Ist der Einsatz von KI in Vereinen und NGOs sicher? (Spender- und Empfängerdaten)
Ja, unter einer Bedingung: Anonymisieren Sie Spender- und Empfängerkennungen vor jedem KI-Prompt. Viele Fallnotizen von Vereinen sind besondere Kategorien von Daten.
Ja, mit einer festen Grenze. KI kann Ihnen beim Verfassen eines Förderantrags oder eines Spendenaufrufs helfen. Sie hat nichts damit zu tun, den Namen, die Adresse oder die Fallakte einer empfangenden Person zu sehen. Ein Verein hält zwei Datensätze. Spender, mit ihren Namen, ihrer Spendenhistorie und ihren Zahlungsdaten. Empfänger, mit ihrer Gesundheit, ihren familiären Umständen, manchmal einer Gewaltakte. Ein Großteil dieses zweiten Datensatzes zählt zu den besonderen Kategorien von Daten nach Artikel 9 der DSGVO. Kommt er ans Licht, ist der Schaden keine Peinlichkeit. Es ist Gefahr. Die Lösung ist einfach: Anonymisieren Sie die Kennungen vor dem Senden und lassen Sie das Modell an der Struktur arbeiten.
Zwei Datensätze, zwei sehr unterschiedliche Risiken
Die meisten Vereine denken wie ein Kleinunternehmen. Eine Kontaktbasis, eine Datei, ein paar Tabellen. Diese Einordnung ist falsch. In Wirklichkeit halten Sie zwei Dateien gegensätzlicher Natur, und nur eine davon kann jemandem schaden.
- Spender: Name, Kontaktdaten, Spendenhistorie, Zahlungsdaten, manchmal Vermögens- oder Kapazitätsnotizen. Ein Leck hier ist ein kommerzielles und reputatives Problem. Es ist ernst, aber es lässt sich beheben.
- Empfänger: Gesundheitszustand, Behinderung, ethnische Herkunft, Glaube, Schutzakten, Fälle häuslicher Gewalt, Asylwege. Ein Leck hier kann eine reale Person einem körperlichen Risiko aussetzen.
Nehmen Sie den härtesten Fall. Eine Frau, die nach häuslicher Gewalt betreut wird. Ihre Adresse in der Schutzunterkunft steht in einer Fallnotiz. Entweicht diese Notiz Ihrer Kontrolle, ist das kein Verwaltungsvorfall. Es ist ein Ereignis der körperlichen Sicherheit. Dieselbe Logik gilt für einen Asylsuchenden, dessen Akte ethnische Herkunft, Religion oder Gesundheit offenlegt.
Das muss nüchtern gesagt werden, ohne Dramatik. Das Risiko ist nicht theoretisch. Es hat einen Namen und ein Gesicht. Genau das unterscheidet einen Verein von einem gewöhnlichen Kleinunternehmen.
DSGVO Artikel 9: die Latte liegt höher
Die DSGVO (und ihre britische Fassung) behandelt bestimmte Datenkategorien gesondert. Artikel 9 gewährt ihnen zusätzlichen Schutz. Rassische oder ethnische Herkunft. Politische Meinungen. Religiöse oder weltanschauliche Überzeugungen. Gewerkschaftszugehörigkeit. Genetische Daten. Biometrische Daten zur eindeutigen Identifizierung einer Person. Gesundheitsdaten. Daten zum Sexualleben oder zur sexuellen Orientierung.
Das Information Commissioner's Office (ICO), die britische Aufsichtsbehörde, formuliert die Regel klar. Die Verarbeitung dieser Daten ist standardmäßig untersagt. Um dieses Verbot aufzuheben, benötigen Sie eine Bedingung aus Artikel 9, zusätzlich zu Ihrer üblichen Rechtsgrundlage nach Artikel 6. Mit anderen Worten: zwei Rechtfertigungen, nicht eine.
Schauen Sie sich nun Ihre Fallnotizen an. Gesundheit, Behinderung, ethnische Herkunft, Glaube, Verletzlichkeit im Zusammenhang mit einem Migrationsweg. Der Aufenthaltsstatus ist selbst nicht in Artikel 9 aufgeführt. Aber die Daten, die daneben stehen, fast immer. Eine Asylakte spricht von Herkunft, Religion, Gesundheit, manchmal von Verfolgung. Sie befinden sich mittendrin in Artikel 9.
