„Das ist nur eine Umformulierung, da steht nichts Geheimes drin.“ Genau dort gibt das Berufsgeheimnis oft nach. Die fünf häufigsten Fehler, bevor Sie Ihre Arbeit einer KI anvertrauen, und wie Sie sie vermeiden.
Dienstag, 18 Uhr. In einer Steuerberatungskanzlei muss eine Mitarbeiterin einem besorgten Mandanten antworten: Sein Unternehmen hat gerade die Ankündigung einer Steuerprüfung erhalten. Die Mail ist heikel, sie kopiert sie in eine frei verfügbare KI und bittet nur darum, den Ton zu korrigieren. „Das ist nur eine Umformulierung, da steht nichts Geheimes drin.“
Im Gegenteil, es steht alles drin: der Name des Unternehmens, die Tatsache, dass es Mandant der Kanzlei ist, die laufende Prüfung, die Sorge des Geschäftsführers. Das ist der häufigste Fehler bei Berufsleuten mit Schweigepflicht, und es ist nicht der einzige.
Das Berufsgeheimnis schützt nicht nur schwerwiegende Vertraulichkeiten. Es umfasst alles, was Sie in Ausübung Ihres Berufs erfahren: Tatsachen, Unterlagen, oft sogar die Existenz der Beziehung zur Mandantin, zum Patienten oder zur Bürgerin. In der Schweiz stellt Art. 321 StGB seine Verletzung für die dort aufgezählten Berufe unter Strafe, und Art. 320 StGB ahndet die Verletzung des Amtsgeheimnisses durch Behördenmitglieder und Beamte. In Deutschland übernimmt § 203 StGB diese Rolle, auch in Österreich sind die Verschwiegenheitspflichten gesetzlich geregelt.
Anwälte, Ärztinnen und Pflegepersonal, Notare, Psychologinnen, Sozialarbeitende, Beschäftigte im öffentlichen Dienst: Jeder Beruf hat seine eigenen Vorschriften und oft seine Kammer oder seinen Verband, der eigene Empfehlungen zur KI veröffentlicht. Eines haben sie gemeinsam: Das Geheimnis lastet auf Ihnen, nicht auf dem Werkzeug. Geht der Text an einen Dritten, der ihn aufbewahrt, stehen Sie dafür ein.
Das ist der Fehler aus der Einleitung. Man bittet die KI, einen Ton, die Rechtschreibung oder eine Wendung zu korrigieren: Der zu korrigierende Text ist aber die Akte selbst.
Die Folge: Die ganze Nachricht geht an einen Anbieter, den Sie nicht gewählt haben, und wird oft im Verlauf des Dienstes aufbewahrt. Die Offenlegung geschieht bereits beim Senden, ganz gleich, was er danach damit macht.
Die Abhilfe: Für solche Aufgaben mit einem vertraulichen Modell arbeiten. In IA Confidential sind die vertraulichen Modelle, Standard und spezialisiert, offene Modelle auf Servern in der Schweiz und in Europa, außerhalb der Reichweite des CLOUD Act, die nichts von Ihren Unterhaltungen aufbewahren. Sie sind die Standardwahl. Und wenn nur der Ton zählt, lässt sich der Fall in einem Satz beschreiben:
Formuliere diese Mail so um, dass sie beruhigt, ohne etwas zu versprechen: Ein Mandant erfährt, dass eine Prüfung stattfinden wird, und fragt mich, was ihm droht. Halte sie kurz, ohne Fachjargon, und schließe mit dem Vorschlag eines Termins.
„Ein Notar in einer Gemeinde mit dreitausend Einwohnern, ein Nachlass mit einem Weingut“: Ein Name steht nicht mehr da, ein Zweifel aber auch nicht.
Die Folge: Der Text bleibt ein Personendatum, und die Akte bleibt erkennbar. Das Geheimnis umfasst den Inhalt, nicht nur die Identität. Die Falle beschreibt unser Ratgeber Anonymisierung oder Pseudonymisierung genauer.
Die Abhilfe: Wenn schon der Kontext allein identifiziert, bei einem vertraulichen Modell bleiben, die Nachricht unverändert. Wählen Sie für eine allgemeine Frage ein anonymisiertes Modell, erkennt der Vertraulichkeitsfilter zuerst die sensiblen Angaben und schlägt Ihnen vor, mit einem vertraulichen Modell zu antworten oder eine anonymisierte Fassung zu senden, die Sie gegenlesen und korrigieren. Im Fenster „Datenschutz“ ergänzen Ihre Anweisungen zur Anonymisierung, was keine Erkennung errät: den Namen der Kanzlei, den Spitznamen einer Akte, eine interne Referenz.
„Ich habe den Verlauf deaktiviert“, „der Dienst sagt, er speichere nichts“: Damit überlässt man das Geheimnis einem Häkchen bei jemand anderem.
Die Folge: Sie können nicht prüfen, was tatsächlich aufbewahrt wird, die Bedingungen ändern sich, und ein Anbieter, der ausländischem Recht unterliegt, kann gezwungen werden, herauszugeben, was er besitzt.
