Ist es sicher, ein Foto Ihres Ausweises an eine KI hochzuladen?

Nein — ein Foto Ihres Ausweises an eine KI hochzuladen ist nicht sicher. Ein Ausweisdokument enthält Ihre sensibelsten Daten. Name, Geburtsdatum, Dokumentnummer. Oft eine Adresse und ein Gesichtsfoto. Das ist ein Jackpot für Identitätsdiebstahl. Ein Bild, das an eine öffentliche KI gesendet wird, wird wie jede Eingabe behandelt. Es wird gespeichert. Es kann eingesehen werden. Es kann für das Training verwendet werden. Der Nutzen — einen Text herausziehen, ein Formular ausfüllen — ist das Risiko nicht wert. Die Lösung ist einfach: Laden Sie einen Ausweis niemals im Klartext hoch.

Warum ein Ausweisfoto für einen Dieb Gold wert ist

Beginnen wir mit dem Identitätsdiebstahl. Die Federal Trade Commission (FTC) ist die US-Verbraucherschutzbehörde. Ihre Definition ist einfach. Es geht um jemanden, der Ihre persönlichen oder finanziellen Informationen ohne Ihre Erlaubnis nutzt.

Die FTC listet die Daten auf, die Diebe missbrauchen. Ihren Namen und Ihre Adresse. Ihre Kreditkarten- oder Kontonummern. Ihre Sozialversicherungsnummer. Ihre Krankenversicherungsnummern. Genau das sind die Felder, die ein Ausweisdokument vereint.

Mit diesen Daten kann ein Dieb echten Schaden anrichten. Die FTC führt die Liste auf:

• Mit Ihren Kreditkarten einkaufen.
• Neue Kreditkarten oder einen Telefon-, Strom- oder Gasvertrag in Ihrem Namen eröffnen.
• Ihre Steuerrückerstattung stehlen.
• Unter Ihrer Identität einen Job bekommen.
• In Ihrem Namen medizinische Versorgung erhalten.
• Sich für Sie ausgeben, wenn sie verhaftet werden.

Deshalb ist ein Foto eines Ausweises so begehrt. Reisepass, Führerschein, Personalausweis. Jeder vereint mehrere dieser Angaben in einem einzigen Bild. Vollständiger Name, Geburtsdatum, Dokumentnummer. Meist ein Gesichtsfoto. Oft auch eine Adresse. Ein einziges gescanntes Dokument trägt weit mehr sensible Daten als ein einfacher Text-Prompt.

Was mit Ihrem Bild passiert, sobald Sie es senden

Viele nehmen an, das Bild verschwinde nach der Nutzung. Das tut es nicht. Das National Cyber Security Centre (NCSC) ist die Cybersicherheitsbehörde des Vereinigten Königreichs. Sein Befund ist unmissverständlich. Eine an eine öffentliche KI gesendete Anfrage ist für das anbietende Unternehmen sichtbar. Bei ChatGPT ist das OpenAI.

Das NCSC geht weiter. Diese Anfragen werden gespeichert. Sie werden mit ziemlicher Sicherheit irgendwann dazu verwendet, den Dienst oder das Modell weiterzuentwickeln. Der Anbieter, seine Partner oder seine Auftragnehmer können sie lesen. Sie können sie auch in künftige Versionen des Modells einfließen lassen. Ihr Ausweisbild gelangt wie jede andere Datei in diesen Kreislauf.

Das NCSC weist auch auf das Leck-Risiko hin. Gespeicherte Anfragen können gehackt werden. Sie können durchsickern. Sie können versehentlich öffentlich zugänglich werden. Und das kann Informationen einschließen, die Sie identifizieren.

OpenAI veröffentlicht seine eigene Regel. Bei den Verbraucher-Tarifen von ChatGPT — Free, Plus, Pro — können die von Ihnen bereitgestellten Inhalte zum Trainieren und Verbessern der Modelle verwendet werden. Das schließt hochgeladene Bilder ein. Es sei denn, Sie schalten das Modelltraining in den Einstellungen aus. Bei Business- und Enterprise-Tarifen werden Eingaben standardmäßig nicht für das Training verwendet. Ein hochgeladenes Ausweisbild wird wie jeder andere Inhalt behandelt.

Auch Ihr Gesicht ist ein sensibles Datum

Ein Ausweis trägt mehr als Text. Er trägt Ihr Gesicht. Und ein Gesichtsfoto ist ein biometrisches Datum. Das Information Commissioner's Office (ICO) ist die britische Datenschutzaufsichtsbehörde. Sie behandelt KI, einschließlich biometrischer Technologien, als vorrangigen Bereich.

Der Grund ist klar. Diese Technologien können ein hohes Risiko für die Rechte und Freiheiten von Menschen darstellen. Das ICO ist unmissverständlich: Die personenbezogenen Daten, die sie speisen, müssen verantwortungsvoll verwendet werden. Ein Gesichtsfoto auf einem Ausweisdokument ist ein biometrisches personenbezogenes Datum. Es fällt unter das britische Datenschutzrecht.

Seien wir fair. Manchmal behält das Tool das Bild nicht lange. Manche Tarife versprechen eine kurze Aufbewahrung oder kein Training. Doch Sie haben im Moment des Sendens keine Möglichkeit, das zu überprüfen. Und der Nutzen bleibt gering gegenüber dem Risiko. Eine Nummer herauszuziehen oder ein Feld auszufüllen rechtfertigt nicht, ein ganzes Dokument preiszugeben.

Die Lösung: einen Ausweis niemals im Klartext senden

Die Regel passt in eine Zeile. Laden Sie einen Ausweis niemals im Klartext hoch. Wenn Sie den Text eines Dokuments verarbeiten müssen, entfernen Sie zuerst die sensiblen Felder. Dieses Prinzip hat einen Namen: Datenminimierung. Je weniger Sie senden, desto weniger geben Sie preis.

1. 1Erkennen Sie die sensiblen Felder: Name, Geburtsdatum, Dokumentnummer, Adresse.
2. 2Schwärzen oder ersetzen Sie diese Felder vor dem Senden.
3. 3Senden Sie der KI nur das absolut Nötige, niemals das ganze Dokument.
4. 4Stellen Sie die echten Werte auf Ihrer Seite wieder her, lokal.

Dies von Hand zu tun ist langsam und fehleranfällig. Ein automatischer Detektor ist schneller und übersieht weniger. Die Detektoren von ONYRI decken Identitäten und Dokumentnummern genau ab.

Dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten und ersetzt sie durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token — nicht Ihren Namen, nicht Ihr Geburtsdatum, nicht Ihre Dokumentnummer. Sie behalten den Nutzen des Tools, ohne das Dokument preiszugeben.