Das ICO fügt einen entscheidenden Test hinzu. Die meisten Bedingungen des Artikels 9 verlangen, dass die Verarbeitung wirklich erforderlich ist. Erforderlich bedeutet zielgerichtet und verhältnismäßig zum Zweck. Nicht bloß praktisch oder gewohnheitsmäßig. Eine ganze Empfängerakte in einen Verbraucher-Chatbot einzufügen, um Zeit zu sparen, besteht diesen Test nicht. Derselbe Entwurf lässt sich aus einer anonymisierten Vorlage erzeugen.
Der Vereinsstatus ist keine Ausnahme
Das ist das häufigste Missverständnis der Branche. „Wir sind ein kleiner ehrenamtlicher Verein, das Gesetz wird milde mit uns sein.“ Wird es nicht. Das Gesetz gilt danach, was Sie mit personenbezogenen Daten tun. Nicht nach Ihrer Größe und nicht nach Ihrem gemeinnützigen Zweck.
Das ICO betreibt sogar einen Beratungszweig für kleine und mittlere Organisationen, kleine Vereine und Clubs eingeschlossen. Er bietet Selbstbewertungs-Checklisten, eine Telefonberatung und kompakte Leitlinien. Die zugrunde liegende Botschaft ändert sich nie. Einige sehr kleine Organisationen können von der Registrierungsgebühr befreit sein, aber keine ist von den Grundsätzen des Datenschutzes befreit. Ihr Verein bleibt Verantwortlicher. Er muss die Einhaltung nachweisen können.
Auf der Sicherheitsseite veröffentlicht das britische National Cyber Security Centre (NCSC) Leitlinien, die für kleine Organisationen erstellt wurden, Vereine eingeschlossen. Ihre Ratschläge sind bewusst günstig und niedrigschwellig. Sichern Sie wesentliche Daten. Verschlüsseln Sie Geräte und sperren Sie Bildschirme. Verwenden Sie starke, unterschiedliche Passwörter. Erkennen und melden Sie Phishing. Halten Sie Software aktuell. Schulen Sie Ihre Leute. Das NCSC benennt Spender- und Empfängerdatenbanken als genau die Daten, ohne die ein Verein nicht funktionieren kann, und verweist auf die Zertifizierung Cyber Essentials.
Fügen Sie nun die fehlende Zutat hinzu. Ehrenamtliche, die wechseln. Private Geräte. Verbraucher-KI-Konten, die in zwei Klicks eröffnet sind. Diese kostenlosen Angebote kommen meist ohne unterzeichneten AVV (Auftragsverarbeitungsvertrag, Data Processing Agreement). Sie können Eingaben wiederverwenden, um Modelle zu verbessern. Und sie hinterlassen keinen nutzbaren Prüfpfad. Dünne Sicherheit, ungeschulte Ehrenamtliche und Verbraucherwerkzeuge: das ist eine schlechte Kombination.
Was die KI wirklich braucht, um Ihnen zu helfen
Gute Nachricht: KI bleibt für einen Verein wirklich nützlich. Sie strukturiert einen Förderantrag. Sie strafft einen Spendenaufruf. Sie verwandelt Stichpunktnotizen in lesbare Prosa. Für all das braucht sie die Form der Geschichte, nicht die Person.
| Ihre Aufgabe | Was das Modell braucht | Was niemals Ihren Schreibtisch verlassen darf |
|---|---|---|
| Einen Förderantrag verfassen | Die Art des Bedarfs, die Ergebnisse, aggregierte Zahlen, das Gesamtbudget | Namen der Empfänger, Geburtsdaten, Adressen, Aktenzeichen |
| Einen Spendenaufruf schreiben | Eine zusammengesetzte, anonymisierte Geschichte und der gewünschte Ton | Name des Spenders, Spendenhistorie, Zahlungsdaten |
| Fallnotizen zusammenfassen | Die nützlichen Fakten, ohne Kennungen und ohne namentliche Diagnose | Gesundheit, Schutz, Gewalt oder Herkunft, die einer Person zugeordnet sind |
| Einen Jahresbericht vorbereiten | Aggregierte Zahlen und Trends | Jede einzelne Zeile aus Ihrer Empfängerdatenbank |
Die Lösung: vor dem Senden anonymisieren
Die Maßnahme, die funktioniert, ist langweilig, und das ist ein gutes Zeichen. Entfernen Sie die Kennungen vor jedem Prompt. Das Modell braucht keinen Namen, kein Geburtsdatum, keine Adresse und keine Diagnose. Es braucht die Struktur des Falls.
