Welche Daten darf ich einer KI geben?

Du möchtest einen Kundenbrief mit KI verständlicher formulieren. Der einfachste Weg wäre, das gesamte Dokument hochzuladen. Darin stehen aber Namen, Anschriften, Vertragsdetails und vielleicht eine Kontoverbindung. Die eigentliche Sprachaufgabe braucht meist nur einen kleinen Teil davon. Bevor du einen Dienst auswählst, lohnt sich deshalb die Frage: Welche Information ist für das gewünschte Ergebnis wirklich erforderlich?

Erst die Aufgabe, dann die Daten

Unser Beispiel ist ein vollständig erfundener Wartungshinweis: Eine Kundin soll erfahren, dass ein Termin verschoben werden muss und eine neue Rückmeldung folgt. Für einen ersten Textentwurf reichen diese Eckdaten. Name, Kundennummer und Anschrift verbessern die Formulierung nicht. Auch das vollständige Ticketarchiv ist dafür unnötig. Weniger Eingabedaten machen die Aufgabe oft klarer und reduzieren gleichzeitig unnötige Offenlegung.

Erfinde für Übungen konsequent neue Angaben. Das ist nicht dasselbe wie das Ersetzen eines einzigen Namens in einem echten Dokument. Eine ungewöhnliche Kombination aus Ort, Datum, Unternehmen und Projektbeschreibung kann eine Person weiterhin erkennbar machen. Wenn sich Platzhalter später wieder einer Person zuordnen lassen, sind die Daten nicht automatisch anonym.

Drei praktische Datenkategorien

• Öffentliche oder eigens erfundene Inhalte: gut geeignet für erste Versuche, solange Rechte und Herkunft der Inhalte passen.
• Interne Arbeitsinformationen: etwa nicht öffentliche Kalkulationen, Besprechungsnotizen oder Projektunterlagen; hier gelten betriebliche Freigaben und Vertragsbedingungen.
• Besonders schützenswerte oder geheime Informationen: beispielsweise Zugangsdaten, Gesundheitsdaten, vollständige Ausweiskopien oder vertrauliche Personalunterlagen; nicht aus Bequemlichkeit in einen beliebigen Chat übertragen.

Die Kategorien ersetzen keine rechtliche Einzelfallprüfung. Sie helfen dabei, den nächsten Schritt zu wählen. Bei Unterlagen anderer Personen musst du zusätzlich klären, auf welcher Grundlage du sie überhaupt verarbeiten und weitergeben darfst. Eine Softwarefunktion kann verfügbar sein, ohne dass ihre Nutzung für deine Daten erlaubt ist.

Ein Übungsablauf ohne echte Kundendaten

1. Formuliere die Aufgabe separat: „Schreibe einen freundlichen Wartungshinweis, ohne eine neue Frist zu versprechen.“
2. Erstelle künstliche Eckdaten: „Termin A entfällt. Ursache: ein notwendiges Ersatzteil fehlt. Neuer Termin noch offen. Rückmeldung erfolgt nach Abstimmung.“
3. Verwende eindeutige Platzhalter wie „Kundin A“ und „Ansprechperson B“. Nimm keine echten Auftragsnummern mit.
4. Bitte um einen kurzen Entwurf mit einer sichtbar offenen Stelle für den später bestätigten Termin.
5. Prüfe den Text. Hat die KI einen Grund, eine Entschuldigung oder eine Zusage ergänzt, die du nicht geben möchtest?

Erst nach dieser Prüfung überträgst du den freigegebenen Text in deinen dafür vorgesehenen Arbeitsablauf und ergänzt nötige echte Angaben dort. Der KI-Entwurf wird nicht automatisch versendet. Auf diese Weise trennst du Sprachunterstützung von Kundenkommunikation und behältst die Kontrolle über Zusagen.

