„Ich habe anonymisiert, die Namen sind raus“: Das stimmt fast nie. Pseudonymisieren, anonymisieren oder den Text bei einem vertraulichen Modell lassen: der Vergleich und wann Sie was wählen.
„Passt, ich habe das Dossier anonymisiert: Die Namen sind raus.“ Diesen Satz hört man in jedem Büro, kurz bevor ein Dokument in einer frei verfügbaren KI landet. Er stimmt fast nie: Namen zu entfernen heißt bestenfalls pseudonymisieren. Und dieser Unterschied entscheidet darüber, was ein Personendatum bleibt.
Pseudonymisieren heißt, das direkt Identifizierende (einen Namen, eine Adresse, eine Aktennummer) durch einen Platzhalter zu ersetzen: Aus „Frau Meier“ wird [KUNDIN A]. Über eine Zuordnungstabelle lassen sich die echten Namen im Ergebnis wieder einsetzen.
Anonymisieren heißt, die Person für niemanden mehr auffindbar zu machen, auch nicht durch Abgleich mit anderen Informationen. Es gibt keine Tabelle mehr, und Namen zu löschen genügt nicht: Auch das, woran man jemanden erkennt, muss neutralisiert werden. Ein Geburtsdatum, eine seltene Funktion, eine kleine Gemeinde, eine Abfolge von Arbeitgebern: Jedes Detail wirkt harmlos, zusammen bezeichnen sie eine einzige Person.
Der Test ist einfach: Könnte jemand, der das Umfeld kennt, sagen, um wen es geht? Wenn ja, ist das Dokument nicht anonym, ganz gleich, wie viele Namen entfernt wurden.
Die DSGVO ist eindeutig: Pseudonymisierte Daten bleiben personenbezogene Daten. Nur wirklich anonyme Daten fallen aus ihrem Anwendungsbereich. Das Schweizer Datenschutzgesetz (DSG) folgt derselben Logik: Es gilt, sobald eine Person bestimmbar ist, nicht erst, wenn sie namentlich genannt wird.
Ein Dokument, aus dem die Namen gestrichen wurden und das dann an einen externen Dienst geht, bleibt also eine Weitergabe von Personendaten an einen Dritten. Und für einen Beruf, der dem Berufsgeheimnis unterliegt, ist der Inhalt des Dossiers geschützt, nicht nur die Identität der Mandantschaft.
| Unverändert senden | Pseudonymisieren | Anonymisieren | Bei einem vertraulichen Modell bleiben | |
|---|---|---|---|---|
| Was hinausgeht | Alles | Der Text, Namen durch Platzhalter ersetzt | Ein Text, in dem niemand erkennbar ist | Nichts an Dritte |
| Was bei Ihnen bleibt | Nichts | Die Zuordnungstabelle | Nichts wiederherzustellen | Der ganze Text |
| Status der Daten | Personenbezogen | Weiterhin personenbezogen | Außerhalb des Anwendungsbereichs, wenn die Anonymität wirklich hält | Personenbezogen, in einem gewählten Rahmen verarbeitet |
| Wer entscheidet | Niemand | Sie, Platzhalter für Platzhalter | Sie, bis ins kleinste Kontextdetail | Sie, durch die Wahl des Modells |
| Aufwand | Keiner | Gering, wenn das Werkzeug ihn übernimmt | Hoch | Keiner |
| Antwort | Vollständig, aber offengelegt | Vollständig, Namen wieder eingesetzt | Oft allgemein | Vollständig |
Pseudonymisierung passt, wenn die Identität keine Rolle spielt, der Rest des Textes aber schon: einen Brief umformulieren, den Ton einer Mail korrigieren, einen Mustervertrag zusammenfassen. Die KI arbeitet mit [KUNDIN A], Sie finden Frau Meier in der Antwort wieder.
