Reversible Anonymisierung: KI nutzen und die Exposition Ihrer Daten reduzieren

Die reversible Anonymisierung ersetzt jeden sensiblen Wert durch ein eindeutiges Token, bevor er die KI erreicht. Die Zuordnung zwischen dem Token und dem echten Wert bleibt auf Ihrer Seite. Nachdem das Modell geantwortet hat, stellen Sie die echten Werte wieder her. Das Ergebnis: Die KI behält ihre volle Bedeutung, aber die echten Werte verlassen Ihr Gerät nicht. Sie behalten den Nutzen des Werkzeugs. Und Sie reduzieren die Exposition Ihrer Daten erheblich.

Die reversible Anonymisierung, klar erklärt

Die Idee besteht aus drei Schritten. Erstens: Wir erkennen die sensiblen Daten in Ihrem Text. Zweitens: Wir ersetzen jeden Wert durch ein neutrales Token, zum Beispiel [CLIENT_1]. Drittens: Wir führen eine Token↔Wert-Zuordnung. Diese Tabelle liegt auf Ihrer Seite, niemals beim KI-Anbieter. Sie senden den Text mit Token. Das Modell antwortet mit denselben Token. Bei der Ankunft tauschen Sie sie wieder gegen die echten Werte aus. Es ist reversibel: Nichts geht verloren.

Warum das besser ist als Löschen

Der erste Reflex ist oft, zu löschen. Sie streichen den Namen durch. Sie löschen die Nummer. Aber diese Methode zerstört die Bedeutung. Die KI weiß nicht mehr, wovon Sie sprechen. Ein Text voller Lücken liefert eine vage Antwort.

Das reversible Token vermeidet diese Falle. Vergleichen wir die beiden Ansätze:

• Löschen zerreißt den Faden: Die KI verliert den Kontext und antwortet daneben.
• Löschen ist endgültig: Der entfernte Wert kann nicht in die Antwort zurückkehren.
• Ein Token bewahrt die Konsistenz: Derselbe Kunde behält im gesamten Text dasselbe Token.
• Ein Token lässt sich wiederherstellen: Sie bringen die echten Werte in die endgültige Antwort zurück.

Die DSGVO-Nuance, in aller Ehrlichkeit

Seien wir bei den Begriffen präzise. Laut der CNIL macht die Anonymisierung die Identifizierung unmöglich, und zwar auf unumkehrbare Weise. Wirklich anonyme Daten fallen dann aus dem Anwendungsbereich der DSGVO heraus. Ein reversibles Token behält jedoch eine Zuordnung. Sie können also zum echten Wert zurückkehren. Im strengen Sinne der DSGVO handelt es sich um Pseudonymisierung, nicht um Anonymisierung.

Der Unterschied ist wichtig. Die Pseudonymisierung (Identifikatoren, die durch Aliase ersetzt werden, aber reversibel bleiben) bleibt ein personenbezogenes Datum. Sie unterliegt weiterhin der DSGVO. Wir werden also niemals sagen, dass Ihre Daten „unter der DSGVO anonym“ werden. Das wäre falsch.

Wie ONYRI die reversible Anonymisierung umsetzt

ONYRI Sanitize erledigt diese Arbeit in Ihrem Browser. Die Engine erkennt die sensiblen Daten und ersetzt sie dann durch reversible Token. Die Zuordnung bleibt im Arbeitsspeicher, clientseitig. So läuft der Ablauf:

1. 1Die Engine erkennt die sensiblen Daten: integrierte Detektoren plus Ihre eigenen Regeln.
2. 2Jeder Wert wird durch ein Token ersetzt, das eindeutig und im gesamten Text konsistent ist.
3. 3Sie senden den tokenisierten Text an die KI, über die Web-App (Text, Tabellen, Chat) oder die Browser-Erweiterung.
4. 4Bei der Antwort detokenisiert ONYRI clientseitig: Aus den Token werden wieder Ihre echten Werte.

Die Zuordnungstabelle erreicht niemals einen ONYRI-Server. Ein Free-Angebot dient als Einstiegspunkt, um das Produkt zu testen. Die Angebote Pro und Team ergänzen eigene Regeln und Volumen. Um die Begriffe zu klären, lesen Sie unseren Vergleich von Anonymisierung, Pseudonymisierung und Tokenisierung.

Die reversible Anonymisierung bietet ein echtes Gleichgewicht. Sie behalten den Nutzen der KI. Sie behalten Ihre echten Werte griffbereit. Nennen wir die Grenze, in aller Ehrlichkeit: Diese Methode ist Pseudonymisierung, nicht Anonymisierung im strengen Sinne. Sie reduziert die Exposition erheblich, ohne sie auf null zu senken. Aber sie gibt Ihnen die Kontrolle über das Wesentliche zurück: Ihre echten Daten, die in Ihrem Browser bleiben.