Dokumente anonymisieren, bevor Sie sie in ChatGPT einfügen
Der sicherste Weg, KI auf eine sensible Datei anzuwenden, besteht darin, zuerst die personenbezogenen Daten zu entfernen, die KI an einer anonymisierten Kopie arbeiten zu lassen und die echten Werte anschließend wiederherzustellen — alles auf Ihrem eigenen Computer. Occlira leistet genau das für Dokumente, Tabellen, E-Mails und Audio, sodass nichts Privates jemals Ihren Rechner verlässt.
Warum das Einfügen ungeschützter Daten riskanter ist, als es aussieht
Es fühlt sich harmlos an — Sie kopieren einen Absatz aus einem Vertrag oder einer Patientennotiz in ein Chatfenster, um schnell einen Entwurf zu erhalten. Doch dieser Text wird an die Server des Anbieters gesendet, und dort endet es nicht immer. Eine Sicherheitsanalyse von Cyberhaven ergab, dass etwa 11 % von allem, was Mitarbeiter in ChatGPT einfügen, vertrauliche Unternehmensdaten sind, und der Anteil sensibler Inhalte, die in KI-Tools fließen, steigt mit zunehmender Nutzung deutlich an. (Quelle: Cyberhaven Labs.)
Das ist nicht hypothetisch. Binnen etwa drei Wochen nach der Freigabe von ChatGPT gaben Samsung-Ingenieure bei drei getrennten Gelegenheiten vertrauliches Material preis — Halbleiter-Quellcode, Routinen zur Fehlererkennung und ein internes Sitzungsprotokoll —, eingefügt, um Fehler zu beheben und Notizen zu verfassen. Das Unternehmen untersagte generative KI auf seinen Geräten kurz darauf. (Quelle: Forbes.)
Drei Irrtümer über ChatGPT und Datenschutz
Die Beruhigungen, auf die man sich verlässt, halten weniger stand, als man denkt:
- „Ich lösche den Chat einfach.“ Löschen ist eine Bitte, keine Garantie. Im Mai 2025 ordnete ein US-Gericht an, dass OpenAI ChatGPT-Protokolle — einschließlich bereits von Nutzern gelöschter Chats — als Beweismittel im Verfahren der New York Times aufbewahren muss. Die Anordnung wurde später eingeschränkt, doch die Lehre bleibt: Sobald Ihr Text auf dem Server eines anderen liegt, entscheiden Sie nicht mehr, wann er verschwindet. (Quelle: OpenAI.)
- „Das ist nur für mich, es wird nicht zum Training von irgendetwas genutzt.“ Bei Free-, Plus- und Pro-Konten ist das Modelltraining standardmäßig aktiviert — Sie müssen in den Datenkontrollen „Das Modell für alle verbessern“ deaktivieren. Der Großteil der ChatGPT-Nutzung am Arbeitsplatz läuft über genau diese privaten Konten. (Quelle: OpenAI Help Center.)
- „Wir haben einen Unternehmensvertrag unterzeichnet, also sind wir abgesichert.“ Ein Enterprise-Plan oder ein Auftragsverarbeitungs- vertrag verringert das Risiko, doch die personenbezogenen Daten entziehen sich dennoch Ihrer Kontrolle und landen auf der Infrastruktur eines Dritten — abhängig von dessen Sicherheit, dessen Unterauftragsverarbeitern und Anordnungen wie der oben genannten. Für alle, die an die berufliche Schweigepflicht gebunden sind, ist das ein anderes Risiko, als die Daten auf dem eigenen Rechner zu behalten.
Jeder dieser Punkte führt zu derselben Lösung: Übermitteln Sie die personenbezogenen Daten gar nicht erst — genau das leistet Occlira mit dem Ablauf anonymisieren → KI nutzen → wiederherstellen, auf Ihrem eigenen Rechner. Mehr dazu in Speichert ChatGPT Ihre Daten?
Der sichere Ablauf: anonymisieren → KI nutzen → wiederherstellen
- Öffnen Sie Ihre Datei in Occlira. Ziehen Sie das Dokument, die Tabelle, die E-Mail oder die Audiodatei hinein, die Sie eben an ein KI-Tool schicken wollten. Nichts wird hochgeladen — die Erkennung läuft auf Ihrem eigenen Rechner, und so verlässt die Datei Ihren Computer selbst zum Prüfen nie.
- Prüfen Sie, was entfernt wird. Occlira hebt jeden Namen, jede E-Mail-Adresse, Telefonnummer, Ausweisnummer, Finanzangabe und vieles mehr hervor. In einem kurzen Prüfschritt behalten oder schwärzen Sie jeden einzelnen Eintrag, und Sie können weitere Textstellen markieren, die die Erkennung übersehen hat. So behalten Sie die volle Kontrolle darüber, was genau ersetzt wird.
- Anonymisieren. Echte Werte werden durch konsistente, neutrale Platzhalter ersetzt — <PERSON_1>, <IBAN_1>, <DATE_1>. Da dieselbe Person durchgängig dasselbe Kürzel behält, bleibt der Text nach wie vor verständlich. Eine Zuordnung jedes Platzhalters zu seinem Originalwert wird lokal gespeichert, sodass sich die Ersetzung rückgängig machen lässt.
