Sichere KI-Übersetzung für vertrauliche Dokumente (Business-Leitfaden)

Ja, Sie können Dokumente mit KI übersetzen. Aber seien Sie vorsichtig bei vertraulichen Dokumenten. Wenn Sie einen Vertrag, eine Personalakte oder eine Krankenakte in einen KI-Übersetzer für Endverbraucher hochladen, senden Sie seinen gesamten Inhalt an einen Dritten. Namen der Parteien, Konditionen, Finanzbeträge, personenbezogene Daten — alles davon. Dieser Dritte kann den Text speichern, von Mitarbeitern prüfen lassen oder zum Trainieren von Modellen wiederverwenden. Der ganze Sinn des Dokuments war die Vertraulichkeit. Einmal hochgeladen, verlieren Sie die Kontrolle darüber. Die sichere Methode ist einfach: Anonymisieren Sie die Kennungen vor dem Übersetzen und stellen Sie sie danach lokal wieder her.

Was ein vertrauliches Dokument preisgibt

Ein vertrauliches Dokument ist dicht mit sensiblen Daten gefüllt. Genau das macht es vertraulich. Ein einziger Vertrag kann die Namen beider Parteien enthalten. Ihre Adressen. Zahlungsbedingungen und -beträge. Bankverbindungen. Manchmal personenbezogene Daten über Mitarbeitende oder Kunden. Eine Personalakte ergänzt Gehälter, Beurteilungen und Gesundheitsvermerke. Ein juristischer Schriftsatz ergänzt Falldetails und Identitäten.

Ein KI-Übersetzer für Endverbraucher liest die gesamte Datei, um sie zu übersetzen. Er überspringt die sensiblen Stellen nicht. Er verarbeitet jede Zeile. Jede Kennung im Dokument gelangt also auf die Server des Anbieters. Sie vertrauen einem Dritten genau die Informationen an, die das Dokument schützen sollte.

Die dokumentierte Lehre: Translate.com, 2017

Das ist keine Theorie. Im September 2017 deckte der norwegische öffentlich-rechtliche Rundfunk NRK ein deutliches Beispiel auf. Text, der durch den kostenlosen Webdienst Translate.com gelaufen war, wurde von Suchmaschinen indexiert. Er war über eine einfache Google-Suche auffindbar. Mitarbeitende des Energiekonzerns Statoil fanden ihren eigenen eingereichten Text online.

Das offengelegte Material war nicht belanglos. Laut Slator umfasste es vollständige Namen, E-Mail-Adressen und Telefonnummern. Es enthielt auch hochsensible geschäftliche Inhalte. Ein Kündigungsschreiben. Die Leistungsbeurteilung eines Bankmitarbeiters. Zahlungsverzugsmahnungen. Die Steuerkorrespondenz eines Arztes mit einem Pharmaunternehmen.

Die Ursache war strukturell, kein Hackerangriff. Der an den kostenlosen Übersetzer übermittelte Text wurde an eine Gemeinschaft menschlicher Prüfer weitergeleitet. Er wurde so gespeichert, dass Suchmaschinen ihn crawlen konnten. Diese Konzeption verwandelte private Geschäftsinhalte in öffentliche Suchergebnisse.

DSGVO: Die Daten bleiben bei der Übersetzung personenbezogen

Das europäische Recht ist in diesem Punkt eindeutig. Nach der DSGVO (Datenschutz-Grundverordnung, Verordnung (EU) 2016/679) bleiben personenbezogene Daten in einem Dokument auch bei der Übersetzung personenbezogene Daten. Die Übersetzung ist selbst eine Form der Verarbeitung im Sinne der DSGVO. Die Schutzvorkehrungen und Pflichten begleiten die Daten durch den gesamten Ablauf.

Die Verantwortung geht nicht auf das Werkzeug über. In einem Übersetzungsablauf ist in der Regel das Unternehmen, dem das Dokument gehört, der Verantwortliche. Der Übersetzungsanbieter ist ein Auftragsverarbeiter, der nach dessen Weisungen handelt. Der Grundsatz der Integrität und Vertraulichkeit der DSGVO (Artikel 5 Absatz 1 Buchstabe f) verlangt angemessene Sicherheit. Die ICO (Information Commissioner's Office, die britische Aufsichtsbehörde) betont, dass der Verantwortliche dafür rechenschaftspflichtig bleibt.

Die Lösung: zwei sichere Wege

Sie müssen nicht auf KI-Übersetzung verzichten. Sie haben zwei sichere Optionen. Sie können sie kombinieren.

• Zuerst anonymisieren: Ersetzen Sie Namen, Parteien, Kontonummern und Beträge vor dem Übersetzen durch Token.
• Lokal wiederherstellen: Setzen Sie die echten Werte wieder ein, nachdem die KI den übersetzten Text geliefert hat.
• Oder vertraglich absichern: Nutzen Sie einen Unternehmensdienst mit schriftlichen Klauseln zur Nicht-Speicherung und zum Nicht-Training.
• Prüfen Sie diese Klauseln stets schriftlich, bevor Sie regulierte Dokumente versenden.

Der Weg „anonymisieren, dann wiederherstellen“ ist der robusteste. Die vertraulichen Werte erreichen den Dritten überhaupt nie. Die KI übersetzt die Sprache und die Struktur. Sie sieht die echten Namen oder Zahlen nie. Sie stellen sie auf Ihrer eigenen Maschine wieder her.

1. 1Erkennen Sie die Kennungen: Namen der Parteien, Adressen, Kontonummern, Finanzbeträge, personenbezogene Daten.
2. 2Ersetzen Sie jede davon durch ein umkehrbares Token, in Ihrem Browser.
3. 3Senden Sie nur den anonymisierten Text an den KI-Übersetzer.
4. 4Stellen Sie die echten Werte im übersetzten Ergebnis lokal wieder her.

Genau das leistet ONYRI Sanitize. Die Engine erkennt sensible Daten — Namen der Parteien, Adressen, Kontonummern, Beträge — und ersetzt sie durch umkehrbare Token, bevor irgendetwas gesendet wird. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht den KI-Übersetzer. Das Modell sieht Token, nie Ihre vertraulichen Werte. Sie erhalten eine saubere Übersetzung, ohne Ihr Dokument einem Dritten zu übergeben, den Sie nicht kontrollieren können.