Was du vor echten Uploads nachsehen solltest

Prüfe beim konkreten Dienst, welcher Vertrag und welcher Kontotyp gelten. Lies insbesondere, wie Eingaben gespeichert werden, ob sie zur Modellverbesserung verwendet werden können, welche Einstellungen dafür angeboten werden und welche Aufbewahrungs- oder Löschregeln bestehen. Geschäftstarife und Verbraucherkonten können unterschiedliche Bedingungen haben. Ein ausgeschalteter Trainingsschalter bedeutet nicht automatisch, dass überhaupt keine Verarbeitung oder Speicherung stattfindet.

Bei betrieblicher Nutzung gehören organisatorische Zuständigkeit und gegebenenfalls ein Vertrag zur Auftragsverarbeitung in die Prüfung. Wo Daten verarbeitet werden, wer Zugriff hat und welche Unterauftragnehmer beteiligt sind, sind eigenständige Fragen. Eine Werbeaussage wie „sicher“ beantwortet diese Punkte nicht. Lass unklare Entscheidungen intern oder fachlich klären, bevor du echte Kundendaten hochlädst.

Auch Dateien und Screenshots haben Nebeninhalte

Ein sichtbarer Textausschnitt kann harmlos sein, während die Datei Kommentare, Änderungsverfolgung oder weitere Tabellenblätter enthält. Ein Screenshot zeigt möglicherweise den Benutzernamen, offene Tabs und Benachrichtigungen. Arbeite für Demonstrationen mit neu erstellten Beispieldokumenten. Wenn du echte Dateien bereinigen musst, kontrolliere die exportierte Fassung unabhängig; bloßes Überdecken mit einer weißen Form ist keine verlässliche Entfernung des darunterliegenden Inhalts.

Achte außerdem darauf, ob die Anwendung Inhalte an weitere Dienste übergibt. Verbundene Speicher, Erweiterungen und Agentenwerkzeuge verändern den Datenweg. Ein Chat kann mehr erreichen als nur die hochgeladene Datei, wenn du zusätzliche Konten freigibst. Für einen Formulierungsversuch brauchst du normalerweise keine solche Verbindung.

Was bei einer versehentlichen Eingabe zu tun ist

Wenn du doch vertrauliche Inhalte in den falschen Dienst eingegeben hast, kopiere sie nicht zur Erklärung in weitere Chats. Notiere stattdessen Dienst, Zeitpunkt und betroffene Datenkategorie ohne unnötige Wiederholung des Inhalts. Nutze die vorgesehenen Lösch- oder Supportwege und informiere im betrieblichen Umfeld die zuständige Stelle. Ob weitere Schritte erforderlich sind, hängt vom konkreten Vorfall ab. Eine gelöschte Chatansicht allein ist kein unabhängiger Nachweis dafür, dass sämtliche serverseitigen Kopien sofort entfernt wurden.

Ist lokale KI automatisch die Lösung?

Lokale Modellberechnung kann die Übertragung an einen Modellanbieter vermeiden. Dafür muss aber der gesamte tatsächliche Ablauf lokal bleiben. Eine Oberfläche mit externen Modellen, eine Websuche oder ein verbundenes Werkzeug kann Daten trotzdem übertragen. Bei Ollama unterscheiden sich lokale Ausführung und Cloud-Funktionen. Prüfe Modellwahl, Konfiguration und Erweiterungen statt allein das Etikett „lokal“.

Außerdem bleiben Geräteschutz, Benutzerrechte und Sicherungen wichtig. Ein vertrauliches Dokument auf einem ungeschützten Rechner wird nicht allein dadurch unproblematisch, dass das Modell dort läuft. Für den Einstieg genügen künstliche Daten. Für einen echten Arbeitsprozess kannst du eine technische Bestandsaufnahme und passende Umsetzung bei VollmerIT anfragen; rechtliche Anforderungen sind gegebenenfalls mit den zuständigen Fachleuten abzustimmen.

Redaktions- und Quellenstand: 1. November 2026. Dokumentationsgestützter Ratgeber; Beispiele sind Lernmaterial, keine behaupteten eigenen Anbieter- oder Hardwaretests.