Dürfen französische Immobilienmakler KI sicher nutzen?

Die Antwort passt in eine Zeile. KI kann Ihnen helfen, ein Inserat oder ein Mandat zu verfassen. Aber übergeben Sie ihr niemals Ihre Kundendaten. Ein Ausweisdokument. Das Einkommen eines Käufers. Einen Angebotsbetrag. In eine Verbraucher-KI eingefügt, verlassen diese Angaben Ihr Maklerbüro. Das ist eine Offenlegung gegenüber einem Dritten. Dabei bleibt Ihr Büro Verantwortlicher im Sinne der DSGVO. Es gibt eine saubere Methode: vor jedem Prompt anonymisieren, dann die Werte lokal wiederherstellen.

Das Problem: Kundendaten, die in die KI eingefügt werden

Die Gewohnheit verbreitet sich schnell in den Maklerbüros. Man bittet eine KI, ein Inserat zu verfassen. Man lässt sie eine E-Mail an einen Käufer umschreiben. Man legt ihr einen Mandatsentwurf vor. Um Zeit zu sparen, fügt man den Rohtext ein. Dieser Text enthält oft die echten Daten der Kunden. Genau hier beginnt das Risiko, nicht beim Werkzeug selbst.

Eine Immobilienakte bündelt sensible Daten. Hier ist, was ein schlecht vorbereiteter Prompt offenlegen kann.

• Die Identität und die Kontaktdaten der Verkäufer, Käufer und der genannten Dritten.
• Die finanzielle Situation der Käufer: Einkommen, Eigenkapital, Kreditwürdigkeit.
• Die Angebotsbeträge und die Verhandlungsbedingungen.
• Die Unterlagen der Akte: Mandat, Ausweisdokument, Nachweise.

Der Einsatz: das Hoguet-Gesetz, die DSGVO und die Vertraulichkeit

Ein Immobilienmakler ist kein gewöhnlicher Dienstleister. Die Tätigkeit ist durch das Hoguet-Gesetz geregelt. Das ist das Gesetz Nr. 70-9 vom 2. Januar 1970. Sein Durchführungsdekret ist das Dekret Nr. 72-678 vom 20. Juli 1972. Dieser Rahmen verlangt eine Gewerbekarte. Sie wird von der Industrie- und Handelskammer (CCI) ausgestellt. Er verlangt außerdem ein schriftliches Mandat, um handeln zu dürfen. Die Karte trägt einen Buchstaben je nach Tätigkeit: T für Transaktionen, G für Verwaltung, S für die Hausverwaltung.

Hüten Sie sich vor einer Annahme. Ein Immobilienmakler unterliegt keiner strafbewehrten Schweigepflicht, wie es ein Notar tut. Seine Pflicht ist Vertraulichkeit und DSGVO-Konformität. Das macht die Daten nicht weniger sensibel. Es ändert nur die Art der Verpflichtung.

Die DSGVO wiederum gilt uneingeschränkt. Ihr Maklerbüro ist Verantwortlicher für die Kundendaten. Sie tragen also drei zentrale Pflichten. Eine Rechtsgrundlage für jede Verarbeitung. Die Minimierung der erhobenen Daten. Die Sicherheit dieser Daten. Der Grundsatz der Minimierung ist einfach: nur das erheben und offenlegen, was unbedingt notwendig ist.

Die CNIL, die französische Datenschutzbehörde, rahmt den Sektor bereits ein. Am 27. Mai 2021 veröffentlichte sie einen Referenzrahmen zur Mietverwaltung. Er rahmt die Verarbeitungen auf Seite der Vermieter und der Vermittler ein. Er ist nicht bindend. Jede Abweichung muss jedoch begründbar sein. Die CNIL veröffentlichte 2025 außerdem ihre Empfehlungen zu KI und DSGVO. Die Botschaft ist klar. Sobald personenbezogene Daten im Spiel sind, gilt die DSGVO. Auch die europäische KI-Verordnung (der AI Act) gilt.

Ein Anbieter von Verbraucher-KI ist ein Dritter. Er steht außerhalb des Rahmens, den Sie kontrollieren. Kundendaten in eine KI einzufügen bedeutet, sie an diesen Dritten zu übermitteln. Der Inhalt kann gespeichert, eingesehen oder zum Training des Modells wiederverwendet werden. Diese Offenlegung schafft ein reales DSGVO-Risiko. Sie genügt, um ein Problem zu sein, selbst ohne öffentliches Leck.

Ist KI im Immobilienbereich verboten?

Nein. Keine Vorschrift verbietet einem Immobilienmakler, KI zu nutzen. Das Werkzeug kann ein Inserat strukturieren, eine E-Mail umschreiben oder einen Mandatsentwurf vorschlagen. Was Probleme bereitet, ist die Offenlegung der Daten, nicht die Nutzung der KI an sich. Die Frage lautet also nicht „Sollten wir auf KI verzichten?“. Die Frage lautet „Wie nutzen wir sie, ohne Kundendaten offenzulegen?“. Die Antwort steht in einem Wort: Minimierung.

Die Lösung: vor dem Prompt anonymisieren

Die Lösung entspricht dem, was die CNIL sagt. Wenn personenbezogene Daten für die Verarbeitung nicht notwendig sind, entfernen Sie sie vorab. Das ist Minimierung, angewandt auf KI. Sie behalten das Werkzeug und sparen Zeit. Die KI sieht die echten Werte der Akte nie. Sie behalten die Kontrolle über die Kundendaten, auf Ihrem eigenen Rechner.

In der Praxis geht man Schritt für Schritt vor. Sie erkennen jedes identifizierende Element. Sie ersetzen es vor dem Senden durch ein Token. Die KI arbeitet an der Form der Akte. Sie liest nie die Identitäten oder die Beträge. Anschließend stellen Sie die echten Werte lokal wieder her. Hier ist die Reihenfolge, die zu befolgen ist.

1. 1Erkennen Sie die Kundendaten: Identität, finanzielle Situation, Angebotsbeträge, Referenzen.
2. 2Ersetzen Sie sie durch reversible Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her und lesen Sie das Ergebnis erneut.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten – Identitäten, Kontaktdaten, Einkommen, Beträge – und ersetzt sie vor dem Senden durch reversible Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, nie Ihre Kundendaten. Sie erhalten die Hilfe der KI und verringern zugleich die Offenlegung, die zu kontrollieren die DSGVO von Ihnen verlangt.