Leitfaden7 Min. Lesezeit

Ist der Einsatz von KI für Architekten und Designer sicher?

Ja, wenn Sie zuerst anonymisieren: Fügen Sie niemals einen Kundennamen, eine Standortadresse oder einen vollständigen Grundriss in eine Verbraucher-KI ein. Ein Plan plus eine Adresse verrät ein Zuhause.

Von Pierre de ONYRI
Besorgt um Ihre Daten? Anonymisieren Sie sie vor der KI

Ja — aber nur, wenn Sie die Kundendetails zuerst anonymisieren. KI kann Architekten und Designern enorm helfen. Sie kann ein Briefing entwerfen. Sie kann Konzeptideen generieren. Sie kann ein Leistungsverzeichnis schreiben. Sie kann einen Plan analysieren. Die Gefahr ist nicht die Frage. Es ist das, was Sie hineinkopieren. Ein Grundriss mit einer echten Standortadresse verrät, wo jemand wohnt und wie. Name, Adresse und Budget eines Kunden sind personenbezogene Daten. Ihre nicht gebauten Konzepte und Angebote sind vertrauliche Geschäftsinformationen. Halten Sie diese aus einer Verbraucher-KI heraus. Senden Sie nur anonymisierten Text, und das Werkzeug erledigt die Arbeit trotzdem.

Was die Pläne eines Kunden tatsächlich verraten

Architekten und Designer füttern KI mit echtem Projektmaterial. Ein Kundenbriefing. Eine Standortadresse. Grundrisse. Budgets und Zeichnungen. Jedes davon birgt ein Risiko. Ein Plan ist nicht nur eine Zeichnung. Kombiniert mit einer Adresse wird er zu einem Sicherheitsdokument. Er zeigt die innere Aufteilung eines privaten Zuhauses. Er zeigt Eingänge und Zugangspunkte. Für einen vermögenden Kunden ist das schon für sich genommen sensibel.

  • Kundennamen, Wohnadressen und Kontaktdaten — personenbezogene Daten im Sinne der DSGVO.
  • Grundrisse und Standortadressen zusammen — faktisch ein Sicherheitsdokument für eine private Wohnstätte.
  • Budgets, Honorare und Angebotssummen — geschäftlich vertraulich.
  • Nicht gebaute Konzepte und Design-Know-how — geistiges Eigentum und potenzielle Geschäftsgeheimnisse.

Ihre Entwürfe sind ein schützenswertes Geschäftsgeheimnis

Ihre nicht gebauten Konzepte haben einen echten kommerziellen Wert. Ebenso Ihre Honorarstrukturen und Wettbewerbsangebote. Nach WIPO, der Weltorganisation für geistiges Eigentum, kann diese Art von Information ein Geschäftsgeheimnis sein. Ein Geschäftsgeheimnis ist eine vertrauliche geschäftliche, technische, finanzielle oder kommerzielle Information. Sie hat Wert, weil sie geheim ist. Und sie ist nur durch angemessene Maßnahmen geschützt, die sie geheim halten.

Dieser letzte Punkt ist entscheidend. Der Schutz besteht nur, solange die Information vertraulich bleibt. WIPO ist hier eindeutig. Eine unachtsame Offenlegung kann ihn endgültig verwirken. Fügen Sie ein vertrauliches Konzept in ein öffentliches Werkzeug ein, und Sie untergraben womöglich die Geheimhaltung selbst. Sie verletzen möglicherweise auch eine Vertraulichkeitspflicht gegenüber dem Kunden.

Die EU bestätigt dies. Die EU-Geschäftsgeheimnis-Richtlinie (Richtlinie (EU) 2016/943) schützt nicht offengelegtes Know-how und Geschäftsinformationen in der gesamten EU. Das umfasst Kundendaten, Geschäftspläne und Marktstrategien. Sie bestätigt, dass Entwurfs- und kommerzielle Projektinformationen als Geschäftsgeheimnis geschützt werden können.

Kundendaten machen Sie zum DSGVO-Verantwortlichen

Name, Wohnadresse und Budget eines Kunden sind personenbezogene Daten. Ihr Umgang damit erlegt Ihnen eine rechtliche Pflicht auf. Nach der ICO, der britischen Datenschutzbehörde, sind Sie ein Verantwortlicher. Ein Verantwortlicher entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Dazu gehören Selbstständige und kleine Studios. Als Verantwortlicher tragen Sie die höchste Rechenschaftspflicht für diese Daten. Die EU-DSGVO sagt dasselbe in Artikel 4(7).

Was Sicherheitsleitfäden über öffentliche KI sagen

Das britische National Cyber Security Centre (NCSC) hat sich damit direkt befasst. Es warnt, dass Anfragen an öffentliche KI-Dienste für den Anbieter sichtbar sind. Sie werden gespeichert. Sie können zur Weiterentwicklung des Dienstes genutzt werden. Sie können von Mitarbeitern oder Auftragnehmern gelesen werden. Ein Anbieter kann auch Ziel eines Angriffs werden. Oder von einem Unternehmen mit anderen Datenschutzpraktiken übernommen werden.

Der Rat des NCSC ergibt sich daraus einfach. Achten Sie sehr genau darauf, keine sensiblen Informationen in KI-Anfragen aufzunehmen. Für automatisierte Aufgaben empfiehlt es, öffentliche Werkzeuge zugunsten privater oder selbst gehosteter Modelle zu meiden. Verstehen Sie die Bedingungen und die Datenschutzrichtlinie, bevor Sie etwas übermitteln. Das stützt eine Gewohnheit: die identifizierenden Details zuerst anonymisieren.

