Geben Sie keine vertraulichen Kundendaten in KI-Werkzeuge ein

Sie verarbeiten Informationen einer Kundin. Wenn Sie diese an einen KI-Dienst für Endverbraucher übermitteln, laufen sie über einen Anbieter und einen Datenweg, die der Vertrag, die Kundin oder das geltende Datenschutzrecht möglicherweise nicht zulassen. Leiten Sie eine Freigabe nicht aus Marketingtexten oder der Zusammenfassung eines Chatbots ab.

Der entsprechende Artikel für Angestellte ist Geben Sie keine vertraulichen Arbeitsdaten in ein privates KI-Konto ein. Lesen Sie ihn, wenn Sie angestellt sind und nach einer IT-Richtlinie arbeiten. Dieser Artikel richtet sich an Freelancerinnen und Solo-Selbstständige. Maßgeblich sind zunächst die Geheimhaltungsvereinbarung, der Rahmenvertrag oder die Vertraulichkeitsklausel, die Sie unterschrieben haben, sowie das Datenschutzrecht, das auf personenbezogene Daten in den Unterlagen anwendbar sein kann.

Was hier als Kundengeheimnis zählt

Arbeiten Sie mit einer praktischen Kategorienliste, nicht mit einer Definition für einen Rechtsstreit:

• Zugangsdaten, API-Keys, Zugriffstoken, VPN-Details oder Admin-Screenshots.
• Unveröffentlichte Finanzzahlen, Preise, Prognosen oder Vertragskonditionen.
• Unveröffentlichte Produktnamen, Roadmaps oder Partnerlisten.
• Sicherheitsbefunde, Architektur von Produktionssystemen oder Notizen zu Schwachstellen.
• Verträge, Leistungsbeschreibungen (SOWs) und Verhandlungsentwürfe, die die Kundin unter Verschluss halten will.
• Personenbezogene Daten über Kundinnen, Mitarbeitende oder Nutzerinnen der Kundin (Namen mit Kontaktdaten, IDs, Gesundheits- oder Finanzattribute).
• Alles, was die Kundin als vertraulich gekennzeichnet hat, oder was eine vernünftige Leserin Ihrer NDA als vertraulich behandeln würde.

Eine öffentliche Stellenanzeige, ein bereits veröffentlichter Blogbeitrag der Kundin oder eine allgemeine Frage wie „Wie strukturiere ich ein Angebot?“ ohne identifizierende Angaben fällt meist nicht unter diese Liste. Es geht darum, Risiken zu erkennen, nicht darum, jede Arbeit zu blockieren.

Personenbezogene Daten über andere Menschen sind nicht deshalb allgemeines Prompt-Material, weil die Kundin sie Ihnen geschickt hat. Schwärzen kann unzureichend sein, wenn Datensätze re-identifizierbar sind. Nutzen Sie ausschließlich ein freigegebenes Werkzeug und nur die für einen dokumentierten Zweck nötigen Mindestdaten — oder lassen Sie das Material draußen. Zu den Grundsätzen der DSGVO gehören Zweckbindung, Datenminimierung und Sicherheit (DSGVO Artikel 5; ICO zur Datenminimierung).

Warum ein „privater Chat“ kein geeigneter Risikomaßstab ist

Geschäftsgeheimnis-ähnlicher Schutz hängt in vielen Systemen davon ab, dass die Eigentümerin angemessene Schritte unternimmt, Information geheim zu halten — in den USA siehe 18 U.S.C. section 1839(3); in der EU Directive (EU) 2016/943, Article 2(1)(c). Material an einen nicht freigegebenen Anbieter zu senden, kann die Kontrolle der Kundin untergraben. Ob ein Gericht etwas als Geschäftsgeheimnis einstufen würde und was Ihre NDA konkret verbietet, hängt vom Sachverhalt, den Vertragsbedingungen und dem Rechtsraum ab; klären Sie die Freigabe, bevor Sie offenlegen.

Wenn Sie ein Gespräch löschen, lässt sich dadurch nicht zuverlässig rückgängig machen, was bereits übertragen, protokolliert oder verarbeitet wurde. Gehen Sie vor dem Einfügen davon aus, dass die Übermittlung praktisch nicht rückgängig zu machen ist. Prüfen Sie, was die veröffentlichten Lösch- und Trainingseinstellungen Ihres Anbieters für Ihre Kontostufe am Tag der Nutzung tatsächlich zusagen (OpenAI Data Controls FAQ; Anthropic consumer privacy center; Gemini Apps Privacy Hub).

