Eine Quelle hat mit Ihnen gesprochen, unter der Bedingung, im Dunkeln zu bleiben. KI kann Ihnen helfen, das Gespräch auszuwerten, aber fünf Fehler genügen, um sie zu enttarnen. Hier sind sie, mit den passenden Gegenmitteln.
Eine Quelle hat gestern Abend zwei Stunden lang mit Ihnen gesprochen, unter einer einzigen Bedingung: niemals erkannt zu werden. Heute Morgen haben Sie vierzig Seiten Transkript, ein Dokument, das sie Ihnen übergeben hat, und einen Artikel, der am Donnerstag fällig ist. Die Frage stellt sich von selbst: Kann ich all das einer KI anvertrauen, ohne meine Quelle in Gefahr zu bringen?
Ja, sofern Sie bestimmen, wo die KI liest, und wissen, was einen Menschen tatsächlich identifizierbar macht. Hier sind die häufigsten Fehler.
In der Schweiz garantiert die Bundesverfassung das Redaktionsgeheimnis (Art. 17 BV), und Art. 28a StGB erlaubt es Medienschaffenden, ihre Quellen nicht preiszugeben. In Deutschland gewährt § 53 StPO Journalistinnen und Journalisten ein Zeugnisverweigerungsrecht, in Österreich schützt das Mediengesetz das Redaktionsgeheimnis. Die berufsethischen Kodizes der Branche machen den Quellenschutz zur Pflicht. Doch dieser Schutz ist an die Journalistin oder den Journalisten gebunden. Ein Drittanbieter, der Ihre Notizen hält, genießt ihn nicht, und ein Anbieter, der ausländischem Recht untersteht, kann gezwungen werden, herauszugeben, was er aufbewahrt.
Der Text geht mit der Stimme der Quelle hinaus: ihren Redewendungen, ihrer Funktion, den Namen, die sie nennt. Oft wird er im Verlauf des Dienstes aufbewahrt, außerhalb Ihrer Kontrolle.
Das Gegenmittel: mit einem vertraulichen Modell arbeiten. In IA Confidential sind die lokalen und spezialisierten Modelle offene Modelle auf Servern in der Schweiz, die nichts an Dritte weitergeben. Um ein Interview zu sortieren, genügen sie.
Hier ist das Transkript eines Gesprächs mit einer Person, die ich [QUELLE A] nenne. Ordne ihre Aussagen in drei Spalten: was sie selbst gesehen hat, was man ihr berichtet hat, was sie vermutet. Gib zu jeder Aussage an, was nötig wäre, um sie gegenzuprüfen. Füge keine Tatsache hinzu, die nicht im Text steht.
„Eine Kaderfrau aus dem Einkauf, seit sechs Monaten im Haus, bei der Sitzung vom 12. anwesend“: Ein Name steht nicht mehr da, aber es bleibt nur noch eine einzige Person übrig. Verräterisch sind die Kombinationen von Details, selten der Name allein. Der Ratgeber zu Anonymisierung und Pseudonymisierung beschreibt diese Falle im Detail.
Das Gegenmittel: Schreiben Sie im Fenster „Datenschutz“ Ihre Anweisungen zur Anonymisierung (das Pseudonym jeder Quelle, den Codenamen der Recherche, das betroffene Unternehmen). Sie greifen vor jeder Übermittlung an ein externes Modell, das Sie ohnehin nur für allgemeine Fragen wählen. Der Vertraulichkeitsfilter erkennt zusätzlich sensible Angaben und schlägt Ihnen vor, mit einem vertraulichen Modell zu antworten.
Eine Datei, die eine Quelle Ihnen übergibt, enthält mehr als ihren Text: einen Autorennamen, ein Datum, eine Formatierung, die typisch für eine bestimmte Abteilung ist, manchmal einen GPS-Standort in einem Foto.
Das Gegenmittel: das Dokument anhängen, statt es einzufügen. Es wird in Ihrem Browser gelesen, nichts wird auf der Festplatte unserer Server gespeichert, und Bilder verlieren ihre Metadaten, darunter den GPS-Standort. Ist das Dokument für ein externes Modell noch zu identifizierend, weist der Assistent darauf hin: Es wird dann von einem vertraulichen Modell verarbeitet, oder es geht nur Ihre Frage hinaus.
Die Kurzmeldung vom Morgen und die heikle Recherche im selben Verlauf: Eines Tages landet ein Auszug aus der falschen Unterhaltung woanders.
Das Gegenmittel: ein Bereich pro Recherche, vom Typ „Recherche“. Die Unterhaltungen liegen dort getrennt vom Rest, und Sie können den Bereich in eine Datei exportieren, um ihn mit Ihren Notizen zu archivieren.
KI kann sich irren und mit großer Selbstsicherheit erfinden: ein Datum, eine Funktion, ein Zitat, das die Quelle nie gesagt hat. Wenn der Assistent im Web sucht, geht die Suche hinaus, ohne Sie zu identifizieren, und die Ergebnisse sind datiert und mit Quellen belegt, doch jede Tatsache muss an der Quelle überprüft werden. Die Verantwortung für das Veröffentlichte bleibt bei Ihnen.
Bitten Sie die KI vor der Veröffentlichung, Ihren Text so zu lesen, wie es jemand tun würde, der die Quelle sucht:
Hier ist der Abschnitt meines Artikels, der sich auf eine interne Quelle stützt. Markiere alle Details, die es ihrem Arbeitgeber ermöglichen könnten, sie zu erkennen: Funktion, Dienstalter, Datum einer Sitzung, wörtlich übernommene Ausdrücke. Schlage für jedes eine neutralere Formulierung vor, die die Information bewahrt.
Mit einem vertraulichen Modell werden das Transkript, die angehängten Dokumente und die Antworten auf Servern in der Schweiz verarbeitet, und auf unserer Seite wird nichts aufbewahrt: Der Verlauf liegt in Ihrem Browser. Verlangte man Ihre Unterhaltungen von uns, hätten wir nichts herauszugeben.
An ein externes Modell geht nichts ohne Ihre Entscheidung, und erst nach dem Vertraulichkeitsfilter: eine anonymisierte Fassung, die Sie gegenlesen, pseudonymisierte Auszüge eines Dokuments, oder die Nachricht unverändert, wenn Sie das bewusst so wollen.
An einem gemeinsam genutzten Rechner in der Redaktion ist der Verlauf für jeden lesbar, der dieselbe Sitzung verwendet: Arbeiten Sie in einer persönlichen Sitzung und melden Sie sich ab, wenn Sie gehen.
Bevor Sie ein echtes Dossier öffnen, lesen Sie die Daten, die Sie nie in eine KI kopieren sollten und was mit Ihren Unterhaltungen geschieht. Dann probieren Sie es an einem erfundenen Interview aus: Öffnen Sie den Chat.
