Bevor Sie einen echten Prompt in ChatGPT, Claude oder Gemini einfügen, nehmen Sie die personenbezogenen Daten heraus. Sobald dieser Text ein fremdes Modell erreicht, kontrollieren Sie nicht mehr, wo er gespeichert wird, wie lange er bleibt oder ob er zum Training verwendet wird. Der sichere Weg ist, zuerst zu schwärzen: eine irreversible Schwärzung, die das personenbezogene Datum löscht, statt es hinter einer Ebene zu verstecken. Sie können jetzt sofort einen Prompt schwärzen, ohne ein Konto anzulegen.
Warum rohen Text in ein LLM einzufügen ein Datenschutzproblem ist
Ein Sprachmodell ist ein Dienst, den jemand anderes betreibt. Wenn Sie eine Kunden-E-Mail, eine Vertragsklausel oder eine interne Notiz in das Chatfenster einfügen, senden Sie diesen Inhalt an eine Infrastruktur, die Sie nicht einsehen können. Für gewöhnlichen Text ist das unproblematisch. Für Text, der eine reale Person nennt, eine Ausweisnummer auflistet oder ein Bankkonto enthält, ist es eine Datenübermittlung mit Folgen.
Das Risiko ist nicht theoretisch. Je nach Produkt und Tarif können Prompts protokolliert, aufbewahrt, zur Qualitätssicherung von Menschen geprüft oder in die Modellverbesserung zurückgeführt werden. Nichts davon ist akzeptabel, wenn der Prompt fremde personenbezogene Daten enthält und Sie keinen Vertrag haben, der das abdeckt.
Fügen Sie Kundendaten nie ungeschwärzt in ein fremdes LLM ein
Ein Verbraucher-Chatdienst bietet Ihnen keinen Auftragsverarbeitungsvertrag und keine Kontrolle über die Aufbewahrung. Sobald ein Name, eine Ausweisnummer oder eine IBAN im Prompt steht, haben Sie fremde personenbezogene Daten an eine Infrastruktur übergeben, die Sie nicht prüfen können. Nehmen Sie die Identifikatoren zuerst heraus — jedes Mal.
Was entfernt wird
Medianonymizer liest den Text und entfernt die Kategorien, die eine Person identifizieren:
- Namen von Personen, auch mitten im Satz.
- Ausweis- und Passnummern, anhand ihrer Struktur statt einer festen Liste erkannt.
- E-Mails und Telefonnummern in den gängigen internationalen Formaten.
- Postanschriften, Straßen- und Ortszeilen, die eine Person verorten.
- IBAN und Bankkontodaten, die für Zahlungen genutzt werden.
Zusätzlich können Sie eine eigene Sperrliste übergeben — ein Aktenzeichen, einen Decknamen, eine Konto-Kennung — und sie wird im selben Durchlauf geschwärzt.
Verdecken gegenüber Löschen
Das Wort „Schwärzung" verbirgt eine Weggabelung. Einen Wert am Bildschirm zu übermalen, lässt die Zeichen in der Datei; den Text neu zu schreiben, entfernt sie aus den Bytes. Nur das Zweite ist sicher zum Weiterleiten.
- Die Zeichen bleiben in der Datei, nur vor dem Blick verborgen
- Eine Markierung, ein Kasten oder ein verstecktes Feld lässt sich entfernen
- Kopieren oder ein anderer Betrachter kann das Original offenlegen
- Metadaten können die alten Werte weiterhin enthalten
- Die ursprünglichen Zeichen werden aus der Datei neu geschrieben
- Ein neutraler Platzhalter hält den Satz lesbar
- Keine Ebene zum Entfernen und keine Metadaten zum Auslesen
- Suchen Sie im Ergebnis nach dem Namen oder der IBAN — sie ist weg
So funktioniert es: Text rein, sauberer Text raus
Der Ablauf ist deterministisch. Er erkennt jeden Wert, ersetzt ihn durch einen neutralen Platzhalter und schreibt eine neue Textdatei. Der Platzhalter hält den Satz lesbar — wer prüft, versteht weiterhin, dass dort ein Name oder eine Kontonummer stand — aber die ursprünglichen Zeichen sind aus der Datei verschwunden. Es gibt keine Ebene zum Ablösen und keine Metadaten, die den vorherigen Text aufbewahren.
Dieser letzte Punkt ist entscheidend. Eine Schwärzung, die das Datum nur am Bildschirm übermalt oder in einem Kommentar oder versteckten Feld ablegt, kann jeder rückgängig machen, der die Datei mit dem passenden Werkzeug öffnet. Den Text neu zu schreiben, entfernt das Datum aus den Bytes selbst — und genau das macht das Ergebnis sicher zum Weiterleiten.
Was wir nicht versprechen
Wir sind ehrlich beim Umfang. Dieser Ablauf verarbeitet Text und gibt anonymisierten Text zurück. Er markiert kein PDF visuell, verarbeitet keine gescannten Bilder und erkennt keine Gesichter oder Kennzeichen — das sind andere Modalitäten mit eigenen Werkzeugen. Wenn Ihre Quelle ein Prompt, ein Chatprotokoll, eine CSV mit Notizen oder ein Textexport ist, passt es genau.
