Die wichtigste Frage vor jeder KI-Eingabe lautet nicht: Kann ChatGPT, Gemini oder Copilot das verarbeiten? Sondern: Darf dieses konkrete Material überhaupt in dieses konkrete Tool? Genau hier entstehen im Alltag die meisten Risiken: Ein Vertrag wird „nur kurz“ zusammengefasst, eine Kundenliste landet im Prompt, ein HR-Konflikt wird anonymisiert gemeint, aber mit zu vielen Details beschrieben.
Das Wichtigste auf einen Blick
- Rot: personenbezogene Daten, Gesundheits- und Finanzdaten, Kundendaten, interne Strategie, unveröffentlichte Verträge, Quellcode mit Geheimnissen und HR-Fälle gehören nicht in frei genutzte KI-Tools.
- Gelb: interne Entwürfe, Mails, Protokolle oder Tabellen nur nutzen, wenn sie anonymisiert sind und keine Rückschlüsse auf Personen, Kunden oder Geschäftsgeheimnisse erlauben.
- Grün: öffentliche Informationen, neutrale Formulierungsaufgaben, Lernfragen und selbst geschriebene Beispieltexte ohne echte Daten sind meist unkritischer.
- Enterprise ist kein Zauberwort: Bei Microsoft 365 Copilot, ChatGPT Enterprise oder Gemini for Workspace zählen Vertrag, Admin-Einstellungen, Berechtigungen, Aufbewahrung und Unternehmensregeln.
Suchintention und Rolle dieses Artikels
Dieser Evergreen ist eine Problemlösung und Entscheidungshilfe: Er beantwortet die Frage „Welche Daten darf ich in KI-Tools eingeben?“ für Beschäftigte, Freelancer, kleine Unternehmen und normale Nutzer in Deutschland und Europa. Er ersetzt keine Rechtsberatung, hilft aber, riskante Eingaben vor dem Kopieren zu erkennen.
Die einfache Ampel vor dem Prompt
Rot heißt: nicht eingeben. Dazu gehören Namen, Adressen, Telefonnummern, Kundennummern, Gesundheitsdaten, Bewerbungsunterlagen, Gehaltslisten, interne Streitfälle, unveröffentlichte Bilanzen, vertrauliche Verträge, Zugangsdaten, API-Schlüssel und Quellcode, der interne Architektur oder Secrets offenlegt. Der häufigste Fehler ist hier nicht böse Absicht, sondern Bequemlichkeit: Man will Zeit sparen und kopiert den Originaltext.
Gelb heißt: erst umbauen. Ein Meetingprotokoll kann als Musterfall nutzbar sein, wenn Namen, Firmen, Projekte, Zahlen, Orte und seltene Rollen entfernt oder verallgemeinert werden. Aus „Bitte fasse die Beschwerde von Kundin Anna Müller zu Projekt Nordsee-Alpha zusammen“ wird besser: „Fasse diesen neutralisierten Beschwerdefall eines B2B-Kunden zusammen“. Wenn du beim Lesen noch erkennst, wer gemeint ist, ist es nicht anonym genug.
Grün heißt: eher geeignet. Öffentliche Produktinformationen, frei veröffentlichte Pressemitteilungen, eigene Lernfragen, generische Textentwürfe, fiktive Beispieldaten und bereits freigegebene Marketingtexte sind deutlich weniger heikel. Auch hier gilt: keine versteckten Metadaten, keine internen Kommentare, keine eingefügten Kundennamen.
Warum Kontoart und Einstellungen entscheidend sind
OpenAI, Google und Microsoft beschreiben unterschiedliche Datenschutz- und Datenverarbeitungsmodelle je nach Produkt, Kontoart und Einstellung. Ein privates Verbraucher-Konto ist nicht dasselbe wie ein verwalteter Unternehmens-Tenant. Bei Microsoft 365 Copilot etwa ist wichtig, welche Daten Nutzer bereits sehen dürfen, welche Purview- oder DLP-Regeln greifen und welche Protokollierung aktiviert ist. Bei Gemini und ChatGPT spielen Aktivitätsverlauf, Trainingsnutzung, Speicherfristen und Admin-Kontrollen eine Rolle.
Für die Praxis bedeutet das: Wenn du berufliche Daten nutzt, brauchst du nicht nur ein gutes Tool, sondern eine freigegebene Umgebung. Dazu gehören klare Arbeitgeberregeln, passende Lizenzen, dokumentierte Einstellungen, Zugriffsschutz und ein Verfahren für besonders sensible Fälle. Ohne diese Basis bleibt „Ich habe es in Copilot statt in ChatGPT eingefügt“ keine belastbare Datenschutzstrategie.
Deutschland- und Europa-Perspektive
In Europa kommt zusätzlich die Datenschutzlogik der DSGVO hinzu. Personenbezogene Daten dürfen nicht beliebig in externe Dienste kopiert werden, nur weil die Verarbeitung praktisch wäre. Relevant sind Zweck, Rechtsgrundlage, Transparenz, Datenminimierung, Aufbewahrung und die Frage, wer Zugriff auf Eingaben und Ausgaben hat. Für Unternehmen kommt noch ein zweiter Strang dazu: Geschäftsgeheimnisse und Vertraulichkeit. Ein interner Preisplan, eine Roadmap oder ein noch nicht unterschriebener Vertrag kann auch ohne Personenbezug problematisch sein.
