Ist der Einsatz von KI für Kirchen und Glaubensgemeinschaften sicher?

Die kurze Antwort: ja, aber nur bei anonymisiertem Text. KI kann Ihren Gemeindebrief, den Entwurf einer Predigt oder einen Veranstaltungsplan verfassen. Sie sollte niemals Ihre rohe Mitgliederliste sehen. Die Mitgliederliste einer Gemeinde ist ihrem Wesen nach eine Liste der Religion von Menschen. Nach der DSGVO ist religiöse Überzeugung eine besondere Kategorie personenbezogener Daten (Artikel 9) — eine der am stärksten geschützten überhaupt. Seelsorgerliche Notizen gehen noch weiter. Sie enthalten Beichten, Familienkrisen und Gesundheitsdetails, im Vertrauen geteilt. Fügen Sie irgendetwas davon in eine Verbraucher-KI ein, und Sie geben einem Dritten die sensibelsten Daten Ihrer Gemeinschaft. Die Lösung ist einfach: Ersetzen Sie Namen und Kennungen vor dem Prompt durch Token und halten Sie vertrauliche Notizen vollständig heraus.

Eine Mitgliederliste offenbart die Religion

Das ist der Kern, und er ist spezifisch für Glaubensgemeinschaften. Eine Mitgliederliste identifiziert Menschen genau anhand ihrer Überzeugung. Nach Artikel 9 der DSGVO sind Daten, aus denen religiöse oder weltanschauliche Überzeugungen hervorgehen, eine besondere Kategorie. Ihre Verarbeitung ist grundsätzlich verboten. Sie ist nur unter engen Bedingungen erlaubt. Fügen Sie diese Liste in eine Verbraucher-KI ein, und Sie geben geschützte Informationen an einen Dritten weiter.

Die ICO erklärt es klar. Die ICO (Information Commissioner's Office) ist die britische Datenschutzaufsicht. Religiöse oder weltanschauliche Überzeugung ist eine besondere Kategorie personenbezogener Daten. Sie kann direkt angegeben sein, in einem Mitgliederverzeichnis. Sie kann auch abgeleitet werden — aus einem Namen, einem Bild oder einem Muster. Deshalb kann auch eine Anwesenheitsliste oder ein Spendenverzeichnis eine Überzeugung nahelegen.

In der Praxis fügt eine Glaubensgemeinschaft häufig Folgendes in eine KI ein.

• Gemeinde- und Mitgliederlisten: Namen, Kontaktdaten, Anwesenheit.
• Seelsorgerliche Notizen: Beichten, Familienkrisen, Gesundheit und psychische Belastungen.
• Spenden- und Kollektenverzeichnisse.
• Unterlagen der Jugendarbeit und des Religionsunterrichts, also Daten von Kindern.

Seelsorgerliche Notizen, Gesundheit und Kinder: das schwerste Risiko

Gesundheit ist eine weitere besondere Kategorie nach Artikel 9, neben der Religion. Und seelsorgerliche Notizen enthalten oft Details zu Gesundheit und psychischer Gesundheit. Sie vereinen also zwei der am stärksten geschützten Kategorien zugleich. Hier ist ein Leck keine Peinlichkeit. Es kann für die betroffene Person verheerend sein. Und es bricht die seelsorgerliche Vertraulichkeit, das Vertrauen hinter jedem persönlichen Gespräch.

Kinder fügen eine weitere Schutzebene hinzu. Für Daten Minderjähriger gilt ein höherer Maßstab. Deshalb verdienen Unterlagen des Religionsunterrichts und der Jugendarbeit — Namen, Alter, Kontaktdaten, Notizen zum Kinderschutz — besondere Vorsicht, bevor sie in eine KI gelangen. Spenden wiederum sind Finanzdaten. Und Spendenmuster können sowohl Überzeugung als auch Wohlstand nahelegen.

Der zweistufige Test der DSGVO

Besondere Kategorien personenbezogener Daten verlangen einen doppelten Test. Sie brauchen eine Rechtsgrundlage nach Artikel 6. Und Sie brauchen eine gesonderte Bedingung nach Artikel 9. Beide gelten kumulativ; eine allein genügt nie. Für eine Glaubensgemeinschaft zählen vor allem zwei Bedingungen aus Artikel 9. Die ausdrückliche Einwilligung der Person (Artikel 9 Absatz 2 Buchstabe a). Oder die Bedingung der gemeinnützigen Einrichtung (Artikel 9 Absatz 2 Buchstabe d), für eine religiöse Einrichtung und ihre eigenen Mitglieder, mit Garantien.

Diese zweite Bedingung ist eng. Sie deckt in der Regel Mitglieder und regelmäßige Kontakte ab. Sie erlaubt nicht, die Daten ohne Einwilligung außerhalb der Einrichtung offenzulegen. Eine Mitgliederliste in eine Verbraucher-KI eines Dritten einzufügen kann außerhalb dieses Rahmens liegen — es sieht sehr nach einer Offenlegung nach außen aus.

Die Lösung: vor dem Prompt anonymisieren

Gute Nachricht: KI bleibt für Ihre Gemeinschaft nützlich. Sie kann den Gemeindebrief auf anonymisiertem Text verfassen. Sie kann einen Predigtentwurf oder einen Veranstaltungsplan strukturieren. Dafür braucht sie keine echten Namen. Ersetzen Sie jeden Namen und jede Kennung durch ein neutrales Token. Die KI verarbeitet die Struktur, niemals die Identität Ihrer Mitglieder.

Die Regel passt in vier Schritte. Das Prinzip: Die KI arbeitet an der Form, Sie behalten den Inhalt.

1. 1Ersetzen Sie Namen und Kennungen der Mitglieder durch Token, im Browser.
2. 2Senden Sie nur den anonymisierten Text an die KI.
3. 3Lassen Sie sie den Gemeindebrief, den Predigtentwurf oder die Veranstaltung verfassen.
4. 4Stellen Sie die echten Namen lokal wieder her — und fügen Sie niemals seelsorgerliche oder vertrauliche Notizen ein.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Namen der Mitglieder, Kontaktdaten, Kennungen — und ersetzt sie durch reversible Token, bevor irgendetwas gesendet wird. Erkennung und Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI verfasst Ihren Gemeindebrief oder Ihren Predigtentwurf auf Token, niemals auf den echten Identitäten Ihrer Gemeinde. Vertrauliche seelsorgerliche Notizen bleiben vollständig draußen, wo sie hingehören. Sie behalten die Hilfe — und das Vertrauen, das Ihre Gemeinschaft in Sie gesetzt hat.