ChatGPT anonymisieren: fünf Ansätze im Vergleich, mit Kaufcheckliste und Selbsttest

Welche Ansätze gibt es, Daten vor ChatGPT zu ersetzen?

Man kann fünf Kategorien unterscheiden. Alle ersetzen Angaben im Text, bevor er den Rechner oder das Netz des Unternehmens verlässt. Die meisten behalten die Zuordnung, damit die Antwort zurückgetauscht werden kann, und pseudonymisieren damit nur: Die Daten bleiben für den Schlüsselinhaber personenbezogen, wie hier erklärt.^[6] Dieser Vergleich bewertet keine Produkte und nennt keine Erkennungsraten. Er zeigt, nach welchen Kriterien Sie jedes Werkzeug prüfen können. Die DSGVO nennt Pseudonymisierung als Beispiel für eine Sicherheitsmaßnahme, die dem Risiko angemessen sein muss (Art. 32 Abs. 1 Buchst. a).^[5]

Die Tabelle beschreibt typische Eigenschaften der Kategorie, nicht eines Produkts. Einzelne Produkte können abweichen. Fragen Sie jeden Anbieter nach den Punkten unten.

Was ist Microsoft Presidio, und für wen eignet es sich?

Presidio ist ein Open-Source-Projekt. Die README beschreibt es als anpassbaren Dienst zur Entfernung des Personenbezugs aus Text und Bildern mit Modulen zum Erkennen und Ersetzen von Angaben wie Kreditkartennummern und Namen. Es steht unter MIT-Lizenz.^[1] Es richtet sich an Entwickler, die Erkennung in eigene Systeme einbauen. Die README weist selbst darauf hin, dass nicht sichergestellt ist, dass Presidio alle sensiblen Informationen findet, und empfiehlt, weitere Schutzmaßnahmen einzusetzen.^[1] Dieser Hinweis gilt für jedes Verfahren dieser Art. Wer keine eigene Entwicklung plant, braucht eine fertige Lösung; wer sie plant, findet in solchen Bibliotheken eine Grundlage.

Wann ist ein Gateway oder Proxy sinnvoll?

Wenn viele Anwendungen oder Automatisierungen über eine zentrale Stelle mit KI-Diensten sprechen. Das Gateway ersetzt Angaben in jeder Anfrage, bevor sie den Anbieter erreicht. Die Erkennung läuft auf einem Server, sodass der Klartext den Browser oder die Anwendung verlässt. Steht der Server unter Ihrer Kontrolle, bleibt der Klartext in Ihrem Verantwortungsbereich. Beauftragen Sie einen Dienstleister, wird er in der Regel Auftragsverarbeiter, und Sie brauchen dann einen Vertrag nach Art. 28 DSGVO, der unter anderem die Verarbeitung nur auf dokumentierte Weisung regelt.^[4] Für einzelne Beschäftigte im Browser ist ein Gateway oft zu aufwendig.

Was leisten Browser-Erweiterungen und Enterprise-DLP?

Browser-Erweiterungen setzen direkt im Chatfenster an. Das ist bequem, aber die Erweiterung liest dafür Seiteninhalte. Prüfen Sie die Berechtigungen und den Datenfluss genau. Ainym ist eine Browser-Erweiterung in geschlossener Beta mit Pilotteams, die personenbezogene Angaben auf dem eigenen Gerät erkennt und jeden Treffer vor dem Senden zur Bestätigung anzeigt; für Ihre eigene Prüfung gelten dieselben Kriterien wie für alle anderen.

Enterprise-DLP (Data Loss Prevention) überwacht Datenabflüsse nach Regeln. Sie eignet sich vor allem für Kennnummern und feste Muster und setzt eine zentrale Richtlinie voraus. Oft blockiert oder schwärzt sie, statt zu pseudonymisieren und zurückzutauschen. Das schützt, nimmt der KI aber den Kontext. Ob das für Ihre Aufgaben reicht, zeigt der Selbsttest unten.

Warum ersetzen, wenn der Anbieter einen Vertrag hat?

Weil Sie nach dem Absenden nicht sehen, wo ein Prompt verarbeitet, kopiert oder gespeichert wird. Sie haben Vertrag und Anbieterdokumentation, und die haben Grenzen. In den ChatGPT-Verbrauchertarifen kann eine Daumen-Bewertung die ganze Unterhaltung ins Training bringen^[8]; in der Gemini-App liest ein Teil der Chats menschliches Prüfpersonal, geprüfte Chats liegen bis zu drei Jahre^[9]. Ein Auftragsverarbeiter darf unter Bedingungen weitere einsetzen (Art. 28 Abs. 2 und 4 DSGVO)^[4], und Gesendetes lässt sich nicht zurückholen. Ein Werkzeug zum Ersetzen setzt davor an: Es verringert, was den Rechner verlässt, im Sinne der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO)^[7]. Es ist aber selbst ein Glied der Kette. Wo es Daten liest, speichert oder weiterleitet, entscheiden dessen Betrieb und Verträge, und auch das sehen Sie nur, wenn Sie den Datenfluss prüfen. Vertrag, Rechtsgrundlage und die Sichtkontrolle ersetzt kein Werkzeug. Den größeren Zusammenhang erklärt Wo landen Ihre Daten bei KI-Anbietern, und was können Sie kontrollieren?

