Ist KI für Handwerker sicher? (Klempner, Elektriker, Bauhandwerker)

Die Antwort passt in einen Satz. KI kann Ihre Angebote, Terminpläne und Rechnungen schreiben, aber niemals mit den echten Daten des Kunden. Ein Handwerker kennt drei sensible Dinge. Die Baustellenadresse. Wie man hereinkommt, manchmal den Alarmcode. Und wann die Bewohner außer Haus sind. In ein Verbraucher-ChatGPT gepackt, werden diese zu einem Einbruchsplan, nicht nur zu einem Datenschutzproblem. Nach der DSGVO sind Sie zudem der Verantwortliche für diese Daten. Es gibt eine saubere Methode: Anonymisieren Sie die Kennungen des Kunden, und die KI schreibt Ihren Text trotzdem.

Ein Auftrag enthält mehr als nur eine Adresse

Ihre Notizen zu Sanitär- oder Elektroarbeiten gehen über eine Kundenliste hinaus. Sie notieren die genaue Adresse. Das zu umgehende Tor, den Zahlencode, wo der Safe steht. Das Zeitfenster Ihres Besuchs, also die Stunde, in der das Haus leer ist. Sie ergänzen die Einzelheiten des Defekts. Eine defekte Alarmanlage. Ein versagendes Schloss. Die Anordnung der Räume und wo die Wertsachen aufbewahrt werden.

Jede Zeile ist für die Arbeit nützlich. Doch ihre Summe verändert die Natur. Ein Einbrecher will genau dieses Trio: wo, wie man hereinkommt und wann niemand zu Hause ist. Adresse, Zugang und Terminplan an einem Ort zusammenzuführen, verwandelt schlichte Auftragsnotizen in eine Gefährdung der physischen Sicherheit. Es ist nicht mehr nur ein Datenrisiko. Es ist ein Risiko für das Zuhause Ihres Kunden.

Das Gesetz: Sie sind der Verantwortliche

Das EU-Recht ist eindeutig. Nach der DSGVO (Verordnung (EU) 2016/679, Artikel 4) sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Name, Wohnadresse, Telefon und E-Mail eines Kunden zählen dazu, sobald Sie sie festhalten.

Derselbe Artikel definiert den Verantwortlichen. Es ist die Partei, die entscheidet, warum und wie die Daten verarbeitet werden. Ein Klempner, ein Elektriker oder ein Bauhandwerker, der Kundendaten führt, ist daher der Verantwortliche für diese Daten. Sie sind kein beiläufiger Inhaber. Sie tragen konkrete Pflichten.

• Eine Rechtsgrundlage für die Verarbeitung der Kundendaten.
• Sicherheit: Schutz dieser Daten vor Zugriff oder Leck.
• Datenminimierung: nur das verarbeiten, was die Aufgabe erfordert.

Eine vollständige Kundendatei in eine Verbraucher-KI einzufügen, belastet jede dieser Pflichten. Sie minimieren nicht. Sie kontrollieren nicht mehr, wohin die Daten gehen. Das NCSC (National Cyber Security Centre, die britische Cyberbehörde) betont dies in seinem Leitfaden für kleine Betriebe. Kundendaten, Angebote, Bestellungen und Zahlungsdaten sind Vermögenswerte des Unternehmens, die wie alles andere zu schützen sind.

Fotos und Kartendaten: zwei blinde Flecken

Vorher-nachher-Fotos einer Baustelle wirken harmlos. Das sind sie nicht. An einen identifizierbaren Kunden gebunden, sind sie personenbezogene Daten im Sinne der DSGVO. Ein Foto verrät die Anordnung, die Sicherheitsausstattung, die Wertsachen, manchmal den Standort in den Metadaten. Behandeln Sie sie mit derselben Vorsicht wie eine schriftliche Notiz.

Kartendaten unterliegen einer noch strengeren Regel. Der Standard PCI DSS regelt Kartendaten. Das PCI SSC ist der Rat, der diesen Standard herausgibt. Gemäß seinem Leitfaden „Data Storage Do's and Don'ts” dürfen sensible Authentifizierungsdaten nach der Autorisierung einer Zahlung niemals aufbewahrt werden. Auch nicht verschlüsselt. Das betrifft den Kartenprüfcode (den 3- oder 4-stelligen Code), die vollständigen Spurdaten und die PIN.

Der Name, die Kartennummer und das Ablaufdatum dürfen nur mit einem echten rechtlichen oder geschäftlichen Grund und mit Schutz auf PCI-DSS-Niveau gespeichert werden. Eine rohe Kartennummer in eine allgemeine KI einzufügen, erfüllt keine dieser beiden Bedingungen. Die Regel ist einfach: niemals eine Kartennummer in einem Prompt.

Die Lösung: vor dem Senden anonymisieren

Gute Nachricht: KI bleibt ein starkes Werkzeug für die Baustelle. Sie verfasst ein klares Angebot. Sie formuliert eine Terminerinnerung. Sie bringt den Wortlaut einer Rechnung in Form. Für all das braucht sie keine echten Kundendaten. Das Modell arbeitet ebenso gut mit anonymisierten Kennungen. Sie verlieren nichts am Ergebnis.

Die Methode ist mechanisch. Sie ersetzen jeden sensiblen Wert vor dem Senden durch ein Token. Die KI denkt über die Struktur des Auftrags nach, ohne jemals die echten Werte zu sehen. Anschließend stellen Sie die echten Werte lokal, in Ihrem Browser, wieder her.

1. 1Führen Sie Adresse, Zugang und Terminplan niemals in einem einzigen Prompt zusammen.
2. 2Lassen Sie Alarm- und Zugangsdetails vollständig weg.
3. 3Ersetzen Sie Name, Adresse und Kontakt des Kunden durch Tokens.
4. 4Fügen Sie niemals eine Kartennummer ein und verwenden Sie geprüfte Werkzeuge.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt die sensiblen Daten eines Auftrags — Name, Adresse, Kontakt, Beträge — und ersetzt sie vor dem Senden durch umkehrbare Tokens. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI verfasst Ihr Angebot oder Ihre Rechnung, ohne jemals zu sehen, wo Ihr Kunde wohnt oder wie man bei ihm hereinkommt. Sie behalten die Hilfe, ohne Ihre Auftragsnotizen in ein Risiko für das Zuhause zu verwandeln.