Ist es sicher, Ihre Telefonnummer in eine KI einzugeben?

Die kurze Antwort: Vermeiden Sie es. Eine Telefonnummer ist nicht nur ein Weg, Sie anzurufen. Sie ist ein Identitätsanker. Sie verbindet Ihre Konten, Ihren Namen und oft Ihre Adresse. Sie ist das Ziel von SIM-Swapping und der Wiederherstellungskanal für Ihre Anmeldungen. In eine Verbraucher-KI eingefügt, kann sie gespeichert, von Menschen eingesehen und – sofern Sie es nicht deaktivieren – zum Training des Modells verwendet werden. Die saubere Methode: Halten Sie Ihre Nummer aus dem Prompt heraus. Verwenden Sie einen Platzhalter wie [PHONE]. Fügen Sie die echten Ziffern selbst hinzu, nach der Antwort.

Eine Nummer ist nicht nur ein Weg, Sie anzurufen

Eine Telefonnummer ist nahezu dauerhaft. Sie behalten sie über Jahre. Sie folgt Ihnen von einem Konto zum nächsten. Genau das macht sie zu einem Identitätsanker. Sie empfängt nicht nur Anrufe. Sie verbindet Ihre Bank, Ihre E-Mail und Ihre sozialen Konten miteinander.

Sie ist außerdem ein personenbezogenes Datum. Das Information Commissioner's Office (ICO), die britische Datenschutzbehörde, behandelt sie als Identifikator. Eine Nummer, insbesondere in Kombination mit einem Namen, einem Arbeitsplatz oder einer Adresse, kann eine bestimmte Person eindeutig herausgreifen. Sie in einen KI-Prompt einzufügen bedeutet daher, personenbezogene Daten zu verarbeiten.

Datenhändler haben das längst erkannt. Die Federal Trade Commission (FTC), die US-amerikanische Verbraucherschutzbehörde, dokumentiert deren Praxis seit Jahren. Diese Händler sammeln und kombinieren Daten aus vielen Quellen, online und offline. Oft ohne das Wissen der Betroffenen. Ihre Rückwärtssuche-Dienste ordnen eine Nummer wieder einem Namen, einer Adresse und einem umfassenderen Dossier zu.

Dieses Dossier kann umfangreich sein. Die FTC beschreibt Profile, die ausgehend von einer Nummer weit mehr als Kontaktdaten bündeln. Verbraucher hingegen haben wenig Einblick in und Kontrolle über diese Sammlung. Personensuche- und Rückwärtssuche-Dienste sind bis heute in Betrieb.

• Namen, Adressen und Telefonnummern zusammengeführt.
• Aliasnamen, Beziehungs- und Familienstatus.
• Einkäufe und alltägliche Gewohnheiten.
• Nachbarn, Verwandte und andere Bekannte.

Die eigentliche Bedrohung: SIM-Swapping und Kontoübernahme

Ihre Nummer ist oft Ihr Wiederherstellungskanal. Über sie erhalten Sie Anmeldecodes per SMS. Für Ihre E-Mail, Ihre Bank, manchmal Ihre Kryptowährungen. Wer die Nummer kontrolliert, kann Passwörter zurücksetzen. Und damit diese Konten übernehmen.

So funktioniert SIM-Swapping. Die FTC beschreibt den Mechanismus. Ein Betrüger überredet Ihren Mobilfunkanbieter, Ihre Nummer auf eine SIM-Karte zu übertragen, die er kontrolliert. Dann fängt er die Bestätigungscodes ab, die per SMS oder Anruf gesendet werden. Diese Codes dienen als zweiter Faktor. Die FTC warnt: Die Verifizierung per SMS verhindert kein SIM-Swapping.

Eine durchgesickerte Nummer lädt außerdem zu Spam ein. Automatisierte Anrufe. Smishing, also Phishing per SMS. Und gezielte Betrugsmaschen, die umso glaubwürdiger sind, je mehr sie sich auf Ihre übrigen Daten stützen.

In einem Prompt reist eine Nummer und bleibt bestehen

Eine Verbraucher-KI ist kein privates Notizbuch. Der Text, den Sie dort einfügen, verlässt Ihr Gerät. Er kann auf Servern gespeichert werden. Er kann von Menschen eingesehen werden, um den Dienst zu verbessern. Und sofern Sie den Verlauf oder das Training nicht deaktivieren, kann er zum Training des Modells verwendet werden. Das variiert je nach Anbieter und Ihren Einstellungen.

Eine dort hinterlassene Nummer bleibt somit an Orten bestehen, die Sie nicht mehr kontrollieren. Sie können sie nicht zurückrufen. Hinzu kommt ein oft vergessenes Risiko: die Nummern anderer Menschen.

Die Nummer eines Kollegen einzufügen, gibt dessen personenbezogene Daten ohne Einwilligung preis. Eine Kontaktliste hochzuladen tut dasselbe, in großem Umfang. Genau diese Art der Verarbeitung regelt die DSGVO. Die sicherste Gewohnheit: niemals eine Nummer einfügen, weder Ihre eigene noch die anderer.

Die Lösung: anonymisieren, bevor Sie senden

Gute Nachricht: KI bleibt nützlich. Sie kann eine Nachricht oder eine Signatur verfassen, ohne Ihre echten Ziffern zu sehen. Halten Sie die Nummer einfach aus dem Prompt heraus. Formulieren Sie die Anfrage neutral. Fügen Sie die echten Kontaktdaten selbst hinzu, sobald Sie die Antwort haben.

Wenn eine Aufgabe wirklich eine Nummer benötigt, gibt es zwei Optionen. Verwenden Sie ein offensichtlich falsches Beispiel, niemals Ihr eigenes. Oder anonymisieren Sie zuerst: Ersetzen Sie die Nummer durch ein Token. Die KI arbeitet mit der Form der Nachricht, ohne den echten Wert zu sehen. Den echten Wert stellen Sie danach lokal wieder her.

1. 1Erkennen Sie jede Nummer in Ihrem Text: Ihre eigene und die anderer.
2. 2Fügen Sie niemals eine Kontaktliste ein.
3. 3Ersetzen Sie jede Nummer durch einen Platzhalter wie [PHONE], im Browser.
4. 4Senden Sie nur den anonymisierten Text und fügen Sie die echten Ziffern dann lokal hinzu.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten – Telefonnummern eingeschlossen – und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals die Nummer, die Ihre Identität verankert. Sie erhalten die Hilfe, ohne das Risiko von SIM-Swapping oder Kontoübernahme, das die FTC Sie auszuschließen bittet.