- Das KI-Tool nutzen. Fügen Sie die anonymisierte Version in ChatGPT, Claude, Gemini oder Copilot ein oder laden Sie sie hoch und erledigen Sie Ihre Arbeit. Das Modell kommt mit den Platzhaltern genauso gut zurecht wie mit echten Namen, sodass Sie ein brauchbares Ergebnis erhalten — Entwurf, Zusammenfassung, Analyse —, ohne dass die personenbezogenen Daten jemals den Anbieter erreichen.
- Die Originale wiederherstellen. Bringen Sie das KI-Ergebnis zurück nach Occlira und setzen Sie die echten Werte aus Ihrer lokalen Zuordnung wieder ein, damit Ihr fertiges Dokument vollständig und korrekt ist. Die Wiederherstellung erfolgt ausschließlich auf Ihrem Gerät.
Was Sie vor dem Einfügen anonymisieren sollten — eine kurze Checkliste
Das Ziel ist es, alles zu entfernen, was eine Person identifiziert — für sich genommen oder in Kombination. Arbeiten Sie diese Liste durch; sie entspricht den Kategorien, die Occlira automatisch erkennt (insgesamt 40+ Typen):
- Namen von Personen — Mandanten, Patienten, Mitarbeiter, Gegenparteien, Zeugen
- Kontaktdaten — E-Mail-Adressen, Telefonnummern, Postanschriften
- Behördliche und nationale Kennnummern — Sozialversicherungsnummer, NINO, Reisepass, Steuer-ID, Codice Fiscale, DNI, INSEE
- Finanzkennungen — IBANs, Konto- und Kartennummern, Gehaltsangaben
- Gesundheitsdaten — Diagnosen, Nummern von Patientenakten, alles, was auf ein Leiden schließen lässt
- Datumsangaben, die sich eindeutig einer Person zuordnen lassen — Geburts-, Aufnahme- oder Verhandlungstermine
- Akten-, Vorgangs-, Rechnungs- und Referenznummern, die sich auf einen realen Vorgang zurückführen lassen
- Quasi-Identifikatoren — eine seltene Berufsbezeichnung in Verbindung mit einer Stadt oder jedes Detail, das für sich genommen einzigartig genug ist, um eine Person wieder zu identifizieren
Was Occlira entfernt
Namen, E-Mail-Adressen, Telefonnummern, Postanschriften, IBANs und Kartennummern, nationale Kennnummern (SSN, NINO, USt-IdNr., Reisepässe und mehr), Geburtsdaten, IP-Adressen und Nummern von Patientenakten — in Word, PDF, Excel, E-Mails und einfachem Text sowie in Audioaufnahmen. Die Erkennung läuft lokal mit einem KI-Modell, das durch präzise Musterregeln ergänzt wird, und Sie bestätigen jeden Eintrag im Prüfschritt, sodass nichts geschwärzt — oder übersehen — wird, ohne dass Sie es zulassen.
Reicht das Anonymisieren aus, um konform zu bleiben?
Es beseitigt den schwierigsten Teil des Problems. Wenn Sie die anonymisierte Version einfügen, erreichen keine Identifikatoren den Anbieter — es gibt also keine personenbezogenen Daten, die ein Dritter speichern, zum Training nutzen oder auf Anordnung herausgeben müsste. Das ist der Grundsatz der Datenminimierung, dessen Anwendung die Aufsichtsbehörden vor der Nutzung eines externen Tools von Ihnen erwarten. KI nutzen, ohne die DSGVO zu verletzen geht auf das praktische Vorgehen ein.
Zwei ehrliche Einschränkungen. Erstens ist die Zuordnung, mit der Sie die Originale wiederherstellen, selbst ein personenbezogenes Datum — doch sie verbleibt auf Ihrem Gerät, sodass Ihre Verarbeitung minimal und unter Ihrer Kontrolle bleibt, statt über die Cloud eines Anbieters verstreut zu sein. Zweitens legen die EU-Aufsichtsbehörden einen strengen Maßstab an, um etwas wirklich „anonym“ zu nennen: Die Stellungnahme 28/2024 des EDSA betont eine Einzelfallbewertung. Identifikatoren zu entfernen, bevor Sie etwas weitergeben, ist eine starke Schutzmaßnahme — aber kein Ersatz für die vollständigen Pflichten Ihrer Organisation.
Umkehrbar von Grund auf: Pseudonymisierung statt Blackbox
Da Occlira eine lokale Zuordnung führt, ist seine Anonymisierung umkehrbar — im Sinne der DSGVO
ist das Pseudonymisierung. Das ist der entscheidende Punkt: Die Platzhalter sind konsistent (dieselbe Person ist
überall <PERSON_1>), sodass die Antwort der KI weiterhin zu Ihren echten Daten passt, sobald Sie diese wiedereinsetzen.
So profitieren Sie von der Arbeit am echten Dokument, ohne dass das echte Dokument jemals offengelegt wird.
Funktioniert es mit Claude, Gemini und Copilot?
Ja. Der Ansatz ist unabhängig vom jeweiligen Tool. Occlira erstellt eine anonymisierte Kopie, die Sie mit jedem KI-Assistenten verwenden können; da die Platzhalter konsistent sind, erhalten Sie dennoch eine brauchbare Antwort, und Sie setzen die echten Werte auf Ihrem eigenen Rechner wieder ein, sobald Sie fertig sind.
Häufig gestellte Fragen
Betrachten Sie alles, was Sie in ein Cloud-KI-Tool einfügen, als Ihrer Kontrolle entzogen. Bei privaten Konten können Ihre Chats zum Training des Modells verwendet werden, sofern Sie nicht widersprechen, und eine US-Gerichtsanordnung von 2025 hat gezeigt, dass selbst gelöschte Chats aufbewahrt werden können. Der sichere Weg: Entfernen Sie die personenbezogenen Daten zuerst, arbeiten Sie mit der KI an der Platzhalter-Version und setzen Sie die echten Werte anschließend auf Ihrem eigenen Rechner wieder ein.
Nein. Modelle kommen mit konsistenten Platzhaltern wie <PERSON_1> oder <IBAN_1> problemlos zurecht — dieselbe Entität behält dasselbe Kürzel, sodass der Text verständlich bleibt. Sie erhalten einen brauchbaren Entwurf, eine Zusammenfassung oder Analyse und setzen anschließend die echten Werte lokal wieder ein, damit das fertige Dokument vollständig ist.
Aus den Platzhaltern allein nicht — ein Kürzel wie <PERSON_1> enthält keinerlei personenbezogene Information, und die Zuordnung zum echten Namen verlässt Ihren Computer nie. Achten Sie lediglich darauf, keinen offensichtlich identifizierenden Kontext stehen zu lassen (etwa eine einzigartige Kombination aus Berufsbezeichnung und Ort), den auch ein Leser ohne die Zuordnung auflösen könnte.
Bei Free-, Plus- und Pro-Konten ist das Modelltraining standardmäßig aktiviert — um es zu unterbinden, müssen Sie in den Datenkontrollen „Das Modell für alle verbessern“ deaktivieren. Der temporäre Chat und die Unternehmensprodukte (Team, Enterprise, die API) werden nicht zum Training herangezogen. Der sauberste Schutz besteht jedoch schlicht darin, die personenbezogenen Daten gar nicht erst zu übermitteln.
Nicht zwangsläufig. Im Mai 2025 ordnete ein US-Gericht an, dass OpenAI ChatGPT-Protokolle — einschließlich von Nutzern gelöschter Chats — als Beweismittel im Verfahren der New York Times aufbewahren muss. Der Umfang wurde später eingeschränkt, doch es bleibt eine konkrete Mahnung: Sobald Ihr Text auf den Servern eines anderen Unternehmens liegt, ist „löschen“ eine Bitte, keine Garantie.
Es beseitigt den schwierigsten Teil des Problems: Werden keine Namen, Kennnummern oder sonstigen Identifikatoren übermittelt, gibt es keine personenbezogenen Daten, die ein Dritter speichern, zum Training nutzen oder auf Anordnung herausgeben könnte — genau das ist der Grundsatz der Datenminimierung, den die Aufsichtsbehörden erwarten. Die lokale Zuordnung ist selbst ein personenbezogenes Datum, verbleibt aber auf Ihrem Gerät — so halten Sie die Verarbeitung auf ein Minimum und unter Ihrer eigenen Kontrolle. Das ist eine starke Schutzmaßnahme, aber kein Ersatz für die vollständigen Compliance-Pflichten Ihrer Organisation.
Ja. Der Ablauf ist unabhängig vom jeweiligen Tool: Occlira erstellt eine anonymisierte Datei, die Sie mit jedem KI-Assistenten verwenden können, und anschließend setzen Sie die Originale lokal wieder ein.
Dasselbe Prinzip, und es ist umso wichtiger: Dateien enthalten neben dem sichtbaren Text auch verborgene Metadaten, nachverfolgte Änderungen und Kommentare. Occlira anonymisiert das Dokument selbst — einschließlich dieser verborgenen Daten —, sodass die Kopie, die Sie hochladen, durchgehend sauber ist und nicht nur der sichtbare Teil.
Nirgendwohin. Erkennung, Anonymisierung, die Platzhalter-Zuordnung und die Wiederherstellung laufen sämtlich auf Ihrem Computer. Ihre Dateien und die darin enthaltenen personenbezogenen Daten erreichen weder uns noch einen Cloud-Dienst.
Sensible Dateien auch bei KI-Nutzung privat halten
Einmal anonymisieren, jedes beliebige KI-Tool nutzen, lokal wiederherstellen. 14 Tage kostenlos unter Windows und macOS.
Weiterführend: personenbezogene Daten aus Audio entfernen · lokale vs. Cloud-PII-Schwärzung · für Kanzleien · wie Ihre Daten behandelt werden