Datenschutz
PII-Anonymisierung: Daten schützen, bevor die KI sie sieht
Was ein Modell nie erhält, kann es weder speichern noch verraten.
Der wirksamste Datenschutz für KI-Anfragen setzt an, bevor Daten das Haus verlassen: personenbezogene Angaben werden erkannt und durch Platzhalter ersetzt, erst dann geht der Text an das Modell. Hier erklären wir die Begriffe, die Technik dahinter und ihre Grenzen, und du kannst das Prinzip direkt im Browser ausprobieren.
Das Prinzip in einem Satz
Dein Text
Bitte erstatten Sie Frau Sommer die Reisekosten auf DE89 3704 0044 0532 0130 00.
Was das KI-Modell sieht
Bitte erstatten Sie [NAME_1] die Reisekosten auf [IBAN_1].
Weiter unten kannst du das mit eigenem Text live ausprobieren.
Kurz erklärt
Was ist PII-Anonymisierung?
PII steht für personally identifiable information, also personenbezogene Daten. Anonymisierung heißt, diese Angaben so zu entfernen oder zu ersetzen, dass kein Rückschluss auf die Person mehr möglich ist. Im KI-Kontext bedeutet das konkret: Namen, Kontaktdaten und Kontonummern werden durch Platzhalter ersetzt, bevor ein Text an ein Sprachmodell geht. Das Modell löst die Aufgabe, ohne je zu erfahren, um wen es geht.
Zum Ausprobieren
Sieh selbst, was ein Modell sehen würde.
Tipp einen Text mit Namen, E-Mail-Adresse oder IBAN ein. Links steht dein Original, rechts das, was nach der Maskierung übrig bleibt. Die Erkennung hier ist bewusst einfach gehalten und läuft vollständig in deinem Browser; im Produkt arbeitet eine deutlich gründlichere, mehrstufige Erkennung.
Probier das Prinzip aus
Was das KI-Modell sieht
5 Erkennungen: 2x Name, 1x E-Mail, 1x Telefon, 1x IBAN
5 personenbezogene Angaben erkannt und maskiert.
Nichts davon hat deinen Browser verlassen. Die Erkennung läuft komplett lokal auf dieser Seite. Öffne die Netzwerk-Konsole und prüf es nach.
So macht AI Link das mit euren Daten, nur deutlich gründlicher: mit einer mehrstufigen Erkennung statt der einfachen Heuristik dieser Demo.
Die Begriffe
Anonym, pseudonym, maskiert: sauber getrennt
Vier Begriffe, die oft durcheinandergehen, aber rechtlich sehr Verschiedenes bedeuten.
Personenbezogene Daten (PII)
Alles, was sich auf eine identifizierte oder identifizierbare Person bezieht (Art. 4 Nr. 1 DSGVO): Namen, E-Mail-Adressen, Telefonnummern, IBANs, aber auch Kombinationen, die erst zusammen eine Person verraten.
Anonymisierung
Der Personenbezug wird unumkehrbar entfernt. Auf wirklich anonyme Daten ist die DSGVO nicht mehr anwendbar (Erwägungsgrund 26), aber die Messlatte liegt hoch: auch mit Zusatzwissen darf niemand re-identifizierbar sein.
Pseudonymisierung
Identifikatoren werden durch Platzhalter ersetzt, die Zuordnung existiert aber weiter, getrennt und geschützt (Art. 4 Nr. 5 DSGVO). Die Daten bleiben personenbezogen, das Risiko sinkt trotzdem erheblich.
Maskierung im KI-Kontext
Für KI-Anfragen ist entscheidend, was das Modell sieht: Werden Namen und Kontaktdaten vor dem Versand durch Platzhalter ersetzt, bekommt der Modellanbieter den Personenbezug gar nicht erst zu Gesicht.
Die Technik
So läuft eine maskierte KI-Anfrage ab
Vier Schritte zwischen deinem Text und der Antwort.
Das Prinzip ist einfach, die Sorgfalt steckt in den Details: stabile Platzhalter, damit Zusammenhänge erhalten bleiben, und eine Zuordnung, die die geschützte Umgebung nie verlässt.
- 01
Erkennen: Bevor irgendetwas verschickt wird, prüft eine automatische Erkennung den Text auf persönliche Angaben: Namen, E-Mail-Adressen, Telefonnummern, Kontonummern und ähnliche Muster.
- 02
Maskieren: Jeder Fund wird durch einen stabilen Platzhalter ersetzt, etwa [NAME_1] oder [IBAN_1]. Gleiche Person, gleicher Platzhalter, damit der Zusammenhang für das Modell erhalten bleibt.
