Ist es sicher, KI im Journalismus zu nutzen? Regeln zum Quellenschutz

Es kommt darauf an, was Sie einfügen. KI ist sicher, um einen Entwurf zu formen, öffentlichen Text zu übersetzen oder ein Thema zu erklären. Sie ist nicht sicher für rohes Quellenmaterial. Ein Interviewtranskript, eine geleakte Datei oder eine Notiz kann die Details enthalten, die eine vertrauliche Quelle identifizieren. An eine Cloud-KI gesendet, verlässt dieses Material Ihre Kontrolle. Die Freedom of the Press Foundation warnt, dass der Anbieter in der Regel auf das zugreifen kann, was Sie übermitteln. Es kann später durch eine gerichtliche Anordnung oder ein Datenleck wieder auftauchen. Die Regel für den Quellenschutz ist einfach. Anonymisieren Sie Namen, Orte, Funktionen und Kennungen vor jedem KI-Aufruf. Und halten Sie das sensibelste Material vollständig aus der Cloud-KI heraus.

Warum der Quellenschutz die Rechnung verändert

Die meisten Datenschutzratschläge betreffen Ihre eigenen Daten. Der Journalismus ist anders. Die Daten gehören jemandem, der Ihnen vertraut hat. Eine Quelle kann ihren Arbeitsplatz, ihre Wohnung, manchmal ihre Freiheit verlieren. Dieses Risiko verschwindet nicht, weil ein Werkzeug praktisch ist.

Ein Transkript nennt die Quelle selten ausdrücklich beim Namen. Das ist auch nicht nötig. Eine Funktionsbezeichnung, ein Standort einer Anlage, ein Datum, ein internes Projektkürzel: zusammengenommen re-identifizieren sie eine Person. Sicherheitsleitfäden von Redaktionen nennen das den Mosaik-Effekt. Das Committee to Protect Journalists (CPJ) dokumentiert diese Quellenschutz-Hygiene seit Jahren in seinem Digital Safety Kit. Die generative KI fügt schlicht einen neuen Ort hinzu, an dem das Mosaik landen kann.

Was die Freedom of the Press Foundation sagt

Die Freedom of the Press Foundation (FPF) ist eine gemeinnützige Organisation aus den USA. Sie verteidigt die Pressefreiheit und betreibt ein Team für digitale Sicherheit für Journalisten. Ihre Leitlinie zu eigenständigen KI-Chatbots ist eindeutig. Ein Chatbot ist ein gewöhnlicher Cloud-Dienst. Der Anbieter kann in der Regel auf das zugreifen, was Sie übermitteln. Er sieht auch Metadaten: Ihre IP-Adresse, Ihr Gerät, Ihr Konto.

Die FPF geht beim Training noch weiter. Inhalte, die Sie senden, können am Ende das zugrunde liegende Modell trainieren. Und sobald ein Modell etwas gelernt hat, hat ein einzelner Nutzer keine Möglichkeit, es wieder herauszuholen. Deshalb rät die FPF dringend davon ab, quellenidentifizierende Details oder Off-the-Record-Gespräche jemals an ein öffentliches generatives KI-Werkzeug zu übermitteln.

• Deaktivieren Sie Trainings- und Datenweitergabe-Einstellungen überall dort, wo das Produkt es zulässt.
• Übermitteln Sie niemals quellenidentifizierende Details oder Off-the-Record-Material an ein öffentliches KI-Werkzeug.
• Prüfen Sie alles, was das Modell zurückgibt, Links inbegriffen, bevor Sie darauf reagieren.
• Für das sensibelste Material betreiben Sie ein Modell lokal und offline — die FPF nennt offene Werkzeuge wie Ollama und GPT4All.

Das ist längst Routine — und genau das ist das Problem

Das Reuters Institute for the Study of Journalism an der University of Oxford hat britische Journalisten zur KI befragt. Die Werkzeuge sind bereits Teil des Arbeitsalltags. 56 % nutzen KI beruflich mindestens wöchentlich. 27 % nutzen sie täglich. Diese Zahlen beziehen sich auf Journalisten im Vereinigten Königreich, nicht auf den Berufsstand weltweit.

Schauen Sie sich an, wofür sie sie einsetzen. Transkription und Untertitelung stehen an der Spitze (49 % mindestens monatlich). Es folgt die Übersetzung (33 %). Danach kommt das Redigieren (30 %). Das sind genau die Aufgaben, die rohes Audio, rohe Notizen und rohe Dokumente in ein Drittsystem einspeisen. Die Gefährdung ist nicht hypothetisch. Sie steckt in den beliebtesten Anwendungsfällen.

Die internen Regeln sind nicht hinterhergekommen. In derselben Studie gaben rund 60 % der Journalisten an, dass ihr Medienhaus über irgendeine KI-Richtlinie verfügt. Datenschutz und Sicherheit gehörten mit etwa 43 % zu den am häufigsten abgedeckten Themen. Doch nur etwa ein Drittel der Organisationen bietet eine echte KI-Schulung an. Eine Regel auf dem Papier ist noch keine Gewohnheit an der Tastatur.

Die rechtliche Angriffsfläche, mit der niemand gerechnet hat

Gesetze zum Quellenschutz und das Zeugnisverweigerungsrecht der Presse wurden um das eigene Material des Journalisten herum aufgebaut. Notizbücher. Aufnahmen. Zeugenaussagen. Diese Schutzrechte setzen voraus, dass Sie das Material in Händen halten.

