Ist es sicher, ein NDA mit einer KI prüfen zu lassen?

Ja, eine KI kann Ihnen helfen, ein NDA zu verstehen — aber nicht, indem Sie das gesamte Dokument hineinkopieren. Ein NDA (Non-Disclosure Agreement, Vertraulichkeitsvereinbarung) nennt die Parteien und beschreibt den geheimen Gegenstand: den Deal, die Technologie, das Geschäftsgeheimnis. Es in ein Verbraucher-ChatGPT einzufügen, legt genau das offen, was die Vereinbarung schützen soll. Noch schlimmer: Viele NDAs verbieten es, diese Informationen an einen Dritten weiterzugeben. Eine öffentliche KI ist ein Dritter. Ihr Prompt ist eine Offenlegung. Ein NDA mit einer öffentlichen KI zu prüfen, kann also dieses NDA selbst verletzen. Die Lösung ist einfach: Anonymisieren Sie die Parteien und den Gegenstand, bevor Sie einfügen. Das Modell erklärt dann die Klauseln, nicht das Geheimnis.

Die Ironie: Das NDA schützt, was Sie offenlegen

Ein NDA existiert aus einem einzigen Grund: um Informationen geheim zu halten. Es nennt die Parteien. Es benennt den vertraulichen Gegenstand — das Projekt, das Produkt, die Technologie, das Geschäftsgeheimnis. Es legt die Pflichten jeder Seite fest. Das gesamte Dokument dreht sich um das, was niemand sehen soll.

Dieses Dokument in eine KI einzufügen, um es „prüfen zu lassen“, kehrt die Logik um. Sie übergeben einem externen Dienst genau die Dinge, die die Vereinbarung vertraulich halten will. Die Namen der Parteien. Die Art des Deals. Das Geheimnis selbst. Das Werkzeug, das Ihnen helfen soll, erhält das, was die Vereinbarung Ihnen zu leaken verbietet.

Der wunde Punkt: Ein NDA zu prüfen, kann es verletzen

Die meisten NDAs beschränken die Offenlegung der vertraulichen Informationen an Dritte. Viele verbieten außerdem, sie ohne Erlaubnis an externe Dienste weiterzugeben. Eine öffentliche KI ist ein Dritter. Der Text Ihres Prompts ist eine Offenlegung. Ein solches Werkzeug zu nutzen, um das NDA zu verstehen, kann also genau die Klausel verletzen, die Sie zu lesen versuchen.

Eine wichtige Nuance: Das hängt vom Wortlaut des NDA ab. Manche Vereinbarungen erlauben die Offenlegung gegenüber beruflichen Beratern. Andere gestatten sie gegenüber Dienstleistern mit gleichwertiger Vertraulichkeit. Das Risiko ist nicht absolut. Aber es ist real, sobald der Text jede Weitergabe an einen nicht vorgesehenen Dritten untersagt.

Geschäftsgeheimnisse: Eine Offenlegung kann den Schutz kosten

Der Gegenstand eines NDA ist oft ein gesetzlich geschütztes Geschäftsgeheimnis. In der Europäischen Union legt die Richtlinie über Geschäftsgeheimnisse (Richtlinie (EU) 2016/943) drei Bedingungen fest. Die Information muss geheim sein. Sie muss einen kommerziellen Wert haben, weil sie geheim ist. Und ihr Inhaber muss angemessene Maßnahmen ergreifen, um sie geheim zu halten.

• Geheim: weder allgemein bekannt noch leicht zugänglich.
• Wertvoll: Ihr kommerzieller Wert ergibt sich daraus, dass sie geheim ist.
• Geschützt: Der Inhaber ergreift angemessene Maßnahmen, um sie geheim zu halten — ein NDA ist eine davon.

Die WIPO (Weltorganisation für geistiges Eigentum) beschreibt ein Geschäftsgeheimnis auf dieselbe Weise. Es ist ein Recht an vertraulichen Informationen, wertvoll, weil sie geheim sind. Sobald sie öffentlich werden, verlieren sie diesen geschützten Status. Anders als ein Patent bietet es keinen Schutz gegen einen Dritten, der die Information erlangt oder eigenständig entwickelt.

