Ein Passwort, eine IBAN, eine Krankmeldung, eine noch nicht veröffentlichte Zahl: Manche Daten haben in einer frei verfügbaren KI nichts verloren. Die Liste und Wege, ohne sie zu arbeiten.
Monatsende in der Buchhaltung. Säumige Kunden müssen gemahnt werden, und die Tabellenkalkulation will die Verzugstage einfach nicht richtig berechnen. Der Reflex: die zweihundert Zeilen aus der Fakturierungssoftware exportieren, in eine frei verfügbare KI einfügen und fragen: „Finde mir die richtige Formel.“ Im Export stehen die Namen der Kunden, ihre Adressen, ihre Bankverbindungen, die offenen Beträge und eine Kommentarspalte, in der jemand notiert hat: „krankgeschrieben, im März nochmals anrufen“.
Um eine Formel zu schreiben, brauchte die KI drei Dinge: die Spaltennamen, das Datumsformat und das erwartete Ergebnis. Alles andere wurde umsonst verschickt.
Das ist der Kern dieses Ratgebers: Die KI braucht fast immer die Struktur eines Problems, nur sehr selten die Daten selbst. Hier steht, was nie übermittelt werden sollte, und danach, wie Sie dieselbe Hilfe bekommen, ohne es zu senden.
Passwörter, Anmeldecodes, Zugangsschlüssel zu einem Dienst, Authentifizierungs-Token, Codes für die Zwei-Faktor-Bestätigung. Man fügt sie gedankenlos ein, wenn man Hilfe zu einer Konfigurationsdatei oder einer Fehlermeldung sucht. Kein Werkzeug braucht sie, um Ihnen zu helfen, auch kein vertrauliches: Ersetzen Sie sie durch [PASSWORT] oder [SCHLÜSSEL]. Und falls eines davon bereits verschickt wurde, ändern Sie es.
AHV- oder Sozialversicherungsnummer, Pass- oder Ausweisnummer, Steuernummer, IBAN, Kreditkartennummer. Sie identifizieren eine Person eindeutig und dienen dem Identitätsdiebstahl. Eine KI braucht sie nie, um etwas zu formulieren, zu berechnen oder umzuschreiben.
Krankmeldungen, Diagnosen, Behinderungen, aber auch politische oder religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben, Verurteilungen. Die DSGVO wie das Schweizer Datenschutzgesetz (DSG) stufen sie als besonders schützenswert ein und unterwerfen sie strengeren Regeln. Sie verstecken sich oft dort, wo man sie nicht erwartet: in einer Kommentarspalte, einer Zeile eines Protokolls, einer weitergeleiteten Mail.
Namen, Adressen, Telefonnummern, E-Mail-Adressen von Kunden, Bewerberinnen, Kollegen oder Bürgerinnen und Bürgern. Diese Personen haben Ihnen nicht erlaubt, sie einem Drittanbieter anzuvertrauen. Ein Lebenslauf, ein Mitarbeitergespräch oder eine Kundenreklamation sind voll davon.
Berufsgeheimnis, ärztliche Schweigepflicht, Amtsgeheimnis: Das Strafrecht stellt ihre Verletzung unter Strafe, in der Schweiz mit Art. 320 und 321 StGB, in Deutschland mit § 203 StGB. Für die betroffenen Berufe ist das keine Frage des Risikos mehr, sondern eine Frage des Rechts. Lesen Sie dazu unseren Ratgeber für Anwältinnen und Anwälte oder für Verwaltungsmitarbeitende.
Ergebnisse vor ihrer Bekanntgabe, ein Übernahmeprojekt, eine noch nicht kommunizierte Reorganisation, ein Angebot in laufender Verhandlung, Quellcode, ein interner Revisionsbericht. Geschäftsgeheimnisse und die Vertraulichkeitsklauseln Ihrer Verträge erfassen solche Dokumente oft, auch solche, die Ihnen ein Kunde anvertraut hat.
Ein Screenshot, der einen Fehler zeigen soll, zeigt auch den Posteingang, den Namen des Kunden im Nachbar-Tab, manchmal eine ganze Tabelle. Ein Dokument, das „für den Kontext“ angehängt wird, enthält meist weit mehr als die nützliche Stelle. Schauen Sie vor dem Anhängen, was sichtbar ist, nicht nur, was Sie interessiert.
Für die Formel in der Tabelle passt die nützliche Anfrage in ein paar Zeilen, ohne eine einzige echte Angabe:
Ich habe eine Tabelle mit den Spalten „Kunde“, „Rechnungsdatum“ (Format TT.MM.JJJJ), „Frist in Tagen“ (Zahl) und „Betrag“. Schreibe eine Formel, die die Anzahl der Verzugstage zum heutigen Datum berechnet, 0 anzeigt, wenn die Rechnung noch nicht fällig ist, und erkläre mir, wie ich sie auf die ganze Spalte übertrage. Gib mir außerdem eine bedingte Formatierung, die Verzüge von mehr als 30 Tagen rot einfärbt.
Braucht die KI Beispiele, erfinden Sie drei fiktive Zeilen im selben Format. Das Ergebnis ist dasselbe.
