Personenbezogene Daten in ChatGPT und anderen LLMs: FAQ

Welchen Modus wähle ich vor der Weitergabe an ein LLM?

Sie haben ein Dokument und möchten Daten später wiederherstellen? Wählen Sie Modus 1 mit Platzhaltern und Schlüssel. Sie möchten Daten dauerhaft entfernen, auch aus Scans, oder das PDF-Layout erhalten? Wählen Sie Modus 2, das Schwärzen ohne Schlüssel. Sie bitten die KI, ein neues Dokument zu schreiben? Wählen Sie Modus 3: einen Prompt mit fiktiven Daten und einen Schlüssel zur Wiederherstellung in der KI-Antwort.

Wie funktioniert Modus 1, die Pseudonymisierung von Dokumenten?

Sie haben bereits ein Dokument mit echten Daten und möchten es mit KI bearbeiten. Laden Sie TXT, MD, RTF, DOCX, ODT oder eine PDF mit Text, prüfen Sie die Markierungen und laden Sie das Dokument mit Platzhaltern wie [PSN-1] sowie eine Schlüsseldatei herunter. Bearbeitbare Dateien behalten ihr Format; eine PDF wird zu TXT oder DOCX ohne das Seitenlayout. Laden Sie später die KI-Antwort und den Schlüssel, um die echten Daten wiederherzustellen.

Wie funktioniert Modus 2, das Schwärzen von Dokumenten und Scans?

Sie möchten ausgewählte Daten dauerhaft entfernen. Laden Sie ein unterstütztes Textdokument oder eine PDF, auch einen Scan, und prüfen oder ergänzen Sie die Markierungen. TXT, MD, RTF, DOCX und ODT behalten ihr Format mit Schwärzungsvermerken. Jede PDF wird zu einer neuen PDF mit verdeckten Bereichen und erhaltenem visuellen Seitenlayout. Es gibt keinen Schlüssel und keine Wiederherstellung entfernter Daten. Der übrige Inhalt kann weiterhin eine Person erkennbar machen.

Wie funktioniert Modus 3, ein Prompt mit fiktiven Daten?

Sie beginnen ein neues Schreiben, eine Klageschrift oder ein anderes Dokument. Geben Sie den Prompt mit echten Daten in gallanon ein oder fügen Sie ihn ein. Prüfen Sie die Markierungen und ergänzen Sie fehlende. Sie erhalten einen Prompt mit fiktiven Daten und einen Schlüssel. Senden Sie nur diesen Prompt an die KI. Speichern Sie dann die Antwort in einem unterstützten Dateiformat, laden Sie sie mit dem Schlüssel in gallanon, prüfen Sie die Treffer und laden Sie die Antwort mit wiederhergestellten echten Daten herunter.

Wie bereite ich persönliche Angaben für ChatGPT, Claude oder Gemini vor?

Beschränken Sie den Inhalt auf das Nötige. Ersetzen Sie ausgewählte Angaben in gallanon, prüfen Sie den ganzen Text und speichern Sie den Schlüssel getrennt. Geben Sie nur die geprüfte Fassung weiter. gallanon verbindet sich nicht mit diesen Diensten und entscheidet nicht, ob deren Nutzung in Ihrem Fall erlaubt ist.

Darf ich einen Vertrag, eine Klage oder Akten an KI übermitteln?

Die Nutzung von gallanon erlaubt die Übermittlung nicht automatisch. Prüfen Sie interne Regeln, Vertraulichkeitspflichten und Bedingungen des Dienstes. Wenn KI zulässig ist, helfen Platzhalter bei vorhandenen Dokumenten; der Prompt-Modus unterstützt neue Schreiben ohne ausgewählte echte Angaben.

Was gilt für Krankenakten, Lebensläufe und Beschäftigtendaten?

Namen und Kennungen sind nur ein Teil des Problems. Seltene Diagnosen, Berufswege, Orte oder mehrere Daten können Personen identifizieren. Die automatische Erkennung bewertet nicht den gesamten medizinischen oder personellen Kontext. Prüfen Sie jede Seite und markieren Sie zu entfernende Details manuell.

Wie funktioniert eine Browseranwendung ohne Internet?

