Die Top 10 der sensiblen Daten, die Sie niemals in eine KI eingeben sollten

Manche Daten sollten Ihr Unternehmen niemals in einem öffentlichen KI-Prompt verlassen. Hier sind die zehn riskantesten Arten, vom Schlimmsten zum weniger Schlimmen sortiert. Ganz oben: Passwörter und Zugangsschlüssel. Dann Geld, Gesundheit und offizielle Kennungen. Die Regel ist einfach. Wenn Sie es in einem öffentlichen Dokument schwärzen würden, fügen Sie es nicht in ChatGPT, Claude oder Gemini ein. Die Lösung passt in eine Zeile: Anonymisieren Sie den Text, bevor Sie ihn senden.

Die Top 10 auf einen Blick

Hier ist die Rangliste, vom höchsten zum niedrigsten Risiko. Rang eins richtet den unmittelbarsten Schaden an. Jede Zeile nennt außerdem die ONYRI-Detektorfamilie, die ihn abdeckt.

1. 1Passwörter, API-Schlüssel und Anmeldedaten. Ein einziger geleakter Schlüssel kann direkten Zugang zu Ihren Systemen öffnen. ONYRI erkennt sie über die Familien CREDENTIAL und TECHNICAL.
2. 2Finanzdaten: Bankverbindungen, Kartennummern, IBAN. Sie führen direkt zum Betrug. Familie FINANCIAL.
3. 3Gesundheitsdaten. Die DSGVO behandelt sie als besondere, streng geschützte Kategorie. Familie PERSONAL.
4. 4Nationale Kennungen: Sozialversicherungsnummern, die britische NINO. Sie ermöglichen Identitätsdiebstahl. Familie PERSONAL.
5. 5Personenbezogene Daten Dritter: Kunden, Patienten, Kollegen. Sie preiszugeben verrät ihr Vertrauen und verstößt gegen das Gesetz. Familie PERSONAL.
6. 6Verträge, Rechtsdokumente und Geschäftsgeheimnisse. Ein enthülltes Geheimnis verliert seinen Wert für immer. Familien CORPORATE und STRATEGIC.
7. 7Quellcode und interne Unternehmensdaten. Sie beschreiben den technischen Kern Ihres Geschäfts. Familien TECHNICAL und STRATEGIC.
8. 8Ein vollständiger Name in Verbindung mit Kontaktdaten. Zusammen identifizieren sie eine bestimmte Person. Familie PERSONAL.
9. 9Anmelde- und Sitzungsdaten: Tokens, Cookies, Zugangs-IDs. Sie spielen Ihre Sitzung ohne Passwort erneut ab. Familien CREDENTIAL und TECHNICAL.
10. 10Alles, was Sie in einem öffentlichen Dokument schwärzen würden. Im Zweifel: weglassen. Die sechs Familien von ONYRI decken die gesamte Liste ab.

Die Spitze der Liste: was am meisten weh tut

Rang eins sind technische Geheimnisse. Ein Passwort, ein API-Schlüssel, eine Anmeldeinformation. Nehmen wir einen konkreten Fall. Ein Entwickler fügt einen Codeausschnitt ein, um ihn zu korrigieren, mit dem Cloud-Schlüssel noch darin. Dieser eine Schlüssel kann genügen, um die gesamte Infrastruktur zu öffnen. Im April 2023 gaben Samsung-Ingenieure vertrauliche Daten über ChatGPT preis. Ein Vorfall betraf Code im Zusammenhang mit der Halbleiterfertigung. Ein anderer die Mitschrift einer internen Besprechung, hochgeladen, um ein Protokoll zu erstellen. Das Ergebnis: Samsung verbot seinen Mitarbeitern generative KI-Tools.

Direkt dahinter kommen Geld und Gesundheit. Eine IBAN, eine Kartennummer, ein Kontoauszug: genug, um Betrug zu befeuern. Gesundheit geht weiter. Die DSGVO, wie ihre britische Fassung, ordnet Gesundheitsdaten den „besonderen Kategorien“ von Artikel 9 zu. Diese Liste umfasst auch ethnische Herkunft, politische Meinungen, Überzeugungen, Sexualleben und biometrische Daten. Diese Informationen erfordern einen stärkeren Schutz. Sie in einen Verbraucher-Chatbot einzufügen, widerspricht dieser Anforderung.

