Ist es für französische Beamte sicher, KI zu nutzen?

Die Antwort passt in einen Satz. KI kann Ihnen helfen, einen Vorgang zu entwerfen, zusammenzufassen oder zu bearbeiten. Aber vertrauen Sie ihr niemals die Daten eines Bürgers an. Einen Namen. Eine Adresse. Ein soziales oder medizinisches Detail. In eine Verbraucher-KI eingefügt, verlassen diese Angaben Ihre Dienststelle. Das ist eine Übermittlung an einen externen Dritten. Doch ein Beamter schuldet Amtsverschwiegenheit, und manchmal die berufliche Schweigepflicht. Und Ihre Verwaltung bleibt Verantwortliche im Sinne der DSGVO. Es gibt eine saubere Methode: vor jedem Prompt anonymisieren und die Werte anschließend lokal wiederherstellen.

Das Problem: Bürgerdaten, die in die KI eingefügt werden

Die Gewohnheit breitet sich in den Dienststellen aus. Sie bitten eine KI, einen Vorgang zusammenzufassen. Sie lassen sie ein Schreiben an einen Bürger umformulieren. Sie legen ihr den Entwurf einer Entscheidung vor. Um Zeit zu sparen, fügen Sie den Rohtext ein. Dieser Text enthält oft die echten Daten der Bürger. Das Risiko entsteht dort, nicht im Werkzeug selbst.

Ein Verwaltungsvorgang bündelt sensible Daten. Das kann ein schlecht vorbereiteter Prompt offenlegen.

• Die Identität und die Kontaktdaten der Bürger sowie der genannten Dritten.
• Vorgangsdaten: soziale Lage, Einkommen, Wohnverhältnis, Familie.
• Manchmal Gesundheitsdaten, eine besondere Kategorie im Sinne der DSGVO.
• Die internen Aktenzeichen und die beigefügten Unterlagen.

Worum es geht: Verschwiegenheit, Schweigepflicht und die DSGVO

Ein Beamter ist kein gewöhnlicher Arbeitnehmer. Er schuldet Amtsverschwiegenheit. Diese Pflicht steht in Artikel L121-7 des Allgemeinen Gesetzbuchs des öffentlichen Dienstes (CGFP). Sie umfasst alle Tatsachen, Informationen und Dokumente, die im Dienst bekannt werden. Sie bindet jeden Bediensteten, ob verbeamtet oder mit Vertrag. Nur die Dienstaufsicht kann den Bediensteten davon entbinden. Die Verschwiegenheit schützt die Verwaltung und ihr ordnungsgemäßes Funktionieren.

Manche Bedienstete schulden zusätzlich die berufliche Schweigepflicht. Artikel L121-6 des CGFP sieht dies vor und verweist auf die Artikel 226-13 und 226-14 des Strafgesetzbuchs. Diese Schweigepflicht betrifft Funktionen, die mit geschützten Informationen zu tun haben: Soziales, Gesundheit, Steuern, Personenstand. Anders als die Verschwiegenheit schützt sie den Bürger und seine Daten. Die Dienstaufsicht kann den Bediensteten davon nicht entbinden.

Die Sanktion ist nicht theoretisch. Artikel 226-13 des Strafgesetzbuchs bestraft die Preisgabe einer geheimen Information durch eine Person, der sie anvertraut ist. Die angedrohte Strafe reicht bis zu einem Jahr Freiheitsstrafe und 15 000 Euro Geldstrafe. Das ist der tatsächliche Wortlaut, keine Schätzung.

Ein Anbieter einer Verbraucher-KI ist ein externer Dritter. Bürgerdaten in eine KI einzufügen bedeutet, sie ihm zu übermitteln. Der Inhalt kann gespeichert, gelesen oder zum Training des Modells wiederverwendet werden. Diese Übermittlung steht in direktem Konflikt mit der Verschwiegenheit und manchmal mit der Schweigepflicht. Schon die Offenlegung genügt, um ein Problem zu sein, auch ohne öffentliches Leck.

Die DSGVO kommt zu diesen Pflichten hinzu. Ihre Verwaltung ist Verantwortliche für die Daten der Bürger. Sie braucht eine Rechtsgrundlage, muss Daten minimieren und die Verarbeitung absichern. Die DSGVO verlangt außerdem einen Datenschutzbeauftragten (DPO). Ihr Artikel 37 macht einen Datenschutzbeauftragten für jede Behörde oder öffentliche Stelle verpflichtend, unabhängig von der Größe. Die CNIL hat sogar Gemeinden förmlich aufgefordert, die keinen benannt hatten.

Ist KI in der Verwaltung verboten?

Nein. Keine Vorschrift verbietet einem Beamten die Nutzung von KI. Das Werkzeug kann eine Argumentation strukturieren, ein Schreiben umformulieren oder eine Gliederung vorschlagen. Problematisch ist die Offenlegung der Daten, nicht die Nutzung von KI. Die Frage lautet also nicht „Sollen wir auf KI verzichten?“. Sie lautet „Wie nutzen wir sie, ohne Bürgerdaten offenzulegen?“. Die Antwort ist ein Rahmen: Rechtsgrundlage, Minimierung, Verschwiegenheit und Schweigepflicht sowie von der IT-Abteilung freigegebene Werkzeuge.

Die Lösung: vor dem Prompt anonymisieren

Die Lösung folgt dem Grundsatz der Minimierung. Wenn personenbezogene Daten nicht nötig sind, entfernen Sie sie im Vorfeld. Das ist Minimierung, angewandt auf KI. Der Bedienstete behält das Werkzeug und spart Zeit. Die KI sieht die echten Werte des Vorgangs nie. Sie behalten die Kontrolle über die Daten, auf Ihrem eigenen Rechner.

In der Praxis gehen Sie Schritt für Schritt vor. Sie erkennen jedes identifizierende Element. Sie ersetzen es vor dem Senden durch ein Token. Die KI arbeitet mit der Form des Vorgangs, ohne die Identitäten zu lesen. Anschließend stellen Sie die echten Werte lokal wieder her. Hier ist die einzuhaltende Reihenfolge.

1. 1Erkennen Sie die Bürgerdaten: Identitäten, Kontaktdaten, Vorgangselemente, Gesundheit.
2. 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI, über ein von der IT-Abteilung freigegebenes Werkzeug.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her und lesen Sie das Ergebnis dann noch einmal.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Identitäten, Kontaktdaten, Vorgangselemente — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, nie Bürgerdaten. Sie erhalten die Hilfe der KI und senken zugleich die Offenlegung, die Verschwiegenheit, Schweigepflicht und die DSGVO von Ihnen zu beherrschen verlangen.