Wenn es auf den Text ankommt, etwa bei einer Mail oder einer Notiz, ersetzen Sie jedes identifizierende Element durch einen festen Platzhalter: [KUNDIN A], [FIRMA B], [BETRAG]. Bleiben Sie konsequent (dieselbe Person behält durchgehend denselben Platzhalter) und behalten Sie, was für die Überlegung zählt: „ein Industrie-KMU mit vierzig Mitarbeitenden“ bringt mehr als ein Eigenname. Bei Zahlen genügen fiktive Werte in denselben Größenverhältnissen, um die richtige Analyse zu bekommen.
Vorher: die Mahnung unverändert eingefügt, mit dem Namen der Kundin, ihrer Vertragsnummer, ihrer Bankverbindung und dem Hinweis auf ihre Krankschreibung.
Nachher: „Freundliche Erinnerung an [KUNDIN A], zwei Rechnungen 45 Tage überfällig, treue Kundin seit sechs Jahren, die uns persönliche Schwierigkeiten mitgeteilt hat. Wohlwollender Ton, Angebot, in Raten zu begleichen.“ Die KI schreibt denselben Brief; die echten Angaben setzen Sie in Ihrem Mailprogramm wieder ein.
Manche Aufgaben lassen sich nicht beschreiben: eine Notiz zur Reorganisation gegenlesen, ein Dossier zusammenfassen, ein Protokoll umformulieren, in dem jedes Detail zählt. Dann braucht es ein Werkzeug, bei dem der Text nicht bei einem Dritten landet.
In IA Confidential werden Fragen standardmäßig von offenen Modellen auf Servern in der Schweiz verarbeitet, unter dem Schweizer Datenschutzgesetz und außerhalb der Reichweite des CLOUD Act. Diese vertraulichen Modelle geben nichts an Dritte weiter. Das Werkzeug bietet drei Arten von Modellen: lokale, spezialisierte und externe; die Wahl erfolgt automatisch oder von Hand, und externe Modelle kommen nur zum Einsatz, wenn Sie sie wählen.
Wählen Sie ein externes Modell, prüft der Vertraulichkeitsfilter zuerst Ihre Nachricht. Erkennt er sensible Angaben, schlägt er Ihnen vor, mit einem vertraulichen Modell zu antworten, die Nachricht unverändert, oder für das externe Modell zu anonymisieren, mit einer Fassung, die Sie vor dem Senden gegenlesen und korrigieren können. Das unveränderte Senden bleibt möglich, aber es ist Ihre Entscheidung, in voller Kenntnis der Sachlage.
Anhänge (Text, PDF, Word, Bilder) werden in Ihrem Browser gelesen. An ein externes Modell gehen nur pseudonymisierte Auszüge. Und bleibt ein Dokument selbst maskiert zu identifizierend, weist der Assistent darauf hin: Es wird dann von einem vertraulichen Modell verarbeitet, oder nur Ihre Frage wird gesendet.
Schließlich können Sie im Fenster „Datenschutz“ Ihre eigenen Anweisungen zur Anonymisierung verfassen: den Namen Ihres Unternehmens, einen Projekt-Codenamen, den Umgang mit Beträgen. Genau diese Elemente kann keine automatische Erkennung von sich aus erraten.
Ein Filter erkennt, er versteht Ihren Beruf nicht. Ein interner Projektname, ein Spitzname für einen Kunden, eine Referenz, die nach nichts aussieht, können unbemerkt durchgehen: Dafür sind Ihre Anweisungen zur Anonymisierung da und Ihr Gegenlesen der anonymisierten Fassung.
Die KI kann sich auch irren oder etwas erfinden: eine Formel, die bei drei Zeilen funktioniert und bei zweihundert nicht, eine falsch nachgerechnete Zahl. Testen, prüfen, gegenlesen. Was unter Ihrem Namen hinausgeht, bleibt Ihre Verantwortung.
Und ein vertrauliches Werkzeug ersetzt nicht die Regel Ihres Arbeitgebers. Verbietet Ihre IT-Richtlinie jedes nicht freigegebene Werkzeug, melden Sie den Bedarf, statt die Regel zu umgehen. Die allgemeinen Reflexe finden Sie in unserem Ratgeber, um KI am Arbeitsplatz sicher zu nutzen.
Mit einem vertraulichen Modell werden Ihre Frage, Ihre Anhänge und die Antwort auf Servern in der Schweiz verarbeitet, und auf unserer Seite wird nichts aufbewahrt: Der Verlauf Ihrer Unterhaltungen bleibt in Ihrem Browser. Wir könnten ihn nicht herausgeben, wenn man uns danach fragte, weil wir ihn nicht haben.
Mit einem externen Modell geht nichts hinaus, ohne den Vertraulichkeitsfilter zu durchlaufen, und Sie entscheiden zwischen der anonymisierten Fassung, den pseudonymisierten Auszügen oder dem unveränderten Senden.
Eine Vorsichtsmaßnahme liegt in Ihrer Hand: Da der Verlauf in Ihrem Browser liegt, kann ihn jeder lesen, der dieselbe Sitzung auf demselben Computer verwendet. An einem gemeinsam genutzten Arbeitsplatz melden Sie sich ab, bevor Sie gehen. Auch deshalb gilt die Regel zu Zugangsgeheimnissen überall: Ein Passwort hat in einer Unterhaltung nichts verloren, auch nicht in einer vertraulichen.
Um die Technik „beschreiben statt kopieren“ an Ihrer eigenen Tabelle auszuprobieren: Öffnen Sie den Chat.
