Sensible Daten in KI-Tools: Was vor Datei-Uploads wichtig ist
KI-Tools können Dokumente zusammenfassen, vergleichen und auswerten. Gerade bei Verträgen, Kundendaten, internen Unterlagen oder persönlichen Dokumenten sollte vor einem Upload jedoch geprüft werden, welche Informationen tatsächlich benötigt werden. Häufig enthält eine Datei deutlich mehr Daten, als für die konkrete Aufgabe erforderlich sind.
Wichtig ist außerdem, zwischen privaten und geschäftlichen Tarifen sowie den jeweiligen Datenschutz- und Trainingseinstellungen zu unterscheiden. ChatGPT, Google Gemini, Perplexity und Claude haben dafür unterschiedliche Regeln und Optionen. Dieser Ratgeber zeigt, welche Daten vor einem Upload entfernt oder anonymisiert werden können und welche Einstellungen vor der Nutzung kontrolliert werden sollten. Die Hinweise dienen der praktischen Orientierung und ersetzen keine individuelle Rechtsberatung.
Warum Datei-Uploads in KI-Tools geprüft werden sollten
Dokumente enthalten oft mehr Informationen als auf den ersten Blick sichtbar ist. Neben dem eigentlichen Text können Namen, Kontaktdaten, Kundennummern, interne Kennungen, Unterschriften oder vertrauliche Geschäftsangaben enthalten sein. Vor einem Upload sollte deshalb immer geprüft werden, welche Inhalte für die gewünschte Auswertung wirklich notwendig sind.
Welche Daten besonders sensibel sein können
Je nach Dokument können sehr unterschiedliche Informationen schutzbedürftig sein.
- Namen, Anschriften, Telefonnummern und E-Mail-Adressen
- Kunden-, Vertrags-, Konto- oder Vorgangsnummern
- Bank- und Zahlungsinformationen
- Unterschriften, Ausweisdaten und Zugangsdaten
- Interne Geschäfts-, Projekt- oder Personaldaten
Auch Kombinationen scheinbar harmloser Angaben können eine Person oder einen Vorgang identifizierbar machen.
Daten vor dem Upload konsequent minimieren
Eine einfache Sicherheitsmaßnahme besteht darin, nur die Informationen zu übermitteln, die für die konkrete Aufgabe benötigt werden.
- Namen und Kontaktdaten entfernen oder durch neutrale Platzhalter ersetzen
- Kunden- und interne Kennnummern löschen
- Unterschriften sowie Bank- und Zahlungsdaten entfernen
- Nicht benötigte Seiten und Anhänge weglassen
- Wenn möglich nur den relevanten Textausschnitt statt der gesamten Datei verwenden
Consumer- und Business-Tarife unterscheiden
Bei mehreren KI-Anbietern unterscheiden sich private und geschäftliche Angebote bei der Verwendung von Eingaben und Ausgaben. OpenAI gibt beispielsweise an, dass Daten aus ChatGPT Business, Enterprise, Edu und der API standardmäßig nicht zum Training der Modelle verwendet werden. Anthropic beschreibt für seine kommerziellen Produkte ebenfalls eine standardmäßige Nichtverwendung von Ein- und Ausgaben für Modelltraining. Entscheidend sind immer die aktuell geltenden Bedingungen des konkret verwendeten Tarifs.
ChatGPT und Gemini: Einstellungen vorab kontrollieren
Bei privaten ChatGPT-Konten kann über die Datenkontrollen festgelegt werden, ob neue Unterhaltungen zur Modellverbesserung verwendet werden. Temporäre Chats werden laut OpenAI nicht zum Training verwendet. Bei Google Gemini spielt unter anderem die Einstellung für gespeicherte Aktivitäten eine wichtige Rolle. Vor dem Hochladen sensibler Inhalte sollten diese Einstellungen direkt im verwendeten Konto überprüft werden.
Perplexity und Claude: Tarif und Datennutzung prüfen
Auch Perplexity und Claude unterscheiden zwischen verschiedenen Kontotypen und Einstellungen. Perplexity beschreibt für Consumer-Angebote eine steuerbare AI Data Retention und für Enterprise-Daten eine andere Trainingsbehandlung. Anthropic macht die Nutzung von Consumer-Chats zur Modellverbesserung von den jeweiligen Einstellungen und Bedingungen abhängig. Vor einem Upload sollten deshalb immer die aktuellen Anbieterinformationen des eigenen Tarifs geprüft werden.