Die Folge ist unmittelbar. Der Schutz hängt davon ab, dass Sie die Information geheim halten. Eine unachtsame Offenlegung kann ihn daher schwächen. Eine externe KI mit Deal- oder Technologiedetails zu füttern — ein Werkzeug, das sie speichern oder wiederverwenden kann — untergräbt diesen Nachweis. Das ist nicht in jeder Rechtsordnung ein automatischer Verlust. Außerhalb der EU gilt nationales Recht. Aber das Risiko genügt, um Vorsicht zu rechtfertigen.

Und wenn das NDA personenbezogene Daten enthält

Ein NDA oder sein Gegenstand enthält oft personenbezogene Daten. Namen. Kontaktdaten. Informationen über Mitarbeitende oder Kunden. In diesem Fall gilt auch die DSGVO (Verordnung (EU) 2016/679). Sie regelt, wer personenbezogene Daten verarbeiten darf und unter welchen Garantien. Zur vertraglichen und geschäftsgeheimnisbezogenen Exposition kommt somit eine datenschutzrechtliche Dimension hinzu.

Die Anwendung der DSGVO auf KI ist noch unsicheres Terrain. Die italienische Garante hatte OpenAI 2024 wegen ChatGPT mit 15 Millionen Euro belegt. Im März 2026 hob ein Gericht in Rom diese Geldbuße auf. Lesen Sie es genau: Die Aufhebung betraf die Zuständigkeit, nicht die Sache selbst. Das Gericht befand, dass die irische Behörde zur federführenden Aufsichtsbehörde geworden war. Es entschied nicht über die inhaltlichen Vorwürfe. Merken Sie sich eines: Die DSGVO bleibt das anwendbare Regime, wenn das NDA personenbezogene Daten enthält.

Die Lösung: anonymisieren, bevor Sie einfügen

Gute Nachricht: Eine KI ist bei einem NDA weiterhin sehr nützlich. Sie kann die Klauseln erklären. Sie kann die Pflichten beschreiben. Sie kann die Fallstricke und die Verhandlungspunkte aufzeigen. Dafür braucht sie keine Ahnung, wer die Parteien sind oder was das Geheimnis ist. Sie arbeitet an der Struktur der Vereinbarung, nicht an ihrem vertraulichen Inhalt.

Die Methode besteht aus vier Schritten. Sie ersetzen die echten Werte vor dem Senden durch neutrale Tokens. Das Modell analysiert die Klauseln, ohne das Geheimnis je zu sehen. Dann stellen Sie die echten Werte lokal wieder her. Der sensible Inhalt verlässt nie Ihre Kontrolle.

1. 1Erkennen Sie die sensiblen Teile: Parteinamen, Gegenstand des Deals, Zahlen, Technologie, das Geheimnis.
2. 2Ersetzen Sie jeden durch ein umkehrbares Token, im Browser.
3. 3Senden Sie nur das anonymisierte NDA an die KI zur Klauselprüfung.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Ein Wort zu Unternehmensangeboten. Das hier beschriebene Risiko betrifft Verbraucher-KI, die Ihre Eingaben speichern oder darauf nachtrainieren kann. Ein Unternehmensangebot mit einer Verpflichtung zur Nicht-Speicherung und zum Nicht-Training verändert die Analyse. Doch die Anonymisierung bleibt die sicherste Schicht: Was das Modell nie sieht, kann nicht leaken.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Parteinamen, den Gegenstand des Deals, Zahlen, das Geschäftsgeheimnis — und ersetzt sie vor dem Senden durch umkehrbare Tokens. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI prüft die Klauseln, nie das Geheimnis. Sie erhalten die Analyse, ohne zu riskieren, genau die Vereinbarung zu verletzen, die Sie zu verstehen versuchen.