Das sind die 5 wichtigsten Fragen, die Sie sich stellen sollten, bevor Sie Text in eine KI einfügen

Bevor Sie Text in eine KI einfügen, nehmen Sie sich dreißig Sekunden. Stellen Sie sich fünf einfache Fragen. Sie fügen sich zu einem einzigen Reflex zusammen. Die wichtigste ist die letzte: „Könnte ich stattdessen eine anonymisierte Version senden?“ Wenn ja, verschwindet das Risiko fast vollständig. Die ersten vier Fragen erkennen, was sensibel ist. Die fünfte liefert Ihnen die Lösung. Hier sind die fünf Fragen, der Reihe nach.

Die 5 Fragen auf einen Blick

Hier ist die Rangfolge, von der ersten Frage bis zur letzten:

1. 1Enthält er personenbezogene Daten einer Person? Ein Name, eine E-Mail oder eine Nummer genügt.
2. 2Wäre es mir recht, wenn dies jahrelang aufbewahrt oder von einem Menschen gelesen würde? Beides kommt vor.
3. 3Gibt es einen Namen, eine Kennung, eine Nummer oder ein Geheimnis, das ich entfernen kann? Nehmen Sie es zuerst heraus.
4. 4Erlauben es mein Arbeitgeber, mein Kunde oder das Gesetz? Wenn nicht, fügen Sie es nicht ein.
5. 5Könnte ich stattdessen eine anonymisierte Version senden? Wenn ja, tun Sie es — das ist die Methode von ONYRI Sanitize.

Fragen 1 und 2: Was aus Ihrem Text wird

Die erste Frage hat eine rechtliche Antwort, nicht nur ein Bauchgefühl. Die DSGVO (Verordnung (EU) 2016/679) definiert „personenbezogene Daten“ in ihrem Artikel 4. Es sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Ein Name, eine Kennnummer, Standortdaten, eine Online-Kennung: All das zählt. Wenn Ihr Text eines dieser Elemente enthält, verarbeiten Sie personenbezogene Daten. Das ist kein Eindruck mehr. Das ist eine Rechtskategorie.

Die zweite Frage ist ein Komfort-Test. Stellen Sie sich vor, Ihr Text wird mehrere Jahre aufbewahrt. Stellen Sie sich vor, eine Person liest ihn eines Tages. Beides ist möglich. OpenAI gibt an, dass Konversationen zum Training seiner Modelle verwendet werden können, sofern Sie nicht widersprechen. Seine Modelle beruhen zum Teil auf dem, was Nutzer bereitstellen (siehe das OpenAI Help Center). Und menschliche Prüfer können Gespräche lesen, um die Regeln durchzusetzen und die Sicherheit zu verbessern. Ihr Text wird also nicht allein von einer Maschine gesehen.

„Jahrelang aufbewahrt“ ist keine Übertreibung. Im Rechtsstreit New York Times gegen OpenAI ordnete ein US-Gericht an, dass OpenAI seine Ausgabeprotokolle aufbewahren muss. Das umfasste Konversationen, die Nutzer gelöscht hatten und die normalerweise in etwa einem 30-Tage-Zyklus getilgt werden. Im November 2025 ordnete das Gericht an, den Klägern rund 20 Millionen de-identifizierte Protokolle vorzulegen. Bloomberg Law und das National Law Review berichteten darüber. Eingefügter Text kann also bleiben und dann einem Dritten vor Augen kommen.

Fragen 3 bis 5: säubern, prüfen, anonymisieren

Die dritte Frage ist praktisch. Sehen Sie sich Ihren Text an und suchen Sie, was Sie entfernen können. Ein Name, eine Kennung, eine Nummer, ein API-Schlüssel, ein Passwort. Nehmen Sie es heraus, bevor Sie senden. Ein Vorbehalt: Einen einzigen Namen zu entfernen genügt oft nicht. Die ICO, die britische Aufsichtsbehörde, weist darauf hin. Daten sind erst dann wirklich anonym, wenn niemand mehr identifiziert werden kann und das Risiko einer Re-Identifizierung „hinreichend gering“ ist. Säubern Sie also jede Kennung, nicht nur eine.

Die vierte Frage betrifft die Regeln. Erlauben Ihr Arbeitgeber, Ihr Kunde oder das Gesetz dieses Senden? Die Daten eines Kollegen oder Kunden einzufügen gibt sie an einen Dritten weiter. Die DSGVO definiert diesen „Dritten“ in Artikel 4: jede Stelle außer Ihnen und Ihren Auftragsverarbeitern. 2023 verbot Samsung ChatGPT für seine Mitarbeiter. Innerhalb von etwa zwanzig Nutzungstagen hatten Ingenieure vertraulichen Quellcode und interne Besprechungsnotizen eingefügt (berichtet von Forbes). Im Zweifel: nicht einfügen.

Die fünfte Frage ist die Lösung. Könnten Sie stattdessen eine anonymisierte Version senden? Fast immer, ja. Die ICO beschreibt die Pseudonymisierung so: die Informationen ersetzen, die Menschen direkt identifizieren. Sie tauschen zum Beispiel einen Namen gegen eine Referenznummer, mit Techniken wie Hashing, Verschlüsselung oder Tokenisierung. Genau das tut ONYRI Sanitize. Beantworten Sie diese Frage mit „Ja“, und die vier vorangehenden beunruhigen Sie nicht mehr.

So setzen Sie sie ein

Machen Sie es zu einem Dreißig-Sekunden-Reflex. Gehen Sie vor jedem Kopieren und Einfügen die Liste durch:

• Frage 1: Gibt es personenbezogene Daten? Ein Name oder eine Nummer genügt.
• Frage 2: Wäre es Ihnen recht, wenn es aufbewahrt oder gelesen würde? Wenn nicht, Vorsicht.
• Frage 3: Entfernen Sie jeden Namen, jede Kennung, jede Nummer und jedes Geheimnis — nicht nur eines.
• Frage 4: Prüfen Sie, dass Ihr Arbeitgeber, Ihr Kunde oder das Gesetz es erlaubt.
• Frage 5: Senden Sie eine anonymisierte Version statt des Rohtexts.

Die Fragen 3 und 5 lösen sich mit dem richtigen Werkzeug in einem Zug. Um Prompts ohne Datenlecks zu schreiben, lesen Sie unseren Leitfaden zum Schreiben von KI-Prompts ohne Lecks. Für die Schritt-für-Schritt-Methode sehen Sie sich unseren Artikel darüber an, wie Sie Ihre Daten anonymisieren, bevor Sie KI nutzen.

Das ist die Aufgabe von ONYRI Sanitize. Die Engine erkennt sensible Daten und ersetzt sie vor dem Senden durch umkehrbare Tokens. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Werkzeug. Egal welches Modell, es findet dort nur Tokens — nicht Ihre echten Informationen.