Daten anonymisieren für KI und LLMs in Freiburg

In Freiburg verarbeiten viele Organisationen besonders sensible Daten: Kliniken und Forschungsgruppen im Umfeld der Universität, soziale Träger, Kanzleien, Verwaltungen und Mittelständler mit langjährigen Kundenbeziehungen. Wer dort KI nutzen möchte, muss vorher klären, wie personenbezogene Daten geschützt werden. Dieser Beitrag zeigt, wie Sie Texte, Tickets und Logs vor der Übergabe an Sprachmodelle und Coding-Agenten anonymisieren oder pseudonymisieren und wie sich das im Alltag automatisieren lässt.

Warum Anonymisierung vor dem Prompt beginnt

Ob Kundenmails, die zusammengefasst werden sollen, Support-Tickets als Kontext für einen Coding-Agenten oder Testdaten aus der Produktion: Sobald personenbezogene Daten an ein Sprachmodell gehen, gelten die Regeln der DSGVO. Sie brauchen eine Rechtsgrundlage, müssen die Verarbeitung dokumentieren und gegebenenfalls Auftragsverarbeitungsverträge und Drittlandtransfers prüfen. Das gilt auch dann, wenn der Anbieter zusichert, Eingaben nicht zum Training zu verwenden.

Der einfachste Weg, dieses Risiko zu reduzieren, ist, personenbezogene Daten gar nicht erst weiterzugeben. Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Kundennummern oder Gesundheitsangaben werden vor dem Versand entfernt oder ersetzt. Für die meisten Aufgaben, vom Zusammenfassen bis zur Fehleranalyse, sind diese Angaben ohnehin nicht nötig. Wer konsequent anonymisiert, vereinfacht zudem die Dokumentation gegenüber Datenschutzbeauftragten und Aufsichtsbehörden und senkt das Risiko, das bei einem Sicherheitsvorfall beim Anbieter entstehen würde.

Anonymisierung und Pseudonymisierung im Unterschied

Bei der Pseudonymisierung werden identifizierende Merkmale durch Platzhalter ersetzt, etwa Person A oder Kunde 17, und die Zuordnung wird getrennt aufbewahrt. Die Daten bleiben damit personenbezogen im Sinne der DSGVO, das Risiko sinkt aber deutlich. Praktisch ist, dass Antworten des Modells anschließend wieder den echten Personen zugeordnet werden können.

Echte Anonymisierung liegt erst vor, wenn sich der Personenbezug auch mit vertretbarem Aufwand nicht wiederherstellen lässt. Das ist anspruchsvoller, als es klingt, denn auch Kombinationen aus Beruf, Ort und Datum können eine Person identifizierbar machen. Welche Variante passt, hängt vom Anwendungsfall ab und sollte mit dem Datenschutzbeauftragten abgestimmt werden.

Besonderheiten bei Coding-Agenten

Coding-Agenten wie Claude Code oder Codex lesen Dateien, Logs und Datenbankauszüge, die sie für ihre Aufgabe für relevant halten. Dabei können unbemerkt personenbezogene Daten in den Kontext gelangen. Besonders heikel sind Debugging-Sitzungen, in denen der Agent echte Fehlerprotokolle oder Datenbankabfragen auswertet. Einige Maßnahmen verringern dieses Risiko deutlich.

1. Arbeiten Sie in Entwicklung und Tests ausschließlich mit synthetischen oder anonymisierten Daten statt mit Produktionsauszügen.
2. Schließen Sie Dateien mit Kundendaten, Exporte und Umgebungsvariablen über die Einstellungen des Agenten oder entsprechende Ignore-Regeln vom Zugriff aus.
3. Anonymisieren Sie Logs und Fehlermeldungen, bevor Sie sie dem Agenten zur Analyse geben.
4. Halten Sie in CLAUDE.md oder AGENTS.md fest, dass keine Produktionsdatenbanken abgefragt und keine echten Kundendaten in Tests geschrieben werden dürfen.
5. Dokumentieren Sie den Einsatz der Agenten im Verzeichnis der Verarbeitungstätigkeiten und schulen Sie das Team regelmäßig, damit die Regeln im Alltag präsent bleiben.

Automatisierte Anonymisierung im Alltag

Manuelles Schwärzen funktioniert bei einzelnen Dokumenten, nicht aber bei Hunderten Tickets oder täglichen Logauszügen. Hier helfen Werkzeuge, die Personen, Orte, Kontaktdaten und weitere Merkmale automatisch erkennen und ersetzen. Auch der EU AI Act verlangt von Unternehmen, die KI einsetzen, ausreichende KI-Kompetenz ihrer Beschäftigten, und dazu gehört ein bewusster Umgang mit Daten.

Textwash Pro anonymisiert Texte automatisch, bevor sie an ein Sprachmodell oder einen Coding-Agenten gehen. Für Unternehmen und öffentliche Verwaltungen, die KI noch umfassender nutzen möchten, bietet kalAIDoCreate eine Plattform für Wissensassistenten und Dokumenten-KI, mit der sich der Umgang mit internen Dokumenten strukturiert aufbauen lässt.

Datenschutzbewusste KI-Nutzung in Freiburg

Forschungseinrichtungen wie die Universität und die Fraunhofer-Institute, dazu Gesundheits- und Sozialeinrichtungen, prägen die Freiburger Landschaft. Hier sind Datenschutz und Forschungsethik seit Langem fest verankert, und KI-Projekte müssen sich daran messen lassen. Auch Unternehmen im Dreiländereck, die Daten aus Deutschland, Frankreich und der Schweiz verarbeiten, brauchen klare Regeln, welche Informationen ein Sprachmodell überhaupt sehen darf.

jocapps sitzt in Freiburg und bietet mit Textwash Pro eine Lösung, die Texte automatisch anonymisiert, bevor sie an ein LLM gehen. Für Organisationen, die KI darüber hinaus für Wissensmanagement und Dokumentenverarbeitung einsetzen möchten, steht kalAIDoCreate bereit. Gern besprechen wir Ihren Anwendungsfall persönlich vor Ort und zeigen, wie sich Anonymisierung in bestehende Abläufe einfügt, ohne die Arbeit Ihrer Teams zu verlangsamen. Auch für Startups im Umfeld von Grünhof und Lokhalle ist das ein guter Weg, Datenschutz früh mitzudenken.

Häufige Fragen