Der Browser führt Code auf Ihrem Computer aus. Nach dem Laden von Anwendung und Wörterbüchern liest und verarbeitet gallanon Dateien lokal, ohne einen Server zur Dokumentverarbeitung. Eine Datei in diesen Editor zu laden ist kein Upload ins Internet. Warten Sie vor dem Trennen auf die Bereitschaftsmeldung.

Wie prüfe ich, ob Dateien meinen Computer verlassen?

Öffnen Sie DevTools und den Bereich Network. Warten Sie auf Bereitschaft und den Abschluss einer optionalen PDF-Vorbereitung. Leeren Sie dann die Anfrageliste und verarbeiten Sie ein Dokument. Wiederholen Sie den Ablauf gegebenenfalls ohne Netzwerk. Die Seiten-CSP enthält connect-src 'none'. Die separate Offline-Vorbereitung lädt öffentliche Ressourcen und erhält weder Dokumente noch Schlüssel.

Warum muss anfangs etwas heruntergeladen werden?

Der erste Download enthält Programmcode, Wörterbücher und Formatleser. Das PDF-Modul ist optional und kann vor dem Trennen vorbereitet werden. Der Cache speichert diese öffentlichen Ressourcen für spätere Offline-Starts. Die Downloadgröße wird in der Oberfläche angezeigt. Es wird kein Sprachmodell heruntergeladen.

Bleibt meine Arbeit beim Aktualisieren der Seite erhalten?

Nein. Dokument, Prompt und Zuordnungen liegen im Speicher des Tabs. Aktualisieren oder Schließen kann sie verlieren. Der Cache speichert das Werkzeug, nicht Ihre Sitzung. Laden Sie Ergebnis und Schlüssel vorher herunter. Browser können den Cache ebenfalls entfernen, insbesondere wenn dauerhafter Speicher abgelehnt wurde.

Wie verringert Pseudonymisierung tatsächlich die Datenexposition?

Wenn Sie [PSN-1] statt eines Namens senden, erhält der Empfänger diesen Namen an dieser Stelle nicht. Der Schlüssel bleibt bei Ihnen. Sie geben weniger direkte Kennungen weiter; der restliche Kontext kann aber weiterhin identifizieren. Das begrenzt die Exposition, ohne jedes Risiko auszuschließen.

Zeigen reale Vorfälle, warum weniger Daten sinnvoll sind?

Im März 2023 meldete OpenAI einen Fehler, der anderen Nutzern teilweise fremde Gesprächstitel zeigte. Die ICO beschrieb offengelegte PSNI-Daten in einem verborgenen Tabellenblatt. Ein Fall betrifft einen Onlinedienst, der andere unsichtbare Dateiinhalte. Sie beweisen nicht, dass jede KI-Nutzung ein Datenleck verursacht, verdeutlichen aber die Bedeutung sorgfältiger Inhaltsprüfung.

OpenAI: March 20 ChatGPT outage (2023-03-24) · ICO: PSNI spreadsheet disclosure (2024-05-23)

Garantieren Pseudonymisierung oder Schwärzung vollständige Anonymität?

Nein. Pseudonymisierung ist durch zusätzliche Informationen, hier den Schlüssel, umkehrbar. Die Daten bleiben personenbezogen. Schwärzung entfernt ausgewählte Stellen ohne Schlüssel, doch übrige Details können weiterhin identifizieren. Der Name Prompt-Anonymisierung ändert nichts am umkehrbaren dritten Modus.

EU 2016/679, Art. 4(5), Recital 26 (2016-04-27)

Was enthält der Schlüssel, und soll ich ihn mitsenden?

Er enthält echte Angaben und deren Zuordnung zu Platzhaltern oder fiktiven Werten. Senden Sie ihn weder an das LLM noch an Empfänger der vorbereiteten Fassung. Laden Sie ihn herunter und schützen Sie ihn getrennt. Verschlüsselung ist voreingestellt; ohne Schlüssel oder Passwort ist keine Wiederherstellung durch das Werkzeug möglich.

Kann ich Daten in einem völlig neuen KI-Schreiben wiederherstellen?

Ja, bei Platzhaltern und Prompts. Laden Sie Antwort und passenden Schlüssel, auch in einem anderen Browser oder einer neuen Sitzung. Der Dateiname darf abweichen. gallanon zeigt Treffer, fehlende Einträge und offene Entscheidungen. Weggelassene oder unkenntlich veränderte Angaben kann es nicht rekonstruieren.

