Ratgeber: KI datenschutzkonform nutzen

Auch privat sollten Sie keine persönlichen Daten in ChatGPT und Co. eingeben. Alles, was Sie einfügen, wird auf fremden Servern verarbeitet. So nutzen Sie KI sicher: persönliche Angaben lokal entfernen, bevor der Text Ihr Gerät verlässt.

Um ChatGPT DSGVO-konform mit Mandanten- oder Patientendaten zu nutzen, entfernen Sie personenbezogene Daten, bevor der Text das Gerät verlässt. So funktioniert der sichere Ablauf in vier Schritten.

Erkennungsregeln markieren bestimmte Begriffe und RegEx-Muster immer oder nie, und definieren eigene Kategorien mit eigenen Platzhaltern wie [MANDANT_1]. So richten Sie sie in Stript ein, mit Beispielen für Kanzleien und Unternehmen.

Stript bietet zwei Erkennungstiefen: Gründlich prüft jede Fundstelle im Kontext; Schnell überspringt die tiefste Analyse für einen deutlich schnelleren Durchlauf. Wann sich was eignet, wie Hardware-Stufen das Tempo beeinflussen und wie die Qualität dort bleibt, wo sie zählt.

Ein Erkennungsprofil bündelt PII-Typen, Empfindlichkeit, Sprache, Erkennungstiefe und Ihre aktiven Regeln in einer gespeicherten Konfiguration. Kostenlose Voreinstellungen für Recht, Medizin, Personal und Finanzen zum Start; eigene Profile machen wiederkehrende Dokumenttypen zum Ein-Klick-Setup.

So anonymisieren Sie ein PDF lokal auf Ihrem Gerät: personenbezogene Daten werden erkannt, geprüft und durch Platzhalter ersetzt, auch bei gescannten PDFs per Texterkennung.

Verlassen Sie sich nicht auf das Versprechen 'lokal'. Trennen Sie die Internetverbindung, beobachten Sie den Netzwerkverkehr mit Little Snitch oder Wireshark und prüfen Sie die vollständige Liste der Netzwerkanfragen von Stript.

Steuerberaterinnen und Steuerberater können KI nutzen, ohne die Verschwiegenheitspflicht zu verletzen, indem Mandantendaten lokal entfernt werden, bevor der Text das Gerät verlässt.

Ärztinnen, Ärzte und Praxen können KI nutzen, ohne Gesundheitsdaten preiszugeben, indem Patientendaten lokal entfernt werden, bevor der Text das Gerät verlässt.

Datenschutzbeauftragte können KI im Unternehmen ermöglichen statt verbieten, indem personenbezogene Daten lokal entfernt werden, bevor Mitarbeitende sie in ein KI-Tool eingeben.

Anwältinnen und Anwälte können KI-Tools wie ChatGPT nutzen, ohne die Verschwiegenheitspflicht zu verletzen: indem Mandantendaten lokal entfernt werden, bevor der Text das Gerät verlässt.

Ein KI-Chat mit eingebauter Anonymisierung ist bequem, kostet aber meist mehr, bietet nur das reine Modell und muss Ihre Originaldaten erst empfangen. Lokal anonymisieren und die eigene KI nutzen behält Funktionsumfang, Kosten und Daten unter Kontrolle.

Bei lokaler Anonymisierung verlässt der Dokumenteninhalt Ihr Gerät nie. Cloudbasierte Dienste übertragen die Daten trotzdem an einen fremden Server, auch wenn sie in Deutschland gehostet werden.

anonymization.ai (Glanos) ist eine Enterprise-Anonymisierungsplattform: SaaS mit Hosting in Deutschland oder On-Premise-Docker, Vertrieb über Demos. Stript ist eine Self-Service-Desktop-App, bei der Dokumente das Gerät nie verlassen. Ein sachlicher Vergleich.

anymize.ai ist ein deutscher Cloud-Dienst: Dokumente werden hochgeladen und auf Hetzner-Servern in Deutschland verarbeitet. Stript ist eine Desktop-App: Das Dokument verlässt Ihren Rechner nie. Ein sachlicher Vergleich von Architektur, Preisen und Compliance.

In unserem Benchmark mit deutschen und englischen Dokumenten erreicht Stripts geräteinterne Pipeline einen F1-Wert von 95,8 (Deutsch) und 97,3 (Englisch), bei 95 bis 98% Recall. Prüfziffern-validierte Kennungen wie IBANs, Kreditkarten und Kontodaten werden zu 100% gefunden. Jede Erkennung kann vor der Anonymisierung geprüft werden.

Anonymisierung entfernt den Personenbezug unwiderruflich, Pseudonymisierung ersetzt identifizierende Daten durch Platzhalter und bleibt mit Zusatzwissen umkehrbar. Was das für die KI-Nutzung bedeutet.