Offizielle Kennungen folgen als Nächstes. Eine Sozialversicherungsnummer oder eine britische NINO öffnet die Tür zur Identitätsübernahme. Und schließlich: Hüten Sie sich vor Daten, die nicht einmal Ihre eigenen sind. Der Name eines Kunden, die Akte eines Patienten, der Datensatz eines Kollegen. Sie preiszugeben legt die Verantwortung auf Sie, nicht auf sie.

Warum eine öffentliche KI es verschlimmert

Eine Anfrage, die an eine öffentliche KI wie ChatGPT gesendet wird, ist für den Anbieter sichtbar. Das NCSC stellt dies klar. Diese Anfragen werden gespeichert. Sie werden fast sicher verwendet, um den Dienst oder das Modell weiterzuentwickeln. Der Anbieter oder seine Partner können sie lesen. Sie können sie auch in künftige Versionen des Modells einfließen lassen.

Die Speicherung schafft eine zweite Gefahr. Das NCSC warnt, dass online aufbewahrte Anfragen gehackt, geleakt oder versehentlich öffentlich gemacht werden können. Dazu gehören Informationen, die den Nutzer identifizieren. Und der Betreiber könnte von einem Unternehmen mit einer anderen Auffassung von Datenschutz aufgekauft werden.

Standardmäßig trainiert ChatGPT mit Konversationen aus persönlichen Free-, Plus- und Pro-Konten. Sie können dies in den Einstellungen unter Datenkontrollen ablehnen. Doch dieses Opt-out gilt nur für die Zukunft. Daten, die bereits in einem abgeschlossenen Trainingslauf verwendet wurden, können nachträglich nicht mehr zurückgezogen werden. Laut dem OpenAI Help Center werden Business- und API-Eingaben standardmäßig nicht zum Training verwendet.

Auch rechtlich besteht ein Risiko. Im Dezember 2024 verhängte die italienische Datenschutzbehörde Garante eine Geldbuße von 15 Millionen Euro gegen OpenAI. Der Hauptgrund: die Verarbeitung personenbezogener Daten ohne klare Rechtsgrundlage zum Training von ChatGPT. Das Gericht in Rom hob diese Geldbuße am 18. März 2026 auf, jedoch aufgrund einer Zuständigkeitsfrage zwischen Behörden, nicht in der Sache. Ein weiteres Beispiel. Im Verfahren The New York Times gegen OpenAI zwang eine bundesgerichtliche Aufbewahrungsanordnung vom Mai 2025 OpenAI, seine Ausgabeprotokolle aufzubewahren. Dazu gehörten auch Konversationen, die einige Nutzer gelöscht hatten. Im November 2025 ordnete der U.S. District Court for the Southern District of New York die Herausgabe von 20 Millionen de-identifizierten Konversationsprotokollen an.

Wie Sie KI sicher nutzen: die Lösung

Die gute Nachricht: Die Lösung ist einfach und bekannt. Sie heißt Datenminimierung. Sie senden nur das, was unbedingt nötig ist. Und Sie entfernen die Kennungen vor dem Senden. Um einzuordnen, was als sensibel gilt, schlüsselt unser Leitfaden dazu, was sensible Daten eigentlich sind, die sechs Familien auf. Und unsere Anleitung zum Anonymisieren Ihrer Daten vor der Nutzung von KI führt Schritt für Schritt durch das Vorgehen.

• Senden Sie niemals ein Passwort, einen Schlüssel oder ein Token – auch nicht in einem Codeausschnitt.
• Entfernen Sie Namen, E-Mail-Adressen und nationale Kennungen, bevor Sie den Text einfügen.
• Geben Sie die Daten Dritter nicht ohne Erlaubnis weiter.
• Führen Sie im Zweifel den Schwärzungstest durch: Würden Sie es aus einem öffentlichen Dokument entfernen?

Genau dafür ist ONYRI Sanitize da. Seine Engine deckt diese gesamte Liste ab: rund 38 Detektoren über die sechs Familien sensibler Daten. Sie ersetzt jeden Wert vor dem Senden durch ein reversibles Token. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. ChatGPT, Claude oder Gemini finden nur Tokens – niemals Ihre echten Informationen.