Anonymisierung braucht es, wenn der Text ohne Sie zirkulieren soll: ein Fallbeispiel für eine Schulung, ein Beispiel in einer Präsentation. Sie macht Arbeit, und der Text verliert dabei oft, was ihn nützlich gemacht hat.
Das vertrauliche Modell ist die richtige Wahl, wenn schon der Kontext allein identifiziert: ein Lebenslauf, ein Ausweisdokument, eine Krankenakte, ein bekannter Fall in einer Kleinstadt. Den Namen einer Bewerberin zu maskieren und ihren Werdegang mitzuschicken, schützt nichts; genau diesen Fall behandelt unser Ratgeber zum Zusammenfassen von Lebensläufen.
Standardmäßig beantwortet IA Confidential Ihre Fragen mit vertraulichen Modellen, offenen Modellen auf Servern in der Schweiz, die nichts an Dritte weitergeben: Den Text müssen Sie nicht maskieren.
Wählen Sie ein externes Modell, erkennt der Vertraulichkeitsfilter zuerst die sensiblen Angaben in Ihrer Nachricht. Er schlägt Ihnen vor, mit einem vertraulichen Modell zu antworten, die Nachricht unverändert, oder für das externe Modell zu anonymisieren: Die vorgeschlagene Fassung lesen und korrigieren Sie vor dem Senden. Das unveränderte Senden bleibt Ihre Entscheidung.
Anhänge (Text, PDF, Word, Bilder) werden in Ihrem Browser gelesen. An ein externes Modell gehen nur die nützlichen Auszüge, pseudonymisiert: Namen werden zu Platzhaltern, die Zuordnungstabelle wird nie übermittelt, und die echten Namen erscheinen wieder in der Antwort, die Sie lesen. Bleibt ein Dokument selbst maskiert identifizierend, meldet der Assistent es als „Identifizierendes Dokument“: Es wird dann von einem vertraulichen Modell verarbeitet, oder nur Ihre Frage wird gesendet.
Keine Erkennung errät den Codenamen eines Projekts oder den Spitznamen eines Kunden. Im Fenster „Datenschutz“ legen Ihre Anweisungen zur Anonymisierung fest, was immer maskiert werden soll, zum Beispiel:
Ersetze den Namen meiner Kanzlei durch [KANZLEI] und die meiner Mandanten durch [MANDANT A], [MANDANT B], in der Reihenfolge ihres Auftretens. Maskiere auch die Aktennummern, die Straßennamen und den Codenamen des Projekts „Atlas“.
Diese Werkzeuge erkennen, sie kennen Ihren Beruf nicht: Lesen Sie die vorgeschlagene Fassung gegen. Die KI kann sich auch irren oder etwas erfinden; was unter Ihrem Namen hinausgeht, bleibt Ihre Verantwortung. Was nie hinausgehen sollte, auch nicht maskiert: Lesen Sie unsere Liste der Daten, die nie in eine KI gehören.
Mit einem vertraulichen Modell werden Ihr Text und Ihre Anhänge auf Servern in der Schweiz verarbeitet, unter dem Schweizer Datenschutzgesetz und außerhalb der Reichweite des CLOUD Act, und auf unserer Seite wird nichts aufbewahrt: Der Verlauf bleibt in Ihrem Browser.
Zu einem externen Modell geht nichts hinaus, ohne den Filter zu durchlaufen: die anonymisierte Fassung, die Sie gegengelesen haben, pseudonymisierte Auszüge oder die Nachricht unverändert, wenn Sie das so entschieden haben. Die Zuordnungstabelle der Platzhalter bleibt bei der Unterhaltung, in Ihrem Browser.
An einem gemeinsam genutzten Computer kann jeder diese Unterhaltung lesen, der dieselbe Sitzung verwendet: Melden Sie sich ab, bevor Sie gehen.
Die grundlegenden Reflexe finden Sie auch in unserem Ratgeber, um KI am Arbeitsplatz sicher zu nutzen. Und um den Filter an einem erfundenen Text bei der Arbeit zu sehen: Öffnen Sie den Chat.