Was Sie einfügenWarum es sensibel ist
Ein Grundriss plus die StandortadresseVerrät Aufteilung, Eingänge und Zugangspunkte eines privaten Zuhauses
Kundenname, Adresse und BudgetPersonenbezogene Daten — Sie sind der DSGVO-Verantwortliche
Ein nicht gebautes Konzept oder ein WettbewerbsangebotVertrauliche Geschäftsinformation und potenzielles Geschäftsgeheimnis
Der vollständige Zeichnungssatz einer laufenden AusschreibungWettbewerbssensibel; eine Offenlegung kann Ihre Position schwächen
Das Risiko liegt nicht darin, KI zum Entwerfen zu nutzen — es sind die identifizierenden Kunden- und Projektdetails, die Sie im Prompt belassen.

Die Lösung: erst anonymisieren, dann fragen

Gute Nachricht: KI hilft weiterhin, sobald die Details maskiert sind. Sie kann ein Briefing formen. Sie kann Konzeptrichtungen generieren. Sie kann ein Leistungsverzeichnis entwerfen. Dafür braucht sie keinen echten Namen und keine echte Adresse. Beschreiben Sie das Projekt in allgemeinen Begriffen. Halten Sie Kundenidentitäten und genaue Standorte aus dem Prompt heraus.

  1. 1Entfernen Sie Kundennamen, die Standortadresse und identifizierende Details aus Ihrem Text.
  2. 2Ersetzen Sie jedes davon durch ein umkehrbares Token, im Browser.
  3. 3Senden Sie nur das anonymisierte Briefing oder Leistungsverzeichnis an die KI.
  4. 4Halten Sie vollständige Pläne mit echten Adressen gänzlich aus öffentlichen Werkzeugen heraus.
  5. 5Verwenden Sie für echte Projektdaten eine Unternehmens-KI mit einem Auftragsverarbeitungsvertrag (AVV) und Bedingungen ohne Training.
  6. 6Prüfen Sie zuerst die Vertraulichkeits- und KI-Klauseln des Kundenvertrags.
Zweiteiliges Diagramm: oben wandern ein Planblatt mit seiner Standortadressen-Zeile und seiner Kundennamen-Zeile im Klartext (bernsteinfarben) und ein bernsteinfarbenes Haus-Symbol zu einer KI-Karte, die den offengelegten Plan empfängt, mit einem bernsteinfarbenen Hochrisiko-Alarm; unten zeigt derselbe anonymisierte Plan nur kobaltblaue Token und ein kobaltblaues Haus, und die KI empfängt einen tokenisierten Plan mit einem Häkchen hinter einem Schild.
Nach der WIPO-FAQ zu Geschäftsgeheimnissen, der EU-Geschäftsgeheimnis-Richtlinie 2016/943, der ICO-Leitlinie zu Verantwortlichen und Auftragsverarbeitern und der NCSC-Analyse zum Risiko großer Sprachmodelle.

Eine weitere Frage schwebt über KI-Design: Wem gehört das Ergebnis? KI-generierte Arbeit wirft weltweit ungeklärte Fragen zu Urheberschaft und Eigentum auf. Diese Debatte ist real. Aber das Risiko, das Sie heute steuern können, ist die Eingabe. Es sind die Briefings, Pläne, Budgets und Konzepte, die Sie einfügen. Genau dort machen Anonymisierung und geeignete Datenbedingungen den Unterschied.

Genau das leistet ONYRI Sanitize. Die Engine erkennt sensible Daten — Kundennamen, Standortadressen, Budgets, identifizierende Plandetails — und tauscht sie vor dem Senden gegen umkehrbare Token aus. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI sieht Token, niemals die echte Wohnadresse oder die Identität des Kunden. Sie wahren die Vertraulichkeit, die Ihre Kunden erwarten, und den Geschäftsgeheimnisschutz, den Ihre Arbeit verdient.

Häufig gestellte Fragen

Ist der Einsatz von KI für Architekten und Designer sicher?
Ja, für allgemeine Entwurfshilfe, wenn Sie die Kundendetails zuerst anonymisieren. KI kann ein Briefing entwerfen, Konzepte generieren oder ein Leistungsverzeichnis schreiben, ohne echte Namen oder Adressen. Die Gefahr besteht darin, einen Kundennamen, eine Standortadresse oder einen vollständigen Grundriss einzufügen. Das sind personenbezogene und vertrauliche Informationen. Maskieren Sie sie vor dem Senden und halten Sie vollständige Pläne mit echten Adressen aus öffentlichen Werkzeugen heraus.
Ist ein Grundriss sensibel, wenn ich den Namen des Kunden entferne?
Er kann es dennoch sein. Ein Grundriss in Kombination mit einer echten Standortadresse verrät Aufteilung, Eingänge und Zugangspunkte eines privaten Zuhauses. Das macht ihn zu einem Sicherheitsdokument. Entfernen Sie die genaue Adresse und identifizierende Standortdetails, nicht nur den Namen. Halten Sie den vollständigen Plan mit seiner echten Adresse gänzlich aus Verbraucher-KI heraus.
Kann ich den Geschäftsgeheimnisschutz durch die Nutzung von KI verlieren?
Sie können ihn schwächen. Nach WIPO ist ein Geschäftsgeheimnis nur geschützt, solange es geheim bleibt und Sie angemessene Maßnahmen ergreifen, um es geheim zu halten. Ein nicht gebautes Konzept oder ein Wettbewerbsangebot in eine öffentliche KI einzufügen kann diese Geheimhaltung zunichtemachen. Es kann auch Ihre Kundenvereinbarung verletzen. Anonymisieren Sie, oder nutzen Sie Unternehmenswerkzeuge mit Bedingungen ohne Training.

Quellen & Referenzen

Behalten Sie Ihre sensiblen Daten in Ihrem Browser

ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.

Weiterlesen