Verbundene Apps und Freigaben mitprüfen
Nicht nur der eigentliche Datei-Upload ist relevant. Verbundene Cloud-Speicher, E-Mail-Konten, öffentliche Freigabelinks oder gemeinsam genutzte Projekte können zusätzliche Daten zugänglich machen. Berechtigungen sollten deshalb so knapp wie möglich gesetzt und nicht mehr benötigte Freigaben wieder entfernt werden.
Checkliste vor jedem Datei-Upload
Vor dem Hochladen eines Dokuments helfen einige kurze Kontrollen.
- Enthält die Datei personenbezogene oder vertrauliche Daten?
- Werden wirklich alle Seiten und Angaben für die Aufgabe benötigt?
- Können Namen, Kennungen oder sensible Details entfernt werden?
- Ist der verwendete Tarif und seine Datennutzung bekannt?
- Sind Trainingseinstellungen und Aktivitäten geprüft?
- Werden zusätzliche Apps, Speicher oder Connectors eingebunden?
- Ist die Unterhaltung oder das Projekt nur für die vorgesehenen Personen zugänglich?
- Kann die Datei nach Abschluss der Aufgabe wieder gelöscht werden?
Je weniger unnötige Daten übermittelt werden, desto geringer ist das vermeidbare Risiko.
Häufige Fragen
Sollten sensible Dokumente vollständig in ein KI-Tool hochgeladen werden?
Nur wenn die vollständige Datei für die Aufgabe wirklich erforderlich ist und die Nutzung organisatorisch sowie datenschutzrechtlich zulässig ist. Häufig genügt ein bereinigter Ausschnitt.
Welche Daten sollten vor einem Upload entfernt werden?
Nicht benötigte Namen, Kontaktdaten, Kennnummern, Unterschriften, Zahlungsinformationen und andere vertrauliche Angaben sollten möglichst entfernt oder anonymisiert werden.
Werden ChatGPT-Inhalte für das Training verwendet?
Das hängt vom Kontotyp und den Einstellungen ab. Bei privaten Konten können Datenkontrollen angepasst werden; Business-, Enterprise-, Edu- und API-Daten werden laut OpenAI standardmäßig nicht zum Modelltraining verwendet.
Was ist bei Google Gemini vor einem Datei-Upload wichtig?
Unter anderem sollten die Einstellungen zu gespeicherten Aktivitäten und die aktuell geltenden Datenschutzinformationen des verwendeten Kontos geprüft werden.
Verwendet Perplexity hochgeladene Inhalte für KI-Training?
Die Behandlung hängt vom Tarif und den Einstellungen ab. Perplexity beschreibt unterschiedliche Regeln für Consumer- und Enterprise-Angebote.
Wie behandelt Claude Daten aus privaten Chats?
Anthropic unterscheidet zwischen Consumer- und kommerziellen Produkten. Bei privaten Konten hängt die Modellverbesserung von den geltenden Einstellungen und Bedingungen ab.
Reicht es aus, nur den Namen aus einem Dokument zu löschen?
Nicht immer. Auch E-Mail-Adressen, Telefonnummern, Kundennummern, Adressen oder andere Angaben können eine Person oder einen Vorgang identifizierbar machen.
Sind Business-Tarife automatisch für jede sensible Datei geeignet?
Nein. Auch bei Business-Angeboten müssen Zweck, Berechtigungen, Vertragsbedingungen, interne Vorgaben und die Art der enthaltenen Daten geprüft werden.
Was ist bei verbundenen Apps und Connectors zu beachten?
Es sollte geprüft werden, auf welche Daten eine verbundene App zugreifen kann und ob dieser Zugriff für die konkrete Aufgabe tatsächlich erforderlich ist.
Was ist die wichtigste Regel vor einem KI-Datei-Upload?
Nur die Daten übermitteln, die für die konkrete Aufgabe wirklich benötigt werden, und vorher die aktuellen Datenschutz- und Kontoeinstellungen prüfen.