- 03
Verarbeiten: Erst der maskierte Text geht an das KI-Modell. Es kann die Aufgabe vollständig lösen, kennt aber weder Frau Sommer noch ihre Kontonummer.
- 04
Zurückübersetzen: Die Antwort kommt mit Platzhaltern zurück und wird erst innerhalb der geschützten Umgebung wieder mit den echten Namen zusammengeführt.
Fail-closed als Grundsatz: Wenn die Erkennung nicht erreichbar ist, wird keine Anfrage gesendet. Lieber eine Fehlermeldung als ein ungeschützter Datenabfluss.
Verwandte Themen
Tiefer einsteigen
Anonymisierung ist eine Schicht von mehreren. Hier sind die anderen.
DSGVO-konforme KI
Das große Bild: wie Anonymisierung, Hosting und Verträge zusammen eine belastbare Grundlage ergeben.
Verschlüsselung verstehen
Warum Verschlüsselung allein nicht vor dem Modellanbieter schützt und was sie stattdessen leistet.
DSGVO und KI
Rechtsgrundlagen, Datenminimierung und Betroffenenrechte: der rechtliche Rahmen hinter der Technik.
Häufige Fragen
Häufige Fragen zur PII-Anonymisierung
Die Fragen, die uns Datenschutzbeauftragte und IT-Leitungen am häufigsten stellen.
Ist Anonymisierung für KI-Nutzung gesetzlich vorgeschrieben?
Nicht wörtlich, aber die DSGVO verlangt Datenminimierung (Art. 5 Abs. 1 lit. c): verarbeitet werden darf nur, was für den Zweck nötig ist. Wenn eine KI-Aufgabe ohne Klarnamen genauso gut funktioniert, ist das Maskieren der naheliegende technische Weg, diese Pflicht umzusetzen, und es reduziert das Risiko bei jedem weiteren Schritt.
Worin liegt der Unterschied zwischen Anonymisierung und Pseudonymisierung?
Anonymisierung entfernt den Personenbezug unumkehrbar, Pseudonymisierung ersetzt ihn durch eine Zuordnung, die getrennt aufbewahrt wird. Praktisch arbeiten KI-Systeme wie AI Link mit Pseudonymisierung gegenüber dem Modellanbieter: das Modell sieht nur Platzhalter, die Zuordnungstabelle bleibt in der geschützten Umgebung und verlässt sie nie.
Erkennt die automatische Erkennung wirklich alles?
Nein, und wer das behauptet, ist unseriös. Die Erkennung erreicht sehr hohe Trefferquoten bei klaren Mustern wie IBANs oder E-Mail-Adressen und gute Quoten bei Namen, aber ungewöhnliche Schreibweisen oder versteckte Hinweise können durchrutschen. Deshalb gehört Anonymisierung in ein Schichtenmodell mit Verschlüsselung, Zugriffskontrolle und klaren Verträgen, statt allein zu tragen.
Leidet die Qualität der KI-Antworten unter der Maskierung?
Kaum, wenn die Platzhalter stabil sind. Für die Aufgabe macht es selten einen Unterschied, ob dort Jonas Weber oder [NAME_2] steht; entscheidend ist, dass derselbe Platzhalter konsistent dieselbe Person meint. Genau so arbeitet die Maskierung bei AI Link, und die Antwort wird anschließend automatisch wieder mit den echten Daten zusammengeführt.
Wie funktioniert die automatische Erkennung?
Sie kombiniert zwei Ansätze. Angaben mit fester Form wie IBANs, E-Mail-Adressen oder Telefonnummern werden an ihrer Struktur erkannt. Namen und Orte erkennt eine trainierte Text-Erkennung am Zusammenhang, ähnlich wie ein aufmerksamer Lektor beim Lesen sofort sieht, wo eine Person gemeint ist. Das Wichtigste dabei: Die gesamte Erkennung läuft innerhalb der geschützten Umgebung und schickt selbst keine Daten nach draußen.
Was passiert bei AI Link, wenn die Erkennung ausfällt?
Dann wird nichts gesendet. Die Anonymisierung ist fail-closed gebaut: Ist der Erkennungsdienst nicht erreichbar, bricht die Verarbeitung ab, statt ungeprüften Text an ein Modell zu schicken. Ein System, das im Fehlerfall einfach durchwinkt, wäre keine Schutzmaßnahme, sondern Dekoration.
Im Produkt eingebaut
Sieh dir die Anonymisierung im echten Produkt an.
In AI Link läuft dieses Prinzip automatisch vor jeder Anfrage an ein KI-Modell, und jeder Schritt ist nachvollziehbar protokolliert.