Ein Chatverlauf auf den Servern eines Anbieters ist ein anderer Kampf. Er liegt bei einem Dritten, unter dessen Bedingungen und Gerichtsbarkeit. Die Sichtweise der FPF ist die sichere: Daten, die Sie einem Cloud-KI-Anbieter übergeben, können durch gerichtliche Anordnungen oder ein Datenleck offengelegt werden. Gehen Sie nicht davon aus, dass Ihr Chatverlauf denselben Schutz genießt wie Ihr Notizbuch. Gehen Sie davon aus, dass er erreichbar ist.

Auch die Bedingungen zu Aufbewahrung und Training unterscheiden sich je nach Produkt und Tarif. Verbraucher-, API- und Enterprise-Stufen verhalten sich nicht gleich. Diese Bedingungen ändern sich häufig. Prüfen Sie die Richtlinie des Anbieters, bevor Sie ihm etwas Sensibles anvertrauen.

Datenschutz gilt auch im Journalismus

Das britische Information Commissioner's Office (ICO) ist die Datenschutzaufsicht des Vereinigten Königreichs. Sein Verhaltenskodex zu Datenschutz und Journalismus ist in einem Punkt eindeutig. Die Ausnahme für den Journalismus schaltet den Datenschutz nicht pauschal ab. Die Sicherheit personenbezogener Daten gilt weiterhin. Ebenso die Datenminimierung. Der Kodex wurde im Juli 2023 dem Secretary of State vorgelegt; er muss sein gesetzliches Verfahren durchlaufen, bevor er vollständig in Kraft tritt.

Halten Sie das gegen Ihren Arbeitsablauf. Ein ungeschwärztes Transkript zu einem externen KI-Anbieter hochzuladen ist eine Entscheidung über eine Datenverarbeitung. Es ist auch eine Sicherheitsentscheidung. Die Redaktion muss sie rechtfertigen können. Weniger Daten zu senden ist der einfachste Weg, sie zu rechtfertigen.

Feindselige Dokumente und Prompt-Injection

Es gibt ein zweites Risiko, das in die andere Richtung weist. Journalisten lesen Material, das ihnen von Fremden zugeschickt wird. Leaks. Hinweise. Dateien, die von einem Gegner geliefert werden. Feindseliger Text kann sich in einem Dokument oder auf einer Webseite verstecken. Er kann ein KI-Werkzeug zu Fehlverhalten verleiten: falsche Behauptungen, Phishing-Links.

Bleiben Sie beim Ausmaß maßvoll. Die FPF schätzt die Auswirkung bei einem schlichten, eigenständigen Chatbot als relativ gut eingedämmt ein. Sie wächst, sobald das Werkzeug im Web surfen, handeln oder andere Systeme erreichen kann. Genau dieses agentische Setup nutzen Redaktionen, um große Dokumentenkonvolute zu sichten. Je mehr Macht Sie dem Werkzeug geben, desto sorgfältiger sollten Sie beobachten, was es liest.

Die Lösung: vor jedem KI-Aufruf anonymisieren

KI bleibt nützlich. Sie kann ein langes Transkript zusammenfassen. Sie kann übersetzen. Sie kann Themen aus hundert Seiten Notizen herausarbeiten. Nichts davon braucht die echten Namen. Der richtige Schritt ist, zuerst das identifizierende Detail zu entfernen und es anschließend wiederherzustellen.

Namen, Orte, Arbeitgeber, Funktionsbezeichnungen, Daten und interne Kennungen sind es, die eine Quelle re-identifizieren. Ersetzen Sie sie vor dem KI-Aufruf durch reversible Platzhalter. Bewahren Sie die Zuordnung auf Ihrem eigenen Rechner auf. Stellen Sie die echten Werte in der Antwort lokal wieder her. Das Modell arbeitet an der Struktur der Geschichte, niemals an der Person dahinter.

1. 1Listen Sie die identifizierenden Details auf: Namen, Orte, Arbeitgeber, Funktionsbezeichnungen, Daten, interne Codes.
2. 2Ersetzen Sie jedes davon durch ein reversibles Token, in Ihrem eigenen Browser oder auf Ihrem Rechner.
3. 3Prüfen Sie die Aufbewahrungs- und Trainingseinstellungen des Anbieters und schalten Sie das Training ab, wo Sie können.
4. 4Senden Sie nur den anonymisierten Text an die KI.
5. 5Stellen Sie die echten Werte in der Antwort lokal wieder her.
6. 6Für die Kronjuwelen — rohe Kommunikation mit Quellen, ungeschwärzte Leaks — nutzen Sie ein lokales Modell oder gar keine KI.

Genau dafür ist ONYRI Sanitize da. Die Engine läuft in Ihrem Browser. Sie erkennt die identifizierenden Details in Ihren Notizen und Transkripten und ersetzt sie dann durch reversible Token. Die Zuordnung zwischen Token und echtem Wert verlässt niemals Ihren Rechner. Nur anonymisierter Text erreicht das Modell. Sie erhalten die Zusammenfassung, die Übersetzung, die Analyse. Ihre Quelle behält den Schutz, den Sie ihr versprochen haben.