Darum ist die beste Faustregel: Je mehr ein Text über echte Menschen, Kunden, interne Entscheidungen oder wirtschaftliche Vorteile verrät, desto eher gehört er nicht in ein frei genutztes KI-Tool. Wenn die Aufgabe trotzdem wichtig ist, braucht es Anonymisierung, eine freigegebene Enterprise-Umgebung oder ein internes Verfahren.
Konkrete Entscheidung: Was darf wohin?
| Datenart | Risiko | Bessere Vorgehensweise |
|---|---|---|
| Kunden-E-Mail mit Namen und Vertragsnummer | hoch | nicht kopieren; Fall neutralisieren oder freigegebenes System nutzen |
| Interner Vertragsentwurf | hoch | nur nach Freigabe; sensible Klauseln entfernen |
| Meetingnotizen mit Rollen statt Namen | mittel | zusätzlich Zahlen, Orte und Projektcodes prüfen |
| Öffentliche Produktbeschreibung | niedrig | für Zusammenfassung oder Stilvarianten meist geeignet |
| Quellcode | mittel bis hoch | Secrets entfernen; Lizenz, IP und Unternehmensregeln prüfen |
Praktische Regeln für Teams und Selbstständige
Wenn du schnell entscheiden musst, helfen fünf Fragen. Erstens: Enthält der Text personenbezogene Daten? Zweitens: Würde ein Wettbewerber daraus einen Vorteil ziehen? Drittens: Ist das Material schon öffentlich freigegeben? Viertens: Erlauben Arbeitgeber, Kunde oder Vertrag diese Nutzung? Fünftens: Kann ich die Aufgabe mit einem abstrahierten Beispiel statt mit Originaldaten lösen?
Wenn du nur Formulierungen verbessern willst, brauchst du selten Originaldaten. Bitte die KI lieber: „Schreibe eine freundliche Antwort auf eine Lieferverzögerung, ohne konkrete Namen oder Bestellnummern.“ Danach passt du den Text lokal an. Wenn du eine Rechts-, HR- oder Gesundheitsbewertung willst, ist ein KI-Tool ohne klare Freigabe besonders riskant. Hier können schon kleine Details Personen identifizierbar machen.
Häufige Fehlannahmen
Eine verbreitete Fehlannahme lautet: „Ich habe doch keine Namen eingefügt, also ist es anonym.“ Das stimmt oft nicht. Kombinationen aus Rolle, Datum, Projekt, Ort und ungewöhnlichem Ereignis können ausreichen, um Personen oder Kunden wiederzuerkennen. Eine zweite Fehlannahme: „Die KI-Ausgabe ist neu, also gehört sie mir problemlos.“ Auch Ausgaben können vertrauliche Eingangsdaten widerspiegeln oder falsche Ableitungen enthalten. Deshalb gehört eine menschliche Prüfung zur Pflicht, nicht zur Kür.
Hilfreich ist außerdem der Kontext zu verwandten TechZeitGeist-Stücken: Für die eher unternehmensweite Sicht erklärt unser Beitrag zu Enterprise-Privacy bei ChatGPT, Copilot und Gemini, worauf Firmen bei Verträgen und Admin-Kontrollen achten. Der Artikel zu ChatGPT Memory und Datenschutz hilft zusätzlich, gespeicherte Informationen und Personalisierung bewusster einzuordnen.
FAQ
Darf ich Kundendaten in ChatGPT eingeben?
In frei genutzten Konten solltest du Kundendaten nicht eingeben. Nutze anonymisierte Beispiele oder eine ausdrücklich freigegebene Unternehmenslösung mit passenden Datenschutz- und Vertragsregeln.
Ist Microsoft 365 Copilot automatisch sicherer?
Nicht automatisch. Copilot kann in einem verwalteten Microsoft-365-Umfeld besser kontrollierbar sein, aber entscheidend sind Berechtigungen, Admin-Einstellungen, Datenklassifikation, Protokollierung und Unternehmensrichtlinien.
Reicht es, Namen zu entfernen?
Nein. Auch Projektnamen, Kundencodes, Orte, seltene Rollen, Zahlen oder Zeitpunkte können Personen oder Firmen erkennbar machen. Gute Anonymisierung verändert den Fall so, dass keine Rückschlüsse mehr möglich sind.
Warum das dauerhaft relevant ist
KI-Werkzeuge werden in Office, Suche, Browser, Smartphone und Fachsoftware eingebaut. Dadurch verschwindet die bewusste Schwelle: Früher musste man Daten aktiv in ein externes Tool kopieren, künftig steckt die KI öfter direkt im Arbeitsfluss. Genau deshalb braucht es einfache, wiederholbare Regeln. