Ist es sicher, KI für Ihren Lebenslauf zu nutzen?

KI zum Schreiben Ihres Lebenslaufs zu nutzen ist hilfreich — aber Ihren gesamten Lebenslauf in ein Consumer-ChatGPT zu kopieren ist riskant. Ein Lebenslauf bündelt eine hohe Dichte direkter Identifikatoren: vollständiger Name, Adresse, Telefon, E-Mail, Berufsverlauf, manchmal Geburtsdatum oder ein Foto. In einem Consumer-Chatbot kann dieses Bündel standardmäßig das Modelltraining speisen, gespeichert und sogar von einem Menschen geprüft werden. Das Risiko ist nicht das Schreiben selbst, es sind die Kontaktdaten, die Sie anhängen. Die Lösung: den Lebenslauf anonymisieren, die KI ihn umschreiben lassen und dann Ihre echten Daten lokal wieder einfügen.

Warum ein Lebenslauf ein Sonderfall ist

Die meisten Prompts enthalten nur ein oder zwei sensible Elemente. Ein Lebenslauf hingegen versammelt in einem einzigen Dokument fast alles, was Sie identifiziert: Vor- und Nachname, Postanschrift, Telefonnummer, E-Mail, aufeinanderfolgende Arbeitgeber, Abschlüsse und manchmal Geburtsdatum oder ein Foto. Ihn vollständig einzufügen bedeutet, diesen ganzen Schlüsselbund an Identifikatoren auf einmal zu teilen — genau die Art von Bündel, das Sie einem Drittanbieter-Dienst nicht anvertrauen würden.

Was ein Consumer-Chatbot mit Ihrem Lebenslauf macht

Standardmäßig können Informationen, die einem Consumer-Chatbot gegeben werden, zum Training des Modells verwendet werden: Manche Plattformen nutzen Interaktionen, um ihre Systeme zu verbessern, was bedeutet, dass personenbezogene Daten gespeichert und dann wiederverwendet werden können. Austausche können auch von Menschen geprüft werden, etwa wenn eine Unterhaltung als möglicherweise regelwidrig gekennzeichnet wird. Und Löschen genügt nicht immer: 2025 ordnete im Streit zwischen The New York Times und OpenAI ein US-Bundesgericht die Aufbewahrung aller ChatGPT-Gesprächsprotokolle an, die normalerweise gelöscht worden wären — einschließlich der von den Nutzern selbst gelöschten.

Diese Anordnung betraf die Konten ChatGPT Free, Plus, Pro und Team sowie API-Kunden ohne Zero-Retention-Vereinbarung und stand in direktem Konflikt mit OpenAIs üblicher 30-Tage-Löschrichtlinie. Die Enterprise- und Bildungsangebote (ChatGPT Enterprise, ChatGPT Edu) sowie Kunden mit einem Zero-Retention-Vertrag waren ausgenommen — was die Lücke bei den Datenschutzgarantien zwischen Consumer-Nutzung und geregelter professioneller Nutzung veranschaulicht.

Warum es für Arbeitsuchende schlimmer ist

Ein Arbeitsuchender befindet sich bereits in einer verletzlichen Lage, und ein Leck der Kontaktdaten eines Lebenslaufs — Adresse, Telefon, E-Mail — erhöht die Anfälligkeit für missbräuchliche Ansprache, Identitätsdiebstahl und Identitätsmissbrauch direkt. Schlimmer noch: Selbst ein von Hand „anonymisierter“ Lebenslauf bleibt anfällig, wenn kontextuelle Hinweise (ein seltener Stellentitel, ein einziger Arbeitgeber, genaue Daten) eine Re-Identifizierung ermöglichen. Der Schutz liegt also nicht darin, den Namen zu entfernen, sondern darin, die gesamte Menge der Identifikatoren zu neutralisieren.

Die Lösung: anonymisieren, umschreiben lassen, wieder einfügen

Die praktische Regel passt in einen Satz: Teilen Sie niemals Informationen, die Sie identifizieren, noch Dokumente, die Sie nicht von einem Dritten gelesen sehen möchten, und halten Sie, was Sie tippen, so vage wie möglich. Auf einen Lebenslauf angewandt ergibt sich ein einfacher Ablauf:

1. 1Anonymisieren: Ersetzen Sie Identität und Kontaktdaten (Name, Adresse, E-Mail, Telefon, genaue Daten) durch neutrale Token.
2. 2Umschreiben lassen: Senden Sie diesen anonymisierten Lebenslauf an die KI, damit sie ihn strukturiert, klärt und umformuliert.
3. 3Lokal wieder einfügen: Setzen Sie Ihre echten Informationen wieder in das endgültige Dokument ein, auf Ihrem Rechner — die KI hat sie nie gesehen.

Einige ergänzende Hygieneschritte, nützlich, aber partiell:

• Beschränken Sie die Nutzung Ihrer Daten für das Training über die Datenkontrollen der Plattform.
• Bevorzugen Sie den temporären Chat, der kürzer aufbewahrt wird (bis zu 30 Tage) und nicht für das Training verwendet wird.
• Behalten Sie im Kopf, dass diese Einstellungen das Risiko, echte Kontaktdaten zu übermitteln, nicht beseitigen.

Genau das macht ONYRI Sanitize: Die Engine erkennt die Identifikatoren Ihres Lebenslaufs und ersetzt sie durch umkehrbare Token; die Erkennung und das Token↔Wert-Mapping bleiben in Ihrem Browser, und nur anonymisierter Text erreicht das Tool. Die KI schreibt einen Lebenslauf ohne Kontaktdaten um, Sie stellen Ihre echten Daten im Browser wieder her — und kein Prüfer, keine Speicherung und keine Gerichtsanordnung kann offenlegen, was Sie nie gesendet haben.