Ist es sicher, KI für die Nutzerforschung einzusetzen? (Transkripte, Einwilligung, DSGVO)

Die kurze Antwort: ja für Themen, nein mit rohen Transkripten. KI ist wirklich gut darin, Muster über eine Reihe von Interviews hinweg zu clustern. Aber ein Transkript ist ein personenbezogenes Datum. Ihr Teilnehmer hat Ihnen zugestimmt, Ihrem Team, Ihrer Studie. Er hat nichts für einen KI-Anbieter eines Drittanbieters unterschrieben. Die DSGVO nennt das Zweckbindung, in Artikel 5(1)(b). Sie verwenden die Daten für das, was Sie angekündigt haben. Und den Namen zu entfernen genügt nicht: Der Arbeitgeber, die Position und die Stadt identifizieren die Person erneut. Es gibt eine saubere Methode. Anonymisieren Sie das Transkript vor der KI, und geben Sie in Ihrem Einwilligungsformular an, ob Sie KI-Werkzeuge einsetzen.

Was ein Transkript wirklich enthält

Ein Nutzerinterview ist kein Fragebogen. Die Person spricht frei. Sie beschreibt ihre Arbeit, ihre Werkzeuge, ihre Tage. Dabei streut sie Details ein, nach denen Sie nie gefragt haben. Diese Details häufen sich schnell in der Textdatei an.

• Ihren Namen, ihre Stimme, manchmal ihr Gesicht, wenn die Sitzung aufgezeichnet wird.
• Ihren Arbeitgeber, ihre Position, ihr Team, die Größe ihrer Organisation.
• Ihre Stadt, ihren Arbeitsweg, die Zeitzone ihrer Besprechungen.
• Ihre Werkzeuge, ihre Volumina, ihre Kunden, ihre internen Zahlen.
• Ihre Gesundheit, ihre Familie, ihr Geld, ihre Meinungen — ungefragt preisgegeben.

Der letzte Punkt verdient ein Innehalten. Teilnehmer erklären oft, warum sie so arbeiten, wie sie arbeiten. Eine Krankheit, die einen Rhythmus vorgibt. Ein pflegebedürftiger Elternteil, der die Abende beansprucht. Eine beiläufig erwähnte Überzeugung. Sie hatten nie geplant, all das zu erheben. Es steht trotzdem in der Datei, Wort für Wort.

Ihr Teilnehmer hat in Sie eingewilligt, nicht in eine KI

Zwei Dinge tragen denselben Namen. Halten Sie sie auseinander. Auf der einen Seite die Forschungseinwilligung: das auf Ihrem Informationsblatt niedergeschriebene Versprechen. Wer die Daten sehen wird, wofür, wie lange. Auf der anderen Seite die Rechtsgrundlage im Sinne der DSGVO, in Artikel 6. Viele Teams betreiben ihre Nutzerforschung auf Grundlage des berechtigten Interesses, nicht auf Grundlage der DSGVO-Einwilligung. Das sind zwei verschiedene Instrumente.

Diese Unterscheidung ändert alles Weitere. War Ihre ursprüngliche Rechtsgrundlage die Einwilligung, beschreibt das ICO — die britische Datenschutzaufsicht — strengere Regeln für die Weiterverwendung. Kurz gesagt: Eine wirklich neue Verwendung erfordert eine erneute Einwilligung für diesen neuen, festgelegten Zweck. Es sei denn, eine eng gefasste, aufgeführte Ausnahme greift. War Ihre Grundlage das berechtigte Interesse, bleibt der Weg über die Vereinbarkeit offen. Doch in beiden Fällen gilt das Versprechen, das Sie dem Teilnehmer gegeben haben, weiterhin.

Die Zweckbindung ist in Artikel 5(1)(b) der DSGVO festgeschrieben. Personenbezogene Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden. Sie dürfen anschließend nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden. Und so sieht es in der Praxis aus. Sie erheben Transkripte, um sie intern zu analysieren. Dann leiten Sie sie durch ein KI-Werkzeug eines Drittanbieters. Das ist eine Weiterverarbeitung. Sie muss mit dem in Einklang gebracht werden, was Sie ursprünglich festgelegt haben.

Das ICO bringt das Prinzip in klare Worte. Sie müssen von Anfang an klarstellen, warum Sie die Information erheben. Und was Sie mit ihr vorhaben. Wenn Sie sie für einen Zweck weiterverwenden, den Sie ursprünglich nicht erwartet haben, muss die neue Verwendung mit der ursprünglichen vereinbar sein, bevor Sie fortfahren. Das ICO hat diese Leitlinie im Oktober 2022 aktualisiert. Verantwortliche müssen nun prüfen, ob eine Zweckänderung eine neue Rechtsgrundlage erfordert. Die ursprüngliche Grundlage deckt die neue Verwendung möglicherweise nicht ab.

Wo keine aufgeführte Ausnahme greift, verlangt das ICO eine Vereinbarkeitsprüfung. Die Faktoren, die es aufführt, sprechen hier für sich. Der Zusammenhang zwischen dem alten und dem neuen Zweck. Der Kontext der Erhebung, insbesondere Ihre Beziehung zur Person und das, was sie vernünftigerweise erwarten kann. Die Art der Daten, einschließlich der Frage, ob es sich um besondere Kategorien handelt. Das ICO merkt an, dass ein neuer Zweck wahrscheinlich unvereinbar ist, wenn er sehr verschieden oder unerwartet ist. „Mein Interview wird einem kommerziellen KI-Modell zugeführt“ passt genau in dieses Kästchen.

Besondere Kategorien von Daten tauchen von selbst auf

Artikel 9(1) der DSGVO stellt ein grundsätzliches Verbot auf. Sie verarbeiten keine besonderen Kategorien personenbezogener Daten, es sei denn, eine Ausnahme greift. Die Liste ist genau.

• Rassische oder ethnische Herkunft.
• Politische Meinungen.
• Religiöse oder weltanschauliche Überzeugungen.
• Gewerkschaftszugehörigkeit.
• Genetische Daten.
• Biometrische Daten, die zum Zweck der eindeutigen Identifizierung einer Person verarbeitet werden.
• Gesundheitsdaten.
• Daten zum Sexualleben oder zur sexuellen Orientierung einer Person.

Eine nützliche Klarstellung: Strafrechtliche Verurteilungen stehen nicht in Artikel 9. Sie fallen unter Artikel 10. Der Rest der Liste jedoch findet von selbst den Weg in Interviews. Ein Teilnehmer erklärt eine Einschränkung durch eine Krankheit. Ein anderer begründet einen Zeitplan durch eine familiäre Situation. Ihre Studie hatte nie geplant, das zu erheben. Das Transkript hat es trotzdem festgehalten.

Aufzeichnungen verlangen Genauigkeit, keine Abkürzungen. Die Aufnahme eines Gesichts oder einer Stimme ist nicht automatisch ein Datum nach Artikel 9. Artikel 9 erfasst biometrische Daten nur, wenn sie zum Zweck der eindeutigen Identifizierung einer Person verarbeitet werden. Eine zur Ermittlung von UX-Themen analysierte Sitzung erfüllt diese Schwelle in der Regel nicht. Drei Dinge bleiben dennoch wahr. Die Rohaufnahme ist weiterhin ein personenbezogenes Datum. Sie ist weit schwerer zu anonymisieren als Text. Und sie wird zum Datum nach Artikel 9, sobald irgendetwas nachgelagert Stimm- oder Gesichtsabgleich betreibt. Praktische Schlussfolgerung: Halten Sie Aufzeichnungen von Verbraucher-KI fern.

Den Namen zu entfernen macht ein Transkript nicht anonym

Die DSGVO liefert den Test in Erwägungsgrund 26. Um zu entscheiden, ob eine Person identifizierbar ist, müssen Sie alle Mittel berücksichtigen, die nach allgemeinem Ermessen wahrscheinlich genutzt werden. Vom Verantwortlichen oder von einer anderen Person. Um sie direkt oder indirekt zu identifizieren. Das Herausgreifen zählt: jemanden innerhalb einer Menge zu isolieren, genügt. Den Namen zu entfernen klärt also für sich genommen nichts. Die Frage ist, ob die verbleibenden Angaben die Person noch herausgreifen.

Der UK Data Service, der nationale Forschungsdatendienst des Vereinigten Königreichs, sagt zur Methode dasselbe. Direkte Identifikatoren zu entfernen ist das verpflichtende Minimum. Als Nächstes müssen Sie die aussagekräftigeren indirekten Identifikatoren betrachten. Genaue Daten. Städte und Orte. Sie müssen zudem prüfen, ob Kombinationen indirekter Identifikatoren aussagekräftig werden. Sein Musterbeispiel für Unter-Anonymisierung ist eindrücklich. Ein Ort und ein Zeitraum, die unangetastet bleiben („20 Minuten von meinem Zuhause in Norwich“), halten das Transkript identifizierend. Selbst nach einem ersten Schwärzungsdurchgang.

Rechnen Sie an einem typischen Fall nach. Sie entfernen den Namen. Was bleibt: Produktmanager, Softwareanbieter mit 40 Personen, Lyon, zuvor in einer benannten Branche. Wie viele Menschen passen darauf? Oft genau eine. Ihr Transkript ist nicht anonym. Es ist lediglich entnamt.

Die Lösung: anonymisieren, bevor Sie analysieren

Gute Nachricht: Die thematische Analyse braucht keine Identitäten. Die KI sucht nach wiederkehrenden Mustern in dem, was Menschen sagen. Ein Hindernis, eine Erwartung, ein Umgehungsweg, ein Wort, das immer wieder auftaucht. Der Name des Arbeitgebers trägt dazu nichts bei. Die Stadt auch nicht. Die Themen überstehen die Anonymisierung mühelos.

1. 1Entscheiden Sie die KI-Frage vor der Feldarbeit, nicht nach den Interviews.
2. 2Schreiben Sie sie klar in Ihr Einwilligungsformular.
3. 3Erkennen Sie die direkten Identifikatoren: Name, E-Mail, Telefon, Teilnehmer-ID.
4. 4Behandeln Sie dann die indirekten: Arbeitgeber, Position, Stadt, genaue Daten, unverwechselbare Zahlen.
5. 5Ersetzen Sie jeden Wert durch ein umkehrbares Token, im Browser.
6. 6Behalten Sie ein einheitliches Pseudonym pro Teilnehmer bei, im gesamten Team und in Veröffentlichungen.
7. 7Senden Sie dem Modell nur das anonymisierte Transkript.
8. 8Aggregieren Sie, wo Sie können, und lassen Sie Rohaufnahmen außen vor.

Der UK Data Service betont das Timing. Planen Sie die Anonymisierung früh, nicht im Nachhinein. So werden konstruktivere Gespräche mit den Teilnehmern möglich. Wo ihre Daten geteilt werden, welche Maßnahmen ergriffen werden. Für Sie übersetzt: Klären Sie die KI-Frage vor der Feldarbeit. Nicht erst, wenn die Transkripte bereits in einem Ordner liegen.

Eines nicht verwechseln. Anonymisieren verringert Ihr Datenschutzrisiko. Es löst nicht das Versprechen ein, das Sie dem Teilnehmer gegeben haben. Wenn Sie beabsichtigen, KI-Werkzeuge einzusetzen, muss Ihr Formular das aussprechen. Die beiden Schulden werden getrennt beglichen.

Bei den Werkzeugen bleiben Sie nüchtern und prüfen selbst. Ein unterzeichneter Auftragsverarbeitungsvertrag. Bedingungen, die das Training mit Ihren Daten ausschließen. Eine bekannte Aufbewahrungsdauer. Nehmen Sie keinem Anbieter etwas auf sein Wort ab — uns eingeschlossen. Lesen Sie die zum Zeitpunkt Ihrer Entscheidung geltenden Bedingungen.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt die sensiblen Daten in einem Transkript — Name, Arbeitgeber, Ort, Kontaktdaten, Beträge — und ersetzt sie vor dem Senden durch umkehrbare Tokens. Erkennung und Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die Themen überstehen es: Die thematische Analyse musste nie wissen, wer sprach. Sie stellen die echten Werte lokal für Ihre Auswertung wieder her. Eines nehmen wir Ihnen nicht ab: die KI in Ihr Einwilligungsformular zu schreiben.