PROMPT ANONYMISIEREN
Daten für ChatGPT anonymisieren, bevor der Prompt Ihr Gerät verlässt
Sie brauchen Hilfe bei einer Kundenantwort, bei der Zusammenfassung von Besprechungsnotizen oder bei der Übersetzung eines Dokuments. ChatGPT braucht den Inhalt der Aufgabe, aber nicht die Namen, Kontaktdaten oder internen Referenzen, die daranhängen. DataAnonymiser anonymisiert den Prompt auf Ihrem eigenen Gerät: Erkannte Werte werden durch Platzhalter ersetzt, Sie prüfen den Text und fügen nur die geprüfte Version in ChatGPT, Copilot, Gemini oder Claude ein. Erkannte Platzhalter in der Antwort setzt die App lokal wieder ein.
Warum Daten anonymisieren, bevor Sie ChatGPT nutzen?
Ein echtes Dokument enthält mehr, als die Aufgabe braucht: eine Signatur mit Telefonnummer, ein Protokoll mit allen Teilnehmenden, einen Support-Verlauf, der eine Kundennummer wiederholt. Wer alles einfügt, gibt Details preis, die zur Antwort nichts beitragen.
- Die Aufgabe funktioniert trotzdem. ChatGPT kann eine Lieferverzögerung erklären oder den Ton eines Absatzes verbessern, während die Namen Platzhalter bleiben.
- Schwärzen und Datenschutzeinstellungen erfüllen verschiedene Aufgaben. Das Schwärzen ändert, was Sie senden; die Einstellungen Ihres Kontos regeln, was der Dienst damit tut. Prüfen Sie beides.
- Platzhalter halten Personen auseinander. Jede Person erhält ihren eigenen nummerierten Platzhalter, sodass die Antwort weiterhin zeigt, wer was tut.
ChatGPT und Datenschutz: was die Datenschutzkonferenz empfiehlt
Die deutschen Datenschutzaufsichtsbehörden haben im Mai 2024 eine Orientierungshilfe zum Einsatz von KI veröffentlicht. Zwei Punkte betreffen jeden Prompt: Bei Cloud-Diensten verlassen die Eingaben den geschützten Bereich der Nutzenden, und um die Eingabe personenbezogener Daten zu vermeiden, reicht es regelmäßig nicht, Namen und Anschriften zu entfernen, weil sich der Personenbezug aus dem Zusammenhang ergeben kann. [1]
Für dienstliche Konten empfiehlt die Orientierungshilfe, die Nutzung von Eingaben zum Training und eine Eingabe-Historie über die Sitzung hinaus von vornherein abzuschalten. Prüfen Sie außerdem, ob für Ihr Konto ein Auftragsverarbeitungsvertrag besteht. Diese Einstellungen regeln, was der Dienst mit Ihren Eingaben tut; das lokale Schwärzen regelt, was er überhaupt erhält. [1]
Kann ChatGPT das Originaldokument selbst anonymisieren?
Ja, aber dann hat ChatGPT das Original bereits erhalten. Eine Anweisung wie „Entferne alle personenbezogenen Daten“ macht diese Offenlegung nicht rückgängig. Der erste Durchgang muss deshalb vor dem Hochladen stattfinden: von Hand bei einem kurzen Auszug, mit einem lokalen Schwärzungstool bei längeren Texten und wiederkehrenden Werten.
Daten für ChatGPT anonymisieren: die fünf Schritte
- 1. Die kleinste brauchbare Eingabe wählen. Behalten Sie den Absatz oder Verlauf, den die Aufgabe braucht; lassen Sie fremde Anhänge, Signaturen und ältere Nachrichten weg.
- 2. Den Text durch DataAnonymiser laufen lassen. Erkennung und Ersetzung finden auf Ihrem Gerät statt, erkannte Werte werden zu Platzhaltern.