Was passiert, wenn die KI Platzhalter übersetzt oder fiktive Namen beugt?

Platzhalter erlauben tolerante Treffer und ausgewählte Übersetzungen in sechs Sprachen. Schlüssel für fiktive Daten enthalten beobachtete Varianten und ausgewählte abgeleitete Namensformen. Unsichere Wiederherstellungen brauchen Bestätigung. Eine nicht gespeicherte Form, ein neuer Nachname oder ein alleinstehender Vorname kann ohne Treffer bleiben.

Kann ich ein PDF mit auswählbarem Text ohne Layoutänderung schwärzen?

Ja, im Schwärzungsmodus. gallanon rastert die Seiten, trägt die Abdeckung in die Pixel ein und erzeugt ein PDF aus Bildern. Das sichtbare Layout bleibt, die ursprüngliche Textebene verschwindet. Scans nutzen denselben Mechanismus. Im Platzhaltermodus wird PDF-Text hingegen ohne Layout als TXT oder DOCX ausgegeben.

Wird ein Scan automatisch durch OCR gelesen?

Nein. gallanon enthält und lädt keine OCR-Komponente. Sie markieren die Bereiche selbst. Für umkehrbare Textbearbeitung erstellen Sie zuvor Text mit einem von Ihrer Organisation zugelassenen Werkzeug und prüfen Erkennungsfehler. Geben Sie das Original nicht an einen beliebigen Onlinekonverter weiter.

Können Daten in Metadaten oder Änderungsverfolgung verbleiben?

Ja. gallanon verarbeitet deshalb unterstützte Dokumentteile und entfernt Autorenmetadaten. Es weist auf Änderungen, Kommentare und eingebettete Elemente hin. Text in DOCX- oder ODT-Bildern wird nicht gelesen. RTF mit Änderungen muss vorher bereinigt werden. TXT und MD sind einfacher, geschützte Markdown-Codeblöcke bleiben jedoch unverändert.

Was mache ich bei übersehenen persönlichen Angaben?

Markieren Sie eine Stelle in der Vorschau und fügen Sie eine eigene Ersetzung oder Schwärzung hinzu. Das geht auch für Projekte, Beträge, Daten und ganze Beschreibungen. Bei PDFs verwenden Sie Rechtecke. Die Erkennung ist ein Ausgangspunkt; vor dem Download müssen Sie die Prüfung aktiv bestätigen.

Kann ich Dokumente aus verschiedenen Ländern bearbeiten?

Sie können unterstützte Dateien laden und Namen, Adressen, Kennungen oder ganze Passagen manuell markieren. Wählen Sie Ihre bevorzugte Oberflächensprache; dadurch ändern sich die Erkennungsregeln nicht. Prüfen Sie landesspezifische Kennungen selbst und kontrollieren Sie jede Seite vor der Weitergabe. Automatische Vorschläge decken nicht alle Fälle in jedem Land ab.

Ist gallanon auch für Kanzleien und Unternehmen kostenlos?

Ja. Alle drei Modi sind für alle kostenlos, auch gewerblich. Es gibt keine Konten, Abonnements oder Dokumentkontingente. Technische Grenzen bleiben: Die aktuelle Version nimmt Dateien bis 64 MB an und begrenzt zusätzlich entpackte Office-Archive.

Garantiert gallanon DSGVO-Konformität oder vollständige Erkennung?

Nein. Kantante stellt ein unterstützendes Werkzeug bereit. Es gibt keine Garantie, dass alle Daten erkannt werden, und keine Übernahme der Verantwortung für die Vollständigkeit und Richtigkeit der Pseudonymisierung durch den Nutzer. Material, Weitergabeberechtigung und Ergebnis verlangen menschliche Bewertung.

Schützt Offline-Verarbeitung auch vor Browsererweiterungen?

Nein. gallanon beschränkt seine eigenen Übertragungen, nicht jede Computeraktivität. Erweiterungen mit Seitenzugriff, Schadsoftware oder Zwischenablagesynchronisierung können unabhängig arbeiten. Nutzen Sie ein vertrauenswürdiges Gerät. Nach dem Kopieren zu einem anderen Dienst gelten dessen Verarbeitungsregeln.