Die Abhilfe: Einen Rahmen wählen, in dem es nichts herauszugeben gibt. In IA Confidential werden Ihre Unterhaltungen in Ihrem Browser aufbewahrt, nie auf unseren Servern: Verlangte man sie von uns, hätten wir nichts herauszugeben. Die vertraulichen Modelle verarbeiten die Nachricht, ohne sie aufzubewahren; ein anonymisiertes Modell wird nie an Ihrer Stelle gewählt.
Ein PDF, ein Scan oder ein Foto enthält mehr als die Stelle, die Sie interessiert: Anhänge, Nummern, Namen in der Kopfzeile, manchmal den GPS-Standort eines Bildes.
Die Folge: Für eine Frage zu einer Klausel geht der ganze Vertrag hinaus, mit den Parteien und den Beträgen.
Die Abhilfe: Anhänge (Text, PDF, Word, Bilder) werden in Ihrem Browser gelesen, und keine Datei wird auf der Festplatte des Servers gespeichert. An ein anonymisiertes Modell gehen nur pseudonymisierte Auszüge; Bilder verlieren ihre Metadaten, darunter den GPS-Standort. Bleibt ein Dokument selbst maskiert identifizierend, zeigt der Assistent „Identifizierendes Dokument“ an: Es wird dann von einem vertraulichen Modell verarbeitet, oder nur Ihre Frage wird gesendet. Für eine ganze Akte können Sie am Computer mit Chrome, Edge oder Opera den Ordner von Ihrer Festplatte einem Bereich hinzufügen, mit der Option „Vertrauliche Modelle“: Er wird dann nie an ein anonymisiertes Modell gesendet. Ein Bereich pro Mandant oder pro Fall verhindert außerdem, dass sich Akten in derselben Unterhaltung vermischen.
Finde in den Anhängen alle Termine (Fristen, Fälligkeitsdaten, erwartete Antwortdaten). Stelle sie als Tabelle dar, mit dem Dokument und der Seite, aus der jedes Datum stammt, und weise auf die Daten hin, die sich von einem Dokument zum anderen widersprechen.
Irgendwann vertraut man: Man kopiert die Antwort in ein Schriftstück, schickt eine Nachricht ungelesen ab, nimmt an, das Werkzeug habe alles maskiert.
Die Folge: Die KI kann sich irren und mit großer Selbstsicherheit erfinden: ein Datum, einen Gesetzesartikel, eine Tatsache, die in der Akte nicht vorkommt. Auch eine Erkennung kann ein Detail übersehen. In beiden Fällen ist es Ihre Unterschrift, die verpflichtet.
Die Abhilfe: Alles gegenlesen, was hinausgeht, jede Fundstelle in Ihren Quellen prüfen und die Kontrolle darüber behalten, was an ein anonymisiertes Modell geht. Die KI kann Ihnen sogar helfen, eine allgemeine Frage ohne jedes Detail aus der Akte vorzubereiten, zuerst mit einem vertraulichen Modell:
Hier ist die Situation meines Mandanten. Formuliere sie als Grundsatzfrage um, ohne jede Tatsache, die zu diesem Fall gehört: keine Daten, keine Beträge, keine Orte, kein Beruf, kein Verwandtschaftsverhältnis. Ich will sie so, wie sie ist, einem anonymisierten Modell stellen können. Liste danach alles auf, was du entfernt hast, und sag mir, ob die Frage dadurch etwas Wesentliches verliert.
Mit einem vertraulichen Modell werden Ihre Nachrichten, Ihre Anhänge und die Antworten auf Servern in der Schweiz und in Europa verarbeitet, ohne Aufbewahrung, und der Verlauf bleibt in Ihrem Browser. Ordner, die mit der Option „Vertrauliche Modelle“ hinzugefügt wurden, gehen nie an ein anonymisiertes Modell.
Zu einem anonymisierten Modell geht nichts hinaus, ohne den Vertraulichkeitsfilter zu durchlaufen, und Sie entscheiden: die anonymisierte Fassung, die Sie gegengelesen haben, pseudonymisierte Auszüge oder die Nachricht unverändert, wenn Sie das bewusst so wollen. Was hinausgeht, wird dann vom Anbieter dieses Modells nach dessen eigenen Regeln verarbeitet.
An einem gemeinsam genutzten Computer kann jeder den Verlauf lesen, der dieselbe Sitzung verwendet: Nutzen Sie eine persönliche Sitzung und melden Sie sich ab, bevor Sie gehen.
Was nie hinausgehen sollte, auch nicht maskiert, lesen Sie in unserer Liste der Daten, die nie in eine KI gehören. Für eine Methode, die auf einen Beruf zugeschnitten ist, sehen Sie sich zum Beispiel unseren Ratgeber für Anwältinnen und Anwälte an. Und dann ein erster Versuch an einer erfundenen Akte: Öffnen Sie den Chat.