- 3. Das Ergebnis prüfen. Kontrollieren Sie die Ersetzungen und etwaige Restrisiko-Hinweise und lesen Sie den übrigen Text auf Details, die jemanden indirekt erkennbar machen. Projektnamen oder Mandantenbezüge ergänzen Sie als benutzerdefinierte Begriffe, sofern Ihr Tarif sie umfasst.
- 4. Mit klaren Anweisungen einfügen. Sagen Sie ChatGPT, was entstehen soll, und dass jeder Platzhalter unverändert bleibt. Fügen Sie nie die Zuordnung von Originalen zu Platzhaltern bei.
- 5. Die Antwort lokal wiederherstellen. Holen Sie die Antwort zurück, solange die Sitzung geöffnet ist; die echten Werte kehren an die Stelle der Platzhalter zurück. Prüfen Sie Fakten und Platzhalter-Positionen, bevor Sie sie verwenden.
Probieren Sie es mit Ihrem nächsten Prompt
Die Desktop-App findet Namen, E-Mail-Adressen und andere Identifikatoren auf Ihrem Gerät und setzt sie in die Antwort von ChatGPT wieder ein.
Was sollten Sie aus einem KI-Prompt entfernen?
- Direkte Identifikatoren. Namen, private E-Mail-Adressen, Telefonnummern, Anschriften, Kontoreferenzen und Ausweisnummern, auch Wiederholungen in Signaturen, Kopfzeilen und zitierten Antworten.
- Identifizierender Kontext. „Der einzige Ingenieur in unserem Inselbüro“ identifiziert einen Kollegen ohne Namen. Solche Details verallgemeinern Sie von Hand.
- Vertrauliche Geschäftsdaten und Geheimnisse. Interne Preise, unveröffentlichte Pläne, Zugangsdaten und Tokens. Ein PII-Detektor kann nicht entscheiden, welche Geschäftsdaten geteilt werden dürfen.
Dokumente und Screenshots für ChatGPT vorbereiten
- Dokumente. Arbeiten Sie mit dem Text, den die Aufgabe braucht, und prüfen Sie Kopf- und Fußzeilen, Signaturen und zitierte Nachrichten. Einen Auszug zu anonymisieren, ändert die Originaldatei nicht.
- Screenshots. Der Bild-Workflow macht aus einem Screenshot geprüften Text; er übermalt nicht die Pixel des Originals. Teilen Sie den Text, nicht das Originalbild.
- Scans. Vergleichen Sie den erkannten Text mit der Quelle, denn schlechte Bildqualität kann Identifikatoren auslassen oder falsch lesen.
- Die Browser-Erweiterung. Sie warnt, wenn auf unterstützten Seiten personenbezogene Daten eingetippt werden, und pausiert den erkannten Senden-Button, solange die Warnung angezeigt wird. Material, das vorher geprüft werden muss, bereiten Sie in der Desktop-App vor.
- Wo es läuft. Die Desktop-App verarbeitet Inhalte auf Ihrem Gerät; Enterprise läuft auf einem Server, den Ihre Organisation betreibt. Keine der beiden sendet Dokumentinhalte an DataAnonymiser.
Häufige Fragen
Fragen zu diesem Ablauf.
Ist es sicher, Kundendaten in ChatGPT einzufügen?
Das hängt von den Daten, dem Zweck, dem freigegebenen Konto und den geltenden Pflichten ab. Schwärzung kann unnötige identifizierende Informationen verringern, erlaubt aber nicht automatisch die Weitergabe und garantiert keine Anonymität. Nutzen Sie den für die Aufgabe freigegebenen Workspace und prüfen Sie, was der vollständige Prompt noch preisgibt.
Ist ChatGPT DSGVO-konform nutzbar?
Das hängt vom Konto, den Vertragsbedingungen, den Einstellungen zu Training und Verlauf und den Daten ab, die Sie eingeben. Das lokale Anonymisieren verringert, welche personenbezogenen Daten den Dienst erreichen; es macht die Nutzung nicht automatisch DSGVO-konform. Klären Sie die übrigen Punkte mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten.
Werden meine Prompts an einen Server von DataAnonymiser gesendet?
Nein. In der Individual-Edition laufen Erkennung, Ersetzung und Wiederherstellung auf Ihrem Gerät. Was Sie danach in ChatGPT oder ein anderes Tool einfügen, entscheiden Sie selbst.
Kann ich den Originaltext nach der Antwort der KI wiederherstellen?
Sie können erkannte Platzhalter in der Antwort wiederherstellen, solange die relevante lokale Sitzungszuordnung verfügbar bleibt. Das stellt ersetzte Werte wieder her, nicht Formulierungen, die die KI geändert oder weggelassen hat. Lassen Sie Platzhalter unverändert und prüfen Sie die wiederhergestellte Antwort, bevor Sie sie verwenden.
Funktioniert das auch mit anderen Tools als ChatGPT?
Ja. Die geprüfte Ausgabe ist reiner Text, den Sie mit Tools wie Claude, Microsoft Copilot und Gemini verwenden können. Deren Regeln für den Umgang mit Daten und deren Funktionen unterscheiden sich, prüfen Sie also den Dienst, den Sie nutzen möchten. Der lokale Schwärzungsschritt hängt von keinem bestimmten KI-Anbieter ab.
Reicht es, Namen zu entfernen, damit ein Prompt anonym wird?
Nein. Eine unverwechselbare Rolle, ein Ort, ein Ereignis oder eine Kombination von Fakten kann jemanden weiterhin identifizieren. Prüfen Sie neben direkten Identifikatoren auch den verbleibenden Kontext. Entfernen Sie bei Bedarf weitere Details, bereiten Sie ein fiktives Beispiel vor oder nutzen Sie einen freigegebenen Workflow für identifizierbare Informationen.
Darf ich den Original-Screenshot hochladen, nachdem ich seinen Text anonymisiert habe?
Der Original-Screenshot enthält weiterhin seine ursprünglichen Pixel. Der Bild-Workflow von DataAnonymiser erzeugt Text, kein visuell geschwärztes Ersatzbild. Teilen Sie nur den geprüften Text, wenn das für die Aufgabe genügt; das Hochladen des Originalbilds würde alles offenlegen, was darin weiterhin sichtbar ist.
Verwandt
Wo das noch eine Rolle spielt.
DSGVO-ANONYMISIERUNG
Anonymisierung personenbezogener Daten nach DSGVO: Anforderungen, Methoden und Beispiele
Verstehen Sie DSGVO-Anonymisierung, vergleichen Sie Techniken und reduzieren Sie identifizierende Details, bevor Sie Dokumente teilen oder KI nutzen.
PSEUDONYMISIERUNG
Ein lokales Pseudonymisierungs-Tool zum Ersetzen und Wiederherstellen
Ersetzen Sie Identifikatoren durch konsistente Platzhalter und stellen Sie sie während der Arbeitssitzung lokal wieder her. Prüfen Sie Dokumente, bevor Sie sie mit KI oder anderen Lesern teilen.
DLP FÜR KI
DLP für KI: Datenabfluss an ChatGPT & Co. erkennen und eindämmen
DLP für KI, selbst gehostet: sensible Daten finden, KI-Eingaben geprüft vorbereiten und Befunde auf Ihrer eigenen Infrastruktur verwalten.
GRUNDLAGEN
Was ist Datenanonymisierung?
Der Unterschied zwischen Anonymisierung, Pseudonymisierung und Maskierung – und warum er für Ihre DSGVO-Pflichten entscheidend ist.
DataAnonymiser unterstützt Schwärzung und Prüfung. Die Erkennung kann identifizierende Informationen übersehen, und geschwärzter Text ist nicht automatisch rechtlich anonym. Prüfen Sie Ergebnisse und befolgen Sie die für Ihre Informationen und Ihren KI-Dienst geltenden Regeln.