Schwärzen Sie jetzt Ihren Prompt
Fügen Sie den Text ein oder laden Sie eine Textdatei hoch, wählen Sie die zu entfernenden Kategorien, bestätigen Sie den Preis und laden Sie die saubere Kopie herunter. Kopieren Sie sie in das Modell Ihrer Wahl — ohne die Identitäten. Ohne Konto, zahlen Sie nur für das, was Sie anonymisieren.
Wann Sie das brauchen
Sie sind im Support und formulieren mit ChatGPT eine Antwort. Die Nachricht der Kundin steckt voller personenbezogener Daten: vollständiger Name, eine Ausweisnummer, eine Wohnanschrift, eine Telefonnummer und die IBAN, mit der bezahlt wurde. Für einen guten Entwurf sind Sie versucht, die ganze Nachricht in das Chatfenster einzufügen. In dem Moment, in dem Sie Enter drücken, verlassen diese Daten Ihren Einflussbereich und landen auf einem fremden Modell, das Sie nicht betreiben, auf einer Infrastruktur, die Sie nicht prüfen können. Schicken Sie den Text stattdessen zuerst durch Medianonymizer: einfügen, Namen, Ausweisnummer, Kontakt- und Bankdaten schwärzen und die saubere Fassung in ChatGPT kopieren. Das Modell sieht weiterhin die Form der Anfrage — eine Rechnungsbeschwerde — aber nie die Identität dahinter.
Der Compliance-Aspekt
Nach der DSGVO ist das Einfügen personenbezogener Kundendaten in ein fremdes LLM zugleich eine Übermittlung und ein neuer Verarbeitungszweck. Sie benötigen eine Rechtsgrundlage und in den meisten Fällen einen Auftragsverarbeitungsvertrag mit dem Modellanbieter — den Verbraucher-Chatdienste nicht bieten. Die personenbezogenen Daten zu entfernen, bevor sie das Modell erreichen, umgeht das Problem an der Wurzel: Gibt es keine personenbezogenen Daten zu übermitteln, bleibt nichts zu rechtfertigen.
Was Sie überprüfen können
Die Schwärzung ist überprüfbar. Öffnen Sie die zurückgegebene .txt und suchen Sie nach dem Nachnamen der Kundin oder ihrer IBAN — sie sind weg, ersetzt durch neutrale Platzhalter. Es gibt keine versteckte Ebene und keine Metadaten, die die ursprünglichen Werte aufbewahren; die Zeichen, die das personenbezogene Datum bildeten, stehen nicht mehr in der Datei. Das ist der Unterschied zwischen dem Löschen der Daten und dem bloßen Verdecken am Bildschirm.
Häufig gestellte Fragen
- Lässt sich der geschwärzte Text wiederherstellen oder rückgängig machen?
- Nein. Die Schwärzung schreibt den Text selbst neu: Jeder erkannte Wert wird durch einen neutralen Platzhalter ersetzt und eine neue Datei wird geschrieben. Es gibt kein verstecktes Original darunter und keine Metadaten, die die vorherigen Zeichen speichern. Wenn Sie in der zurückgegebenen .txt nach dem ursprünglichen Namen, der Ausweisnummer oder der IBAN suchen, sind sie schlicht nicht da. Das ist irreversible Schwärzung: Wir löschen die Daten, wir verdecken sie nicht.
- Welche personenbezogenen Daten werden erkannt und entfernt?
- Namen von Personen, Ausweis- und Passnummern, E-Mail-Adressen, Telefonnummern, Postanschriften sowie IBAN und andere Bankkontodaten. Sie können außerdem eine eigene Sperrliste mit bestimmten Wörtern oder Zeichenketten hinzufügen — interne Vorgangsnummern, Projektdecknamen, Konto-Kennungen — damit sie zusammen mit den Standardkategorien geschwärzt werden.
- Muss ich eine Datei hochladen oder kann ich Text einfügen?
- Beides geht. Sie können den Text direkt einfügen oder eine reine Textdatei hochladen. Das Ergebnis wird als saubere .txt geliefert, die Sie direkt in ChatGPT, Claude, Gemini oder ein anderes Modell kopieren. Das Werkzeug verarbeitet Text und gibt anonymisierten Text zurück; es markiert kein PDF visuell.
- Verstößt die Nutzung eines LLM mit Kundendaten gegen die DSGVO?
- Nicht von vornherein, aber sie erfordert eine Rechtsgrundlage und einen Vertrag mit dem Anbieter, der die Verarbeitung abdeckt. Die meisten Verbraucher-Chatoberflächen bieten das nicht. Die personenbezogenen Daten zu schwärzen, bevor sie das Modell erreichen, ist der einfachste Weg zur Konformität: Ohne personenbezogene Daten im Prompt sinkt das regulatorische Risiko dieser Interaktion gegen null.
- Was kostet das?
- Sie zahlen pro Auftrag und sehen den genauen Preis vor der Bestätigung. Es gibt kein Abo und kein Konto ist nötig — Sie zahlen nur für den Text, den Sie tatsächlich anonymisieren.