Die 3 häufigsten KI-Datenschutzfehler bei der Arbeit

Der gefährlichste KI-Datenschutzfehler bei der Arbeit ist ganz einfach. Sie vertrauen den Einstellungen des Anbieters, statt die sensiblen Daten selbst zu entfernen. Einen Chat zu löschen fühlt sich sicher an. Eine ganze Datei einzufügen fühlt sich effizient an. Beides ist es nicht. Hier sind die drei häufigsten Fehler, nach Schweregrad sortiert. Eine einzige Lösung neutralisiert alle drei: Entfernen Sie die sensiblen Daten, bevor der Prompt überhaupt gesendet wird.

Die Top 3 auf einen Blick

Hier ist die Rangfolge, das Schlimmste zuerst. Lesen Sie die Liste, dann dieselben drei Fehler in einer Tabelle.

1. 1Den Einstellungen des Anbieters vertrauen, statt sensible Daten vor dem Senden zu entfernen. Das ist der Fehler Nummer eins. Kein Schalter macht eingefügte Daten privat. Die Lösung — die Daten zu entfernen, bevor sie Ihren Browser verlassen — ist genau das, was ONYRI Sanitize mit umkehrbaren Token automatisiert.
2. 2Ganze Dokumente oder Kundendaten in einen Chatbot einfügen, um Zeit zu sparen. Es fühlt sich schnell an. Auf diese Weise sind bei einem großen Elektronikhersteller bereits Quellcode, Code zur Fehlererkennung und eine Meeting-Aufzeichnung durchgesickert.
3. 3Glauben, dass das Löschen eines Chats die Daten löscht. Eine gerichtliche Anordnung hat einen Anbieter bereits gezwungen, Chats aufzubewahren, die Nutzer gelöscht oder im temporären Modus gesendet hatten.

Die Tabelle ordnet jedem Fehler zu, warum er schadet.

Die Fakten hinter der Rangfolge

Beginnen wir mit Nummer drei. Einen Chat zu löschen fühlt sich endgültig an. Ist es aber nicht immer. Am 13. Mai 2025 erging in den USA eine Aufbewahrungsanordnung im Verfahren New York Times gegen OpenAI. Sie zwang OpenAI, ChatGPT-Ausgabeprotokolle aufzubewahren, die normalerweise automatisch gelöscht werden. Die Anordnung umfasste ausdrücklich Chats, die Nutzer gelöscht oder im temporären Modus gesendet hatten. Richterin Ona T. Wang erließ sie; Richter Sidney Stein bestätigte sie am 26. Juni 2025. Die Pflicht betraf Free-, Plus-, Pro-, Team- und viele API-Nutzer. Enterprise-, Edu- und Zero-Data-Retention-Konten waren ausgenommen. Für die meisten Menschen lag es also nicht in ihrer Hand, ob ein „gelöschter“ Chat wirklich weg ist. Wir erläutern das in unserem Beitrag darüber, warum das Löschen einer Unterhaltung sie nicht entfernt.

Nummer zwei ist das Einfügen zum Zeitsparen. Es trifft echte Unternehmen. In drei getrennten Vorfällen innerhalb weniger Wochen speisten Mitarbeiter von Samsung Electronics interne Inhalte in ChatGPT ein. Ein Einfügen war fehlerhafter interner Quellcode. Ein weiteres war Code zum Erkennen defekter Geräte. Ein drittes war die Aufzeichnung eines Firmenmeetings, verwandelt in ein Dokument zum Verfassen des Protokolls. Nach den Lecks schränkte Samsung ChatGPT ein. Als Übergangslösung begrenzte es Prompt-Uploads auf 1024 Byte und schränkte dann die Nutzung durch Mitarbeiter ein. Die Untersuchung von Cyberhaven zur Datenexposition am Arbeitsplatz zeigt, wie alltäglich das geworden ist. Die Kundendaten-Variante behandeln wir in unserem Leitfaden dazu, ob man Kundendaten sicher in ChatGPT eingeben kann.

Nummer eins ist der leise Fehler. Sie vertrauen den Einstellungen und fügen trotzdem ein. Hier ist, warum das scheitert. Das Verbraucher-ChatGPT trainiert standardmäßig mit Ihren Prompts. Auf privaten Free-, Plus- und Pro-Konten ist die Einstellung „Improve the model for everyone“ aktiviert, sofern Sie sie nicht ausschalten. Ein Widerspruch wirkt nur für die Zukunft. Sobald Text in den Trainingsdatensatz gelangt ist, lässt er sich nicht mehr zurückholen. Ein VPN hilft hier nicht. Es verbirgt Ihre IP und Ihren Standort, nicht aber die Worte, die Sie tippen. Der Anbieter liest Ihren Prompt weiterhin, um ihn zu beantworten. Selbst bei ausgeschaltetem Training kann ein Chat rund 30 Tage lang zur Moderation und aus rechtlichen Gründen gespeichert bleiben. Markierte Chats können von menschlichen Moderatoren gelesen werden. Kein Schalter macht eingefügte sensible Daten vollständig privat. Ein kostenpflichtiger Tarif ändert das für sich genommen nicht — wir erklären es in unserem Beitrag dazu, ob kostenpflichtige KI-Tarife mit Ihren Daten trainieren.

Die eine Lösung, die alle drei neutralisiert

Es gibt einen einzigen Schritt, der auf jeden der obigen Fehler antwortet. Entfernen Sie die sensiblen Daten, bevor der Prompt Ihr Gerät verlässt. Wenn der Text keine echten Namen, Nummern oder Geheimnisse enthält, spielt der Zeitpunkt der Löschung keine Rolle mehr. Ein aufbewahrtes Protokoll enthält nur Token. Ein menschlicher Moderator sieht nur Token. Eine eingefügte Datei legt nichts Verwertbares mehr offen.

Das ist keine Einstellung. Eine Einstellung bittet den Anbieter, sich zu verhalten. Die Daten zu entfernen bedeutet, dass der Anbieter sie nie erhält. Deshalb hält dieser Schritt über alle drei Fehler hinweg stand — gerichtliche Anordnungen, unbedachte Einfügungen und Standardtraining eingeschlossen.

So setzen Sie das um

Sie können das ab heute anwenden, in der Reihenfolge der Wirkung.

• Fügen Sie niemals ein ganzes Dokument ein. Senden Sie nur die Zeilen, die Sie wirklich brauchen.
• Entfernen Sie Namen, E-Mail-Adressen, Kundendetails und Geheimnisse, bevor Sie auf Senden drücken.
• Machen Sie auch den Trainings-Widerspruch — gute Hygiene, aber kein Schutzschild.
• Behandeln Sie bei sensibler Arbeit in großem Umfang jede Löschung als durch ein Gericht umkehrbar.

Genau das leistet ONYRI Sanitize. Die Engine ersetzt sensible Daten durch umkehrbare Token, bevor irgendetwas gesendet wird. Die Erkennung und das Token-Wert-Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Ob ein Chat später aufbewahrt, überprüft oder per Gerichtsbeschluss angefordert wird — er enthält nur Token, niemals Ihre echten Informationen.