Kann man KI im Museum ohne Risiko einsetzen?

Die Antwort passt in eine Zeile. KI kann Katalogtexte oder einen Spendenaufruf verfassen, aber übergeben Sie ihr niemals Ihre echten Akten. Ein Museum hält sehr sensible Daten. Den Namen eines Spenders und seine Spendenhistorie. Die Angaben eines Sammlers oder Leihgebers. Eine Provenienz, die mitunter umstritten ist. Ihre Mitglieder- und Besucherdaten. Nach der DSGVO ist Ihre Einrichtung der Verantwortliche für diese Daten. Eine Spenderliste in ein Verbraucher-ChatGPT einzufügen kann eine anonym zugesagte Identität preisgeben. Das ist ein gebrochenes Versprechen, keine Formalität. Es gibt eine saubere Methode: Anonymisieren Sie die Identifikatoren vor jedem Prompt.

Museen halten sensiblere Daten, als man denkt

Wir stellen uns ein Museum als Hüter von Objekten vor. Es ist auch ein Hüter personenbezogener Daten. Das Entwicklungsteam verfolgt jeden Großspender. Name, Spendenhistorie, mitunter eine Vermögensschätzung. Das Leihregister listet private Sammler auf. Diese Eigentümer wertvoller Werke schätzen ihre Privatsphäre. Provenienzakten zeichnen die Eigentümerkette nach, mitunter durch sensible Restitutionsfälle.

Diese Informationen bewegen sich schnell, wenn ein Team KI ausprobiert. Man bittet sie, eine Mäzenatenakte zusammenzufassen. Einen gezielten Aufruf zu verfassen. Eine Mitgliedertabelle zu sortieren. Die Handlung wirkt harmlos. Sie ist es nicht. Jeder eingefügte Name verlässt Ihre Kontrolle und landet bei einem Drittanbieter-Tool.

• Spenderakten: Name, Spendenhistorie, Schätzungen aus dem Wealth Screening.
• Sammler und Leihgeber: vertrauliche Angaben von Eigentümern wertvoller Werke.
• Provenienz und Erwerbungen: Eigentümerkette, mitunter mit Restitutionsfällen verbunden.
• Mitglieder, Abonnenten und Besucher: personenbezogene Daten im Sinne der DSGVO.
• Archive und Forschung: Daten lebender, identifizierbarer Personen.

Das Museum ist der Verantwortliche seiner Daten

Das Recht benennt einen klaren Verantwortlichen. Nach der DSGVO ist derjenige, der über die Zwecke und Mittel der Verarbeitung entscheidet, der Verantwortliche (Controller). Das ist die höchste Verantwortungsstufe. Die ICO, die britische Datenschutzaufsicht, formuliert es unmissverständlich. Der Verantwortliche muss alle Grundsätze einhalten und diese Einhaltung nachweisen. Ein Museum, das Spender-, Mitglieder- und Besucherdaten erhebt und über deren Verwendung entscheidet, ist der Verantwortliche dieser Daten.

Diese Verantwortung verschwindet nicht, wenn Sie Daten an ein Tool übergeben. Laut ICO bleibt der Verantwortliche für die Konformität jedes von ihm eingesetzten Auftragsverarbeiters (Processor) verantwortlich. Ein Auftragsverarbeiter handelt nur auf dokumentierte Weisung des Verantwortlichen. Deshalb erfordert ein externes Tool einen Vertrag, der diese Weisungen festlegt. In der Praxis: ein Auftragsverarbeitungsvertrag (DPA, data processing agreement), bevor personenbezogene Daten den Besitzer wechseln.

Der gemeinnützige Status ändert daran nichts. Der britische Fundraising Regulator stellt das klar. Wohltätige und Fundraising-Organisationen haben dieselben Datenschutzpflichten wie kommerzielle Organisationen. Der wohltätige Zweck hebt sie nicht auf. Sie benötigen eine Rechtsgrundlage, um Spender und Unterstützer zu kontaktieren. Und Sie müssen offenlegen, wie Informationen verwendet und mit wem sie geteilt werden.

Der anonyme Spender: ein Versprechen, kein Kontrollkästchen

Manche Spender verlangen Anonymität. Das ist eine Vertraulichkeitszusage des Museums. Diese Identität über ein externes System preiszugeben verletzt die Pflichten zu Transparenz, Sicherheit und Fairness, die der Verantwortliche dieser Person schuldet. Es ist kein technischer Ausrutscher. Es ist ein gebrochenes Versprechen. Eine in eine Verbraucher-KI eingefügte Spenderliste kann genau den Namen offenbaren, den zu verschweigen Sie geschworen hatten.

Verwechseln Sie nicht zwei Begriffe. Vermögensdaten und Spendenhistorie sind sensibel und müssen gesichert werden. Aber nach der UK-DSGVO sind sie keine besonderen Kategorien personenbezogener Daten (special category data) im Sinne von Artikel 9. Diese besondere Liste ist eng: Gesundheit, rassische oder ethnische Herkunft, religiöse Überzeugungen und biometrische Daten, unter anderem. Sie erfordert eine Rechtsgrundlage nach Artikel 6 UND eine gesonderte Bedingung nach Artikel 9.

Die Unterscheidung ist für ein Museum bedeutsam. Eine Krankenakte in einem Archiv kann in den Bereich der besonderen Kategorien fallen. Ebenso eine Provenienzakte über geraubte Kunst, die offenbart, dass eine Person jüdisch war. Das ist dann ein Datum zur ethnischen Herkunft oder Religion, also eine besondere Kategorie. Behandeln Sie Vermögen als sensibel, aber reservieren Sie Artikel 9 für Fälle von Gesundheit, Herkunft oder Überzeugung.

Sicherheit, Minimierung und lebende Personen

Zwei DSGVO-Grundsätze leiten die gute Praxis. Zunächst die Minimierung. Erheben und speichern Sie nur das Minimum an Daten und nicht länger als nötig. Das ist ein Grund, nicht eine ganze Spender- oder Mitgliederliste einem Drittanbieter-Tool auszusetzen, das die vollständige Akte gar nicht benötigt. Dann die Sicherheit. Finanzdaten müssen durch geeignete Maßnahmen geschützt werden.

Vergessen Sie Archive und Forschung nicht. Daten lebender, identifizierbarer Personen bleiben dort personenbezogene Daten nach der DSGVO. Der historische oder wissenschaftliche Charakter des Materials hebt die Rechte dieser Personen für sich genommen nicht auf. Eine Erwerbungsakte oder ein Forscherdatensatz kann daher geschützte Daten enthalten.

Ein Wort zur physischen Sicherheit. Angaben zu wertvollen Werken und ihren Standorten bergen ein Diebstahlrisiko. Das ist zunächst keine Frage des Datenschutzes, sondern der operativen Sicherheit. Ein weiterer Grund, einen genauen Standort niemals in ein Tool einzufügen, das Sie nicht kontrollieren.

Die Lösung: anonymisieren, bevor Sie senden

Gute Nachricht: KI bleibt für das Museum nützlich. Sie verfasst Katalogtexte, einen Spendenaufruf, eine Antwort an einen Besucher. Auf de-identifiziertem Text erledigt sie diese ganze Arbeit, ohne einen einzigen echten Namen zu sehen. Formulieren Sie die Anfrage in neutralen Worten. Halten Sie Spender, Sammler, Leihgeber und Mitglieder aus dem Prompt heraus.

Wenn Sie einen konkreten Fall einbeziehen müssen, anonymisieren Sie ihn zuerst. Ersetzen Sie jede Identität durch ein Token. Die KI argumentiert über die Struktur Ihrer Akte, ohne je die echten Werte zu sehen. Danach stellen Sie die echten Werte lokal wieder her.

1. 1Erkennen Sie die Identitäten in Ihrem Text: Spender, Sammler, Leihgeber, Mitglieder.
2. 2Fügen Sie niemals die Identität eines anonymen Spenders oder eine vertrauliche Provenienz ein.
3. 3Ersetzen Sie jeden Identifikator durch ein umkehrbares Token, im Browser.
4. 4Senden Sie nur den anonymisierten Text und nutzen Sie nur Tools, die an einen DPA gebunden sind.
5. 5Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Spendernamen, Sammlerangaben, Beträge, Mitgliederidentitäten — und ersetzt sie vor dem Senden durch umkehrbare Token. Erkennung und Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals die Identität eines anonym zugesagten Spenders. Sie erhalten die Hilfe, ohne die Vertraulichkeit zu verraten, die Ihr Museum als Verantwortlicher jenen schuldet, die ihm vertrauen.