Missverständnisse, die bei Freelancern zu Datenabflüssen führen

1. „Ich besitze meine Werkzeuge, also setze ich die Regeln.“ Sie bestimmen Ihren Workflow; der Vertrag, die Weisungen und die Rechte der Kundin sowie das geltende Recht beschränken weiterhin, wie Sie mit anvertrauten Informationen umgehen dürfen.
2. „Es ist genug anonymisiert, wenn ich den Firmennamen entferne.“ Einzigartige Produktdetails, Auftragsvolumina und Positionsbezeichnungen von Mitarbeitenden machen eine Kundin oft wieder identifizierbar. Wenn Sie sie am eingefügten Text erkennen würden, nehmen Sie an, dass andere in der Branche das auch könnten.
3. „Mein privates Konto bietet doch Unternehmensfunktionen.“ Marketingseiten sind kein Ersatz für die Datenverarbeitungsbedingungen des Kontos, das Sie tatsächlich nutzen.
4. „Alle in meiner Freelancer-Gruppe machen das.“ Die Gewohnheit von Kolleginnen und Kollegen ist keine Einwilligung der Kundin.

Illustratives Szenario (gekennzeichnet)

Illustratives Szenario, kein gemessener Fall: Eine selbstständige Entwicklerin fügt eine fehlerhafte Funktion, die Staging-URL der Kundin und ein Passwort aus einem geteilten Dokument in einen Programmierassistenten für Endverbraucher ein, „nur um den Fehler zu reproduzieren“. Der Code ließe sich möglicherweise abstrahieren, die Zugangsdaten nicht. Schon wegen der Zugangsdaten fällt die Prüfung negativ aus.

Die Kurzprüfung für vertrauliche Kundendaten

Bevor Sie in ein KI-Werkzeug einfügen, das nicht ausdrücklich schriftlich für diese Kundin und diese Datenklasse freigegeben ist, fragen Sie:

1. Fällt das unter eine NDA oder eine Vertraulichkeitsklausel?
2. Enthält es Zugangsdaten oder Sicherheitsdetails?
3. Enthält es unveröffentlichte kommerzielle Zahlen oder Pläne?
4. Enthält es personenbezogene Daten über andere Menschen als mich?
5. Wäre die Kundin überrascht zu erfahren, welcher Anbieter das erhalten hat?
6. Erlauben der Vertrag oder die Weisungen der Kundin genau dieses Werkzeug, dieses Konto oder diesen Tenant, diesen Zweck und diese Datenklasse — und erfüllen die aktuellen Bedingungen und die aktuelle Konfiguration diese Anforderungen?

Wenn eine der Fragen 1–5 mit Ja beantwortet wird und Frage 6 kein klares Ja ergibt, stoppen Sie.

Was Sie stattdessen tun

• Fragen Sie die Kundin, welche Werkzeuge — falls überhaupt — für vertrauliche Arbeit freigegeben sind, und bewahren Sie diese Antwort bei den Projektunterlagen auf. Wenn personenbezogene Daten im Spiel sind, klären Sie eindeutig, wer über Mittel und Zwecke der Verarbeitung entscheidet, bevor Sie einen Anbieter einbeziehen (ICO: controllers and processors; EDPB guidelines on controller and processor).
• Reduzieren Sie dort, wo es freigegeben ist, auf eine synthetische oder auf das Nötigste beschränkte Musterfrage, entfernen Sie Zugangsdaten vollständig und prüfen Sie erneut, ob der Rest noch identifizierend oder geschäftlich sensibel ist. Grundlegende KMU-Cyberhygiene gilt weiterhin, wenn das „System“ ein Chat-Eingabefeld ist (ENISA cybersecurity guide for SMEs).
• Nutzen Sie lokale oder vertraglich abgesicherte Werkzeuge nur, wenn der Vertrag und Ihre eigene Risikobereitschaft das tatsächlich hergeben — und fügen Sie trotzdem keine Geheimnisse ein, die Sie nicht einfügen müssen.
• Für Angebote und Statusberichte entwerfen Sie die Struktur, ohne die sensiblen Anhänge einzufügen (Angebotsentwurf, den Sie weiterhin selbst kalkulieren; Kunden-Updates ohne Beschönigung).

Prüfen Sie einen aktuellen Chat

Prüfen Sie Ihre jüngste kundenbezogene KI-Nutzung, ohne sensibles Material an einen neuen Ort zu kopieren. Wenn dabei möglicherweise eine Grenze überschritten wurde, halten Sie inne, notieren Sie Werkzeug, Konto, Zeitpunkt und Datenkategorie und folgen Sie dem vertraglich vorgesehenen Vorfalls- und Meldeprozess, bei Bedarf mit qualifizierter Beratung. Wurden Zugangsdaten offengelegt, nutzen Sie sofort den von der Kundin freigegebenen Notfallweg, um die Zugangsdaten zu ändern und den Sicherheitsvorfall zu melden. Löschen oder verändern Sie keine Beweise, bis die verantwortliche Stelle Sie dazu anweist. Die Kurzprüfkarte für vertrauliche Kundendaten ist die Schreibtischfassung dieser Prüfung.

Ihre KI-Regelkarte für die selbstständige Kundenarbeit sollte diese Kurzprüfung als verbindliche Regel aufführen, nicht als bloße Präferenz.