Kostenloses Werkzeug · keine Anmeldung
Was steckt in Ihrem Prompt?
Bevor ein Text an ChatGPT, Copilot oder Gemini geht, lohnt ein Blick darauf, was eigentlich darin steht. Dieses Werkzeug prüft ihn auf personenbezogene Daten und schlägt eine Fassung mit Platzhaltern vor. Die Prüfung läuft in Ihrem Browser, der Text verlässt Ihr Gerät nicht.
Fassung mit Platzhaltern
Was diese Prüfung nicht finden kann
Diese Seite arbeitet mit Mustern. Muster erkennen alles, was eine feste Form hat. Die folgenden Fälle erkennen sie prinzipiell nicht, und deshalb ersetzt diese Prüfung keine Kontrolle vor dem Absenden:
Genau diese Lücke schließt veronto alias: Die Erkennung arbeitet mit Sprachverständnis statt mit Mustern, läuft im eigenen Haus und ersetzt die Daten im Prompt, bevor er das Modell erreicht.
Prüfen Sie es selbst
Ein Werkzeug, das vor Datenabfluss warnt, muss selbst nichts abfließen lassen. Sie können das ohne Vertrauensvorschuss nachprüfen.
- Verbindung trennen. Schalten Sie Netzwerk und WLAN aus und prüfen Sie dann einen Text. Das Werkzeug arbeitet unverändert weiter.
- Netzwerk-Reiter öffnen. In den Entwicklerwerkzeugen entsteht beim Prüfen keine einzige Anfrage.
- Sicherheits-Header lesen. Diese Seite wird mit
connect-src 'none'ausgeliefert. Ihr Browser verbietet ihr damit jede ausgehende Verbindung, unabhängig davon, was hier behauptet wird.
Warum der Blick vor dem Absenden zählt
Sobald ein Text mit personenbezogenen Daten an ein öffentliches Sprachmodell geht, ist das eine Verarbeitung dieser Daten durch einen Dritten. Dafür braucht es eine Rechtsgrundlage, eine Vereinbarung mit dem Anbieter und, bei Anbietern außerhalb der EU, eine Prüfung der Übermittlung. Das gilt unabhängig davon, ob die Eingabe für das Training verwendet wird.
In der Praxis scheitert das selten an der Absicht. Es scheitert daran, dass niemand beim Einfügen einer Mail daran denkt, was alles darin steht: die Durchwahl, die Kundennummer, das Geburtsdatum im Fließtext. Der schnellste Schutz ist, die Daten gar nicht erst mitzuschicken.
Wo die Mustererkennung endet
Dieses Werkzeug arbeitet mit Mustern, und Muster haben eine harte Grenze. Sie erkennen eine IBAN an der Prüfziffer und eine Telefonnummer an ihrer Form. Einen Namen im Fließtext erkennen sie nicht, weil „Müller" ohne Anrede von jedem anderen Wort ununterscheidbar ist. Dasselbe gilt für Zuschreibungen wie „die Kollegin aus der Buchhaltung mit dem Unfall im März", die eine Person eindeutig machen, ohne sie zu nennen.
Für den Alltag braucht es Sprachverständnis.
veronto alias erkennt personenbezogene Daten im Sinnzusammenhang statt an der Form, ersetzt sie durch konsistente Pseudonyme, sodass der Text nutzbar bleibt, und setzt sie in der Antwort wieder ein. Die Erkennung läuft in Ihrer Umgebung, bevor der Prompt das Haus verlässt.
Häufige Fragen zum Prompt-Check
Werden die eingefügten Texte gespeichert oder übertragen?
Nein. Die Prüfung läuft vollständig in Ihrem Browser, es gibt keinen Upload und keine Speicherung. Sie können das nachprüfen: Trennen Sie die Internetverbindung, das Werkzeug arbeitet weiter. Zusätzlich wird diese Seite mit der Regel connect-src none ausgeliefert, womit Ihr Browser ihr jede ausgehende Verbindung verbietet.
Was findet die Prüfung, was findet sie nicht?
Sie findet alles, was eine feste Form hat: E-Mail-Adressen, Telefonnummern, IBAN und Kartennummern mit Prüfziffer, Steuer-Identifikationsnummern, Anschriften, Daten, Kennzeichen, IP-Adressen sowie Namen, die mit einer Anrede stehen. Sie findet keine Namen im Fließtext ohne Anrede, keine Ortsbezüge und keine indirekten Identifikatoren wie „die Leiterin der Filiale Aachen".
Reicht es, die gefundenen Stellen zu ersetzen?
Für einen einzelnen Text ist es ein guter erster Schritt, und das Werkzeug erzeugt dafür eine Fassung mit Platzhaltern. Verlässlich wird es erst, wenn die Erkennung den Sinn des Textes versteht und die Ersetzung über alle Anfragen hinweg konsistent bleibt, damit der Zusammenhang erhalten bleibt. Das leistet veronto alias.
Ist die Nutzung von ChatGPT mit Kundendaten verboten?
Verboten ist sie nicht pauschal, sie ist aber eine Verarbeitung personenbezogener Daten und braucht deshalb eine Rechtsgrundlage, eine Vereinbarung mit dem Anbieter und eine Prüfung der Übermittlung in Drittländer. Ohne diese Grundlagen ist die Eingabe von Kundendaten in ein öffentliches Modell ein Datenschutzverstoß. Der sichere Weg ist, personenbezogene Daten gar nicht erst mitzuschicken.
Warum ist eine IP-Adresse ein personenbezogenes Datum?
Weil sie sich mit Zusatzwissen einer Person zuordnen lässt. Der Europäische Gerichtshof hat für dynamische IP-Adressen entschieden, dass sie für den Betreiber einer Website personenbezogene Daten darstellen können, wenn er über rechtliche Mittel verfügt, die Person bestimmen zu lassen (Urteil vom 19.10.2016, C-582/14, Breyer).
Sie wollen ganze Dokumente statt einzelner Texte schützen? Dann hilft das Werkzeug zum PDF-Schwärzen, das ebenfalls ohne Upload arbeitet. Wie Unternehmen den Einsatz von KI grundsätzlich datenschutzkonform aufsetzen, steht in unserem Beitrag zu ChatGPT im Unternehmen.
Hinweis: Dieses Werkzeug und dieser Beitrag sind eine allgemeine Information und keine Rechtsberatung. Ob eine konkrete Verarbeitung zulässig ist, hängt vom Einzelfall ab.