Ist es sicher, KI für den Vertrieb zu nutzen?

Die Antwort passt in einen Satz. KI hilft Ihrem Vertrieb, aber der Interessent darf nicht im Prompt landen. Ein Vertriebsteam fügt jeden Tag sensible Daten ein. Den Namen eines Kontakts. Seine E-Mail und Telefonnummer. Den Wert eines Deals. Gesprächsnotizen. In einer Consumer-KI können diese Daten aufbewahrt, überprüft oder für das Training wiederverwendet werden. Und Sie sind es, der über diese Nutzung entscheidet. Nach der DSGVO und dem CCPA liegt diese Entscheidung in Ihrer Verantwortung, nicht nur in der des Anbieters. Es gibt eine saubere Methode: Anonymisieren Sie die Identifikatoren und die Deal-Details, bevor Sie senden.

Was ein Vertriebsteam wirklich in die KI einfügt

Die Anwendungsfälle finden sich überall in einem Vertriebszyklus. Eine Akquise-E-Mail verfassen. Ein Kundengespräch zusammenfassen. Einen Lead bewerten. Ein Follow-up vorbereiten. Jedes Mal ist die Versuchung dieselbe. Sie kopieren den CRM-Export oder das Transkript und fügen alles in die KI ein.

Das Problem ist nicht die KI. Es ist das, was Sie ihr geben. Ein CRM-Export enthält echte personenbezogene Daten. Ein Gesprächstranskript ebenso. Die KI braucht diese Werte nicht, um zu arbeiten. Sie braucht die Struktur der Nachricht.

DSGVO: Sie sind der Verantwortliche

Die DSGVO (Verordnung (EU) 2016/679) stellt eine einfache Regel auf. Wer entscheidet, warum und wie personenbezogene Daten verarbeitet werden, ist der „Verantwortliche". Wenn ein Vertriebsmitarbeiter einen Namen, eine E-Mail oder Notizen in die KI einfügt, ist es sein Unternehmen, das diese Daten verarbeitet. Nicht der KI-Anbieter allein.

Artikel 5 legt den Grundsatz der Rechenschaftspflicht fest. Sie müssen nachweisen können, dass die Verarbeitung den Grundsätzen des Datenschutzes folgt. Artikel 24 fügt eine konkrete Pflicht hinzu. Sie müssen geeignete technische und organisatorische Maßnahmen ergreifen.

Artikel 5 Abs. 1 Buchst. c trägt einen weiteren Kerngrundsatz: die Datenminimierung. Daten müssen dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sein. Einen vollständigen CRM-Datensatz zu senden, um eine E-Mail zu verfassen, lässt sich schwer rechtfertigen. Das Modell braucht nur die Form der Nachricht. Das ist die technische Grundlage dafür, vor dem Prompt zu anonymisieren.

CCPA: Interessentendaten passen in die Definition

In den Vereinigten Staaten definiert der California Consumer Privacy Act (CCPA) „personal information" weit. Es sind alle Daten, die einen Verbraucher oder Haushalt identifizieren oder vernünftigerweise damit verknüpft werden können. Namen, E-Mails, Kaufhistorien, Rückschlüsse: alles zählt. Die in KI-Tools eingefügten Interessentendaten fallen eindeutig unter diese Definition.

Der CCPA wird von der California Privacy Protection Agency und dem California Attorney General durchgesetzt. Zivilrechtliche Strafen können 2.500 Dollar pro Verstoß erreichen. Bei vorsätzlichen Verstößen steigen sie auf 7.500 Dollar pro Verstoß. Erfasste Unternehmen müssen angemessene Sicherheitsvorkehrungen umsetzen. Sie müssen außerdem Verträge mit Dritten abschließen, die personenbezogene Daten erhalten.

OWASP: eine KI ist kein Tresor

OWASP führt Sensitive Information Disclosure als Risiko LLM02 in seinen Top 10 für LLM-Anwendungen 2025 auf. Ein KI-System kann private oder vertrauliche Daten unbeabsichtigt über seine Ausgaben preisgeben. Diese Preisgabe kann von Daten stammen, die in den Prompt eingegeben, im Speicher gehalten oder in Trainingsdaten eingebettet sind.

OWASP beschreibt LLMs als probabilistische Textgeneratoren, nicht als sichere Tresore. In seltenen Fällen kann ein Modell, das rohen CRM-Daten ausgesetzt war, die Details eines Interessenten an einen anderen Nutzer weitergeben. Das ist kein Routineereignis, aber ein reales Risiko. Und selbst eine versehentliche Preisgabe lässt die Organisation für fehlende Schutzmaßnahmen verantwortlich zurück.

Die Lösung: anonymisieren, vertraglich absichern, den Menschen behalten

Gute Nachricht: KI bleibt ein hervorragender Vertriebs-Copilot. Sie kann verfassen, zusammenfassen und bewerten, ohne je die echten Werte zu sehen. Das Prinzip ist einfach. Sie ersetzen jeden Identifikator und jedes Deal-Detail durch einen Token. Die KI arbeitet mit der Struktur. Sie stellen die echten Werte danach lokal wieder her.

Anonymisieren ist keine Garantie für Compliance. Es ist Risikominderung und ein echter Hebel zur Datenminimierung. Kombinieren Sie es mit ein paar einfachen Gewohnheiten, die unten zusammengefasst sind.

1. 1Anonymisieren Sie Interessenten-Identifikatoren und Deal-Details vor dem Prompt.
2. 2Bevorzugen Sie ein CRM-integriertes Tool mit einem unterzeichneten AVV (Auftragsverarbeitungsvertrag) und einer No-Training-Klausel.
3. 3Prüfen Sie die aktuellen Bedingungen des Produkts: Consumer-Stufen können Daten anders aufbewahren und überprüfen als Enterprise-Stufen.
4. 4Beachten Sie die Einwilligung zur Gesprächsaufzeichnung gemäß Ihrer Rechtsordnung.
5. 5Behalten Sie bei jeder Ausgabe eine menschliche Kontrolle, bevor sie den Interessenten erreicht.

• Was die KI sehen sollte: das Grundgerüst der E-Mail, die Art des Einwands, die Struktur der Zusammenfassung.
• Was die KI nicht sehen muss: den Namen, die E-Mail, das Telefon, den Deal-Wert oder den Zielaccount.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Name, E-Mail, Telefon, Deal-Wert, Notizen — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, nie Ihre echten Interessenten. Sie gewinnen die Geschwindigkeit der KI, ohne einem Dritten Daten zu übergeben, die der Interessent Ihnen nicht dafür anvertraut hat.