Ist der Einsatz von KI in Bibliotheken sicher?

Die kurze Antwort passt in eine Zeile. KI kann einer Bibliothek helfen, aber vertrauen Sie ihr niemals die Daten Ihrer Nutzer an. Sie kann ein Buch katalogisieren oder eine allgemeine Auskunftsantwort entwerfen. Dafür braucht sie keinen Namen, keinen Ausleihverlauf, keine persönliche Frage. Was ein Mensch liest, ist eine Frage der geistigen Freiheit. In den Vereinigten Staaten sind diese Aufzeichnungen durch Gesetz und Berufsethik vertraulich. Einen Ausleihverlauf oder eine Auskunftsfrage in ein Verbraucher-ChatGPT einzufügen, verstößt gegen dieses Prinzip. Es gibt eine saubere Methode: Anonymisieren Sie, bevor Sie den Prompt schreiben.

Was ein Nutzerdatensatz offenlegt

Eine Bibliothek verarbeitet zutiefst persönliche Daten. Den Namen des Nutzers. Seine Kontaktdaten. Seinen Ausleih- und Leseverlauf. Seine Interessen. Und seine Auskunftsfragen, oft sehr persönlich. Ein Mensch recherchiert vielleicht zu einer Diagnose, einer rechtlichen Krise oder zu Ressourcen über erlittene Gewalt. Diese Frage ist sensibel in dem Moment, in dem sie gestellt wird.

Ein Detail ändert alles. Viele Nutzer sind Minderjährige. Die ALA (American Library Association, der Verband der amerikanischen Bibliotheken) ist in diesem Punkt eindeutig. Minderjährige haben dieselben Rechte auf Privatsphäre wie Erwachsene. Der Druck des Servicebetriebs verleitet das Personal jedoch dazu, schnell Hilfe zu suchen. Manchmal bei einer KI, mit dem vollständigen Datensatz zur Hand.

Leseaufzeichnungen sind vertraulich: Gesetz und Ethik

In den Vereinigten Staaten beruht der Schutz auf zwei Säulen. Erstens dem Recht der Bundesstaaten. Laut der ALA haben 48 Bundesstaaten plus der District of Columbia Gesetze, die die Vertraulichkeit von Bibliotheksaufzeichnungen schützen. In den beiden übrigen Bundesstaaten hat der Attorney General ein Gutachten erlassen, das diese Privatsphäre anerkennt. Es gibt kein einheitliches Bundesgesetz: Dies ist ein einzelstaatliches Recht, gestützt durch eine Berufsethik.

Diese geschützten Aufzeichnungen sind weit gefasst. Sie beschränken sich nicht auf die Liste der ausgeliehenen Bücher. Laut der ALA umfassen sie auch:

• Online-Suchverläufe.
• Suchvorgänge in Datenbanken.
• Ausleihaufzeichnungen aus dem integrierten Bibliothekssystem (ILS).
• Aufzeichnungen der Fernleihe.

Die Ethik weist in dieselbe Richtung. Der Ethikkodex der ALA schützt die Privatsphäre eines Nutzers in Bezug auf die „gesuchten oder erhaltenen Informationen sowie die konsultierten, ausgeliehenen, erworbenen oder übermittelten Ressourcen“. Die ALA versteht diesen Satz so, dass er Auskunftsfragen, Ausleihaufzeichnungen und digitale Interaktionen abdeckt. Der Verband erkennt seit 1939 das Recht eines Nutzers auf Privatsphäre an. Das ist ein langjähriges Prinzip, kein vorübergehender Trend.

Was ein Leseverlauf offenbart

Ein Ausleihverlauf ist keine bloße Liste von Titeln. Er kann die Gesundheit einer Person, ihren Glauben, ihre politische Einstellung oder ihre Sexualität andeuten. Das sind höchst sensible Rückschlüsse. Auch deshalb besteht die ALA darauf: Privatsphäre darf niemals nach Alter, Religion, ethnischer Herkunft, sexueller Orientierung, Geschlechtsidentität, Migrationsstatus oder Wohnsituation eingeschränkt werden.

Das Datenschutzrecht kommt zum selben Schluss. Das ICO (Information Commissioner's Office, die britische Datenschutzbehörde) definiert „besondere Kategorien personenbezogener Daten“. Das sind sensible Daten, die einen erhöhten Schutz erfordern. Dazu gehören die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen sowie die Gewerkschaftszugehörigkeit. Hinzu kommen genetische, biometrische und Gesundheitsdaten sowie Daten zum Sexualleben oder zur sexuellen Orientierung einer Person.

Das ICO fügt einen wichtigen Punkt hinzu. Ein Rückschluss kann selbst eine besondere Kategorie personenbezogener Daten sein. Wenn Sie bewusst die Religion, Gesundheit oder Sexualität einer Person ableiten, unterliegt diese Schlussfolgerung dem verstärkten Schutz. Und genau das lässt ein Leseverlauf ableiten. Deshalb ist es so sensibel, was ein Mensch liest.

Die Lösung: vor dem Prompt anonymisieren

Gute Nachricht: KI bleibt in einer Bibliothek nützlich. Sie kann ein Buch katalogisieren. Sie kann eine allgemeine Auskunftsantwort vorschlagen. Sie kann bei der Gestaltung eines Programms helfen. Für all das braucht sie keine identifizierenden Daten. Fügen Sie niemals den Namen eines Nutzers zusammen mit seinem Ausleihverlauf oder seiner Auskunftsfrage ein. Behandeln Sie Leseaufzeichnungen als vertraulich, per Gesetz und per Ethik. Nutzen Sie geprüfte Werkzeuge. Und erheben Sie so wenig Daten wie möglich.

Wenn Sie wirklich einen konkreten Fall einbeziehen müssen, anonymisieren Sie ihn zuerst. Ersetzen Sie jedes sensible Element durch ein Token. Die KI denkt über die Struktur der Anfrage nach, ohne jemals die echten Werte zu sehen. Sie stellen die echten Werte anschließend lokal wieder her.

1. 1Erkennen Sie die sensiblen Daten: Name, Kontakt, Ausleihverlauf, Auskunftsfrage.
2. 2Ersetzen Sie sie durch reversible Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Nutzername, Kontakt, Ausleihverlauf, Auskunftsfrage — und ersetzt sie vor dem Senden durch reversible Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals die echten Leseaufzeichnungen. Sie erhalten die Hilfe und wahren zugleich die Vertraulichkeit, zu der das Gesetz und die ALA Sie verpflichten.