR in Ihrem Text, ebenso die anderen Kennungen.
- 2Ersetzen Sie ihn durch einen umkehrbaren Token, im Browser.
- 3Senden Sie nur den anonymisierten Text an die KI.
- 4Stellen Sie den echten Wert in der Antwort lokal wieder her.
- 5Behalten Sie die echte Nummer für offizielle Kanäle: ameli, Arbeitgeber, Sozialträger.
Dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten – NIR, Kontaktdaten, Beträge – und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet dort nur Token, niemals Ihre echte Nummer. Sie erhalten die Hilfe, ohne einen lebenslangen Schlüssel preiszugeben, den Sie niemals ändern können.
Häufig gestellte Fragen
- Darf man seine französische Sozialversicherungsnummer einer KI geben?
- Nein, besser vermeiden. Die französische Sozialversicherungsnummer, der NIR, ist eine lebenslange Kennung, deren Verwendung die CNIL streng regelt. Ihre Struktur verrät bereits Ihr Geschlecht und Ihre Geburt. In eine Verbraucher-KI eingefügt, wandert sie zu einem Dritten und kann dort gespeichert werden, ohne jemals geändert werden zu können. Für eine allgemeine Frage braucht die KI sie nicht. Wenn ein Fall es verlangt, ersetzen Sie sie vor dem Senden durch einen Platzhalter.
- Warum ist der NIR sensibler als eine gewöhnliche Nummer?
- Weil er spricht. Seine Struktur kodiert Geschlecht, Geburtsjahr und Geburtsmonat, das Département und die Gemeinde der Geburt. Die Nummer gibt also von sich aus personenbezogene Daten preis. Sie ist außerdem ein lebenslanger Schlüssel, mit Ihren Gesundheits- und Sozialversicherungsakten verknüpft, der bei einem Leck nicht geändert werden kann.
- Kann die KI mir bei meinen Behördengängen ohne meine Sozialversicherungsnummer helfen?
- Ja. Die KI kann eine Erstattung, ein Formular oder einen Vorgang in allgemeinen Worten erklären. Sie braucht dafür niemals Ihren echten NIR. Behalten Sie die Nummer für offizielle Kanäle wie ameli oder Ihren Arbeitgeber. Für alles Übrige genügt eine anonymisierte Frage.
Quellen & Referenzen
- Darf die Sozialversicherungsnummer (NIR) für das Personalwesen verwendet werden? (geregelte Verwendung, Datenminimierung) — CNIL
- Die Sozialversicherungsnummer (NIR): Rolle, Zusammensetzung und wo man sie findet — Assurance Maladie (ameli.fr)
- Die Datenschutz-Grundverordnung (DSGVO): personenbezogene Daten, Zweckbindung, Datenminimierung — CNIL
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.