Welche Fragen stelle ich vor der Anschaffung?

Die Datenschutzkonferenz und der Hamburger Datenschutzbeauftragte raten, Beschäftigten dienstliche Konten zu geben und Einstellungen so zu wählen, dass Eingaben nicht für das Training genutzt werden.^[2][3] Ein Werkzeug zum Ersetzen ergänzt das, ersetzt es aber nicht.

Wie teste ich ein Werkzeug mit zehn eigenen Sätzen?

Schreiben Sie zehn erfundene Sätze, die typisch für Ihre Arbeit sind, und verwenden Sie nur erfundene Personen. Mischen Sie leichte und schwierige Fälle:

1. Einfache Angaben. Ein Satz mit Name, E-Mail-Adresse und Telefonnummer.
2. Kennnummern. Ein Satz mit einer fiktiven IBAN wie „DE89 3704 0044 0532 0130 00“, einer Steuer- und einer Kundennummer.
3. Namen im Fließtext. Ein Satz mit einem Nachnamen, der auch ein Wort ist (etwa „Frau Winter“), und einer Kurzform („Herr F.“).
4. Deutsche Besonderheiten. Umlaute, Doppelnamen, Adelstitel, „Dr. Meier-Schulte“.
5. Anschriften. Straße mit Hausnummer, Postleitzahl und Ort, auch abgekürzt („Hauptstr. 5“).
6. Firmen und Funktionen. Ein Satz mit einer fiktiven GmbH und einer seltenen Funktion.
7. Daten und Beträge. Ein Satz mit Geburtsdatum, Rechnungsdatum und krummem Betrag.
8. Besondere Kategorien. Ein Satz mit einer Erkrankung einer erfundenen Person.
9. Falschpositive. Ein Satz ohne Personenbezug, aber mit Wörtern wie „Rose“, „Berlin“ oder „Nelson“.
10. Datei. Dieselben Angaben in einer Word- oder PDF-Datei, auch in Kopfzeile und Kommentar.

Zählen Sie je Satz drei Dinge: Was wurde nicht erkannt? Was wurde zu viel ersetzt? Kam die Antwort mit dem richtigen Klartext zurück? Wiederholen Sie den Test, wenn sich die Version ändert. Notieren Sie das Ergebnis mit Datum. Das Ergebnis gilt für Ihre Sätze und sagt nicht, wie das Werkzeug bei anderen Texten abschneidet.

Welche Fehler passieren bei der Auswahl?

• Nach dem Versprechen statt nach dem Datenfluss fragen. Aussagen wie „alles bleibt lokal“ sind Herstellerangaben. Prüfen Sie sie im Netzwerkverkehr Ihres Browsers oder lassen Sie Ihre IT prüfen, wohin Daten gehen.
• Nur auf Kennnummern testen. IBAN und Kartennummern folgen festen Mustern und sind leicht zu finden. Schwerer sind Namen im Fließtext, Anschriften und Funktionen.
• Den Rücktausch vergessen. Ein Werkzeug, das nur schwärzt, macht die Antwort oft unbrauchbar. Prüfen Sie, ob das für Ihre Aufgaben genügt.
• Dateien vergessen. Eine Lösung, die im Chatfeld funktioniert, sagt nichts über Word, PDF oder Tabellen.
• Keine Sichtprüfung vorsehen. Ein Werkzeug, das ohne Rückfrage ersetzt, lässt keine Korrektur zu. Fehler bleiben unbemerkt.
• Nach der Einführung nicht mehr prüfen. Modelle und Regeln ändern sich mit Updates. Wiederholen Sie den Test bei jeder größeren Version.

Wie führe ich ein Werkzeug im Team ein?

Beginnen Sie mit einer kleinen Gruppe und klaren Regeln. Legen Sie fest, für welche Aufgaben das Werkzeug gilt, wer die Zuordnungstabellen verwalten darf und was trotz Werkzeug nie in den Chat darf, etwa besondere Kategorien nach Art. 9 DSGVO ohne Freigabe der Datenschutzbeauftragten. Beziehen Sie den Betriebsrat früh ein, wenn Beschäftigte das Werkzeug nutzen; die DSK empfiehlt dafür klare Regeln und weist darauf hin, dass in einigen Fällen Mitbestimmungsrechte bestehen.^[2] Sammeln Sie nach vier Wochen die Fälle, in denen das Werkzeug etwas übersehen oder zu viel ersetzt hat, und passen Sie Ihre Regeln an. Dokumentieren Sie Ihre Tests, denn als Verantwortlicher müssen Sie die Einhaltung der Datenschutzgrundsätze nachweisen können (Art. 5 Abs. 2 DSGVO).^[7]

Wie geht es weiter?

Legen Sie die Anforderungen schriftlich fest, bevor Sie Anbieter ansprechen: lokal oder Server, Dateien ja oder nein, Rücktausch ja oder nein. Üben Sie die Grundmethode in der Schritt-für-Schritt-Anleitung, damit Sie wissen, was ein Werkzeug Ihnen abnehmen soll. Für Dokumente lesen Sie auch PDF anonymisieren und schwärzen. Dieser Text ist allgemeine Information, keine Rechtsberatung.

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Rechtsberatung. Stand: 13. November 2026.