KI-Prompts anonymisieren: Persönliche Daten entfernen

Direkte Antwort

KI-Prompts anonymisieren heißt auch indirekte Merkmale entfernen

„Miriam“ durch „M.“ zu ersetzen ist eine Pseudonymisierung und garantiert keine Anonymität. Arbeitgeber, seltener Beruf, genaues Datum und ein ungewöhnlicher Vorfall können den Fall weiterhin erkennbar machen.

Die CNIL erläutert den Unterschied zwischen Anonymisierung und Pseudonymisierung. Für einen Prompt ist die praktische Konsequenz: Entfernen Sie nicht nur Namen, sondern verringern Sie auch die Einzigartigkeit der Geschichte.

Bestandsaufnahme

Finden Sie direkte, indirekte und verborgene Identifikatoren

Die BfDI-Handreichung behandelt besondere Kategorien personenbezogener Daten beim KI-Einsatz. Senden Sie statt einer vollständigen Akte nur eine selbst erstellte Zusammenfassung der unverzichtbaren Fakten.

Checkliste

Anonymisieren Sie den Prompt in sechs Schritten

1. Aufgabe definierenFormulieren Sie in einem Satz, welche Antwort Sie brauchen.
2. Kennungen löschenEntfernen Sie Namen, Kontaktdaten, Nummern und Links.
3. VerallgemeinernAus 43 Jahren wird „Anfang vierzig“, aus einem Datum „vor einigen Monaten“.
4. Platzhalter nutzenErhalten Sie Beziehungen mit „Person A“, „Führungskraft“ oder „Familienmitglied“.
5. Zitate reduzierenFassen Sie private Nachrichten zusammen, wenn der genaue Wortlaut nicht entscheidend ist.
6. Reidentifikation versuchenLesen Sie wie eine Person aus demselben Umfeld und entfernen Sie verräterische Kombinationen.

Vorher und nachher

Verallgemeinern Sie Details, ohne die Falllogik zu verlieren

Arbeit: Aus „Ich bin die einzige 31-jährige Apothekerin in Filiale X, und Chef Y schrieb am 14. April“ wird „Ich arbeite in einem kleinen Team; meine Führungskraft schrieb kürzlich über meine Leistung“. Beziehung und Nachrichtentyp bleiben, die identifizierende Kombination entfällt.

Gesundheit: Ersetzen Sie Name, Geburtsdatum, Medikament und Dosierung durch „Ein minderjähriges Familienmitglied erhält eine verordnete Behandlung und hat ein neues Symptom“. Für echte medizinische Beratung wenden Sie sich mit den vollständigen Daten an die behandelnde Stelle.

Beziehung: Ersetzen Sie einen kompletten Screenshot durch „Mein Partner reagierte ausweichend, als ich eine Grenze ansprach“. Bitten Sie um Formulierungshilfe, nicht um Gedankenlesen.

Produkttransparenz

Datenminimierung bleibt auch bei lokalem Verlauf wichtig

Bei SayAll liegt der wieder aufrufbare Gesprächsverlauf lokal im Browser und nicht als kontogebundener Chatverlauf. Nachrichten müssen jedoch über den Dienst und den Modellanbieter verarbeitet werden, um Antworten zu erzeugen. „Lokal“ beschreibt den Verlauf, nicht eine ausschließlich auf dem Gerät ausgeführte Inferenz.

Anonymisierung und Minimierung ergänzen sich. Öffnen Sie den KI-Chat ohne Anmeldung, wenden Sie die sechs Schritte an und kombinieren Sie sie bei persönlichen Themen mit dem Leitfaden für sensible Fragen an KI.