- 1Erheben Sie so wenige Daten wie möglich, schon beim Aufnahmeformular.
- 2Erkennen Sie die Kennungen in Ihrem Text: Namen, Adressen, Daten, Aktenzeichen, Beträge, Gesundheitsangaben.
- 3Ersetzen Sie sie durch umkehrbare Tokens, im Browser, vor dem Senden.
- 4Senden Sie nur den anonymisierten Text an das Modell und stellen Sie die echten Werte anschließend lokal wieder her.
- 5Wählen Sie Werkzeuge, die einen AVV mitbringen und Ihre Eingaben vom Modelltraining ausschließen.
- 6Schulen Sie Mitarbeitende und Ehrenamtliche nach denselben Regeln und halten Sie die sensibelsten Schutzakten vollständig von Verbraucher-KI fern.
Diese Liste kostet fast nichts. Für ein Vereinsbudget zählt das. Die Selbstbewertungen des ICO stehen jedem offen, und die Leitfäden des NCSC sind für kleine Teams geschrieben. Sie brauchen kein teures Compliance-Programm, um Ihre Empfänger zu schützen. Sie brauchen eine einfache Regel, die alle einhalten.
Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Namen, Adressen, Daten, Aktenzeichen, Spendenbeträge, Gesundheitsangaben — und ersetzt sie durch umkehrbare Tokens vor dem Senden. Erkennung und Zuordnungstabelle bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Ihr Förderantrag wird trotzdem verfasst, Ihr Spendenaufruf wird trotzdem geschrieben, und kein Empfänger ist im Prompt identifizierbar.
Häufig gestellte Fragen
- Ist der Einsatz von KI in Vereinen und NGOs sicher?
- Ja, sofern Sie vor dem Senden anonymisieren. KI kann einen Förderantrag oder einen Spendenaufruf aus einer anonymisierten Vorlage verfassen. Sie braucht weder den Namen noch die Adresse noch die Fallakte einer empfangenden Person. Ein Großteil dieser Daten zählt zu den besonderen Kategorien von Daten nach Artikel 9 der DSGVO, der eine zusätzliche Rechtfertigung verlangt. Und ein Leck von Empfängerdaten kann eine reale Person in körperliche Gefahr bringen.
- Sind die Daten unserer Empfänger besondere Kategorien von Daten im Sinne der DSGVO?
- Sehr oft, ja. Artikel 9 der DSGVO schützt Gesundheit, ethnische Herkunft, Religion, Gewerkschaftszugehörigkeit, genetische und biometrische Daten sowie das Sexualleben. Das ICO erklärt, dass ihre Verarbeitung standardmäßig untersagt ist: Sie benötigen eine Bedingung aus Artikel 9 zusätzlich zu Ihrer Rechtsgrundlage nach Artikel 6. Der Aufenthaltsstatus ist als solcher nicht aufgeführt, aber Asylakten enthalten fast immer daneben Daten des Artikels 9. Daten zu Straftaten fallen unter Artikel 10.
- Ist ein kleiner, ehrenamtlich geführter Verein vom Datenschutzrecht befreit?
- Nein. Das Gesetz gilt danach, was Sie mit personenbezogenen Daten tun, nicht nach Ihrer Größe oder Ihrem gemeinnützigen Status. Das ICO betreibt eine eigene Beratung für kleine Organisationen, kleine Vereine eingeschlossen. Einige sehr kleine Organisationen können von der Registrierungsgebühr befreit sein, aber keine ist von den Grundsätzen des Datenschutzes befreit. Ihr Verein ist weiterhin Verantwortlicher und muss die Einhaltung nachweisen können.
Quellen & Referenzen
- What is special category data? (GDPR/UK GDPR Article 9: protected categories, Article 9 condition on top of the Article 6 lawful basis) — Information Commissioner's Office (ICO)
- Advice for small and medium organisations (small charities included: self-assessments, helpline, no size-based exemption) — Information Commissioner's Office (ICO)
- Cyber security advice for small to medium sized organisations (charity collection: backups, passwords, phishing, Cyber Essentials) — UK National Cyber Security Centre (NCSC)
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.