Das sind die 7 Berufe mit dem höchsten Risiko eines KI-Datenlecks

Manche Berufe riskieren weit mehr als ein einfaches Leck, wenn sie Consumer-KI nutzen. Die Regel ist einfach. Je sensibler oder stärker reguliert die Daten, desto höher das Risiko. Das Gesundheitswesen führt, mit Patientenakten. Recht und Finanzen folgen dicht dahinter. Hier sind die sieben am stärksten exponierten Berufe, geordnet nach Datensensibilität. Und die gute Nachricht: Die Lösung ist für alle dieselbe.

Das Ranking auf einen Blick

Das Ranking folgt einer klaren Logik. Wir ordnen nach der Sensibilität der verarbeiteten Daten. Gesundheitsdaten oder ein Berufsgeheimnis wiegen schwerer als eine Marketingliste. Die Lösung ändert sich von Beruf zu Beruf nicht. Sie besteht darin, sensible Daten vor dem Senden zu entfernen – was ONYRI Sanitize im Browser automatisiert.

Hier ist das Ranking, vom am stärksten zum am wenigsten exponierten Beruf:

1. 1Gesundheitswesen – Patientenakten und medizinische Daten. Die am besten geschützten Informationen überhaupt.
2. 2Recht – Berufsgeheimnis, Verträge und vertrauliche Mandantenakten.
3. 3Finanzen und Buchhaltung – Kontoauszüge, Steuernummern und namentliche Gehälter.
4. 4HR und Recruiting – Personalakten und Bewerbungen, reich an personenbezogenen Daten.
5. 5Entwickler – Code, API-Schlüssel und technische Geheimnisse, eingefügt, um schnell voranzukommen.
6. 6Kundensupport – Kundendaten und Tickets, den ganzen Tag über bearbeitet.
7. 7Marketing – Listen und Kampagnendaten, oft ohne nachzudenken eingefügt.

Hier sind dieselben sieben Berufe in einer Tabelle.

Die Spitze des Rankings: die regulierten Berufe

Beginnen wir an der Spitze: dem Gesundheitswesen. Ärzte, Pflegekräfte und Kliniken verarbeiten Patientendaten. Es sind die am besten geschützten Informationen überhaupt. Doch Consumer-ChatGPT ist nicht mit dem US-Gesetz HIPAA konform. OpenAI unterzeichnet die erforderliche Vereinbarung (das Business Associate Agreement) für seine Consumer-Versionen nicht. Geschützte Gesundheitsdaten dort einzugeben ist daher nicht erlaubt, selbst wenn danach nichts nach außen dringt. Wie Sie vorgehen, erklären wir in unserem Leitfaden zur Anonymisierung von Patientendaten vor der KI.

Dann kommt das Recht. Anwälte sind an das Berufsgeheimnis gebunden. Sie verarbeiten Verträge und vertrauliche Mandantenakten. Die American Bar Association hat dies in ihrer Formal Opinion 512 vom 29. Juli 2024 klargestellt. Ein Anwalt muss alle Informationen im Zusammenhang mit einem Mandat vertraulich behandeln. Er muss verstehen, wie das KI-Tool seine Eingaben verwendet. Und er muss die informierte Einwilligung des Mandanten einholen, bevor er dessen Vertraulichkeiten eingibt. Eine Standardklausel im Mandatsvertrag genügt nicht. Unser Artikel über KI für Anwaltskanzleien vertieft diesen Punkt.

Finanzen und Buchhaltung schließen die Spitze des Rankings ab. Kontoauszüge, Steuernummern, Gehälter: Diese Daten sind namentlich und stark reguliert. Die italienische Aufsichtsbehörde, der Garante, hat dies im Dezember 2024 gezeigt. Sie verhängte ein Bußgeld von 15 Millionen Euro gegen OpenAI. Der Grund: personenbezogene Daten, die ohne ausreichende Rechtsgrundlage zum Training von ChatGPT verarbeitet wurden, sowie mangelnde Transparenz. Wie Sie diese Daten schützen, erklären wir in unserem Artikel für Buchhalter.

Das tägliche Risiko: HR, Entwickler, Support, Marketing

Gehen wir eine Stufe hinab. HR und Recruiting verarbeiten Personalakten und Bewerbungen. Name, Adresse, Steuernummer, Gesundheit, Beurteilungen: Die Akte ist sehr reichhaltig. Jedes Feld sind personenbezogene Daten, die eine Rechtsgrundlage erfordern. Unser Leitfaden erklärt, wie Sie HR-Daten vor der KI anonymisieren.

Als Nächstes kommen die Entwickler. Sie fügen Code, API-Schlüssel und Geheimnisse in die KI ein, um schnell voranzukommen. Das Risiko ist real und dokumentiert. 2023 verbot ein großer Elektronikhersteller, Samsung, ChatGPT für seine Mitarbeiter. Der Grund: Ingenieure hatten Chip-Quellcode und den Inhalt einer internen Besprechung eingefügt. Das geschah innerhalb von rund zwanzig Tagen. Das Sicherheitsunternehmen Cyberhaven hat das Muster gemessen. Sensible Daten machten etwa 11 % dessen aus, was Mitarbeiter in ChatGPT einfügten. Und fast 4 % der Mitarbeiter hatten mindestens einmal sensible Unternehmensdaten eingefügt. Unser Leitfaden zeigt, wie Sie Code einfügen, ohne Geheimnisse preiszugeben.

Der Kundensupport folgt. Die Mitarbeiter bearbeiten den ganzen Tag über Kundendaten und Tickets. Der LayerX-Bericht ist aufschlussreich. 40 % der auf generative KI-Seiten hochgeladenen Dateien enthalten personenbezogene Daten oder Zahlungsdaten. Und 82 % der Einfügungen stammen aus nicht verwalteten persönlichen Konten. Das Unternehmen hat dann fast keine Sichtbarkeit darüber, was nach außen gelangt. Unser Artikel behandelt den Kundensupport, ohne Kundendaten preiszugeben.

Das Marketing schließt das Ranking ab, ohne außer Gefahr zu sein. Die Teams arbeiten mit Kundenlisten und Kampagnendaten. Segmente, E-Mails, Kaufhistorien: All das bleibt personenbezogene Daten. Eine Liste in die KI einzufügen, um eine Nachricht zu verfassen, wirkt harmlos. Ist es aber nicht. Unser Leitfaden erklärt, wie Sie KI im Marketing nutzen, ohne Kundendaten preiszugeben.

So nutzen Sie das

Die sieben Berufe teilen ein Risiko. Sie vertrauen sensible Daten einer externen KI an. Also teilen sie auch dieselbe Lösung. Entfernen Sie die sensiblen Daten vor dem Senden, egal in welchem Beruf.

• Gesundheitswesen und Recht: Geben Sie niemals Patientendaten oder Mandantengeheimnisse im Klartext ein.
• Finanzen und HR: Entfernen Sie Namen, Steuernummern und Gehälter vor dem Senden.
• Entwickler: Maskieren Sie API-Schlüssel, Geheimnisse und Zugangsdaten in Ihrem Code.
• Support und Marketing: Senden Sie niemals eine rohe Liste oder ein rohes Ticket.
• Für die regelmäßige Nutzung anonymisieren Sie an der Quelle, im Browser.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping Token↔Wert bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Tool. Egal in welchem Beruf: Die KI findet nur Token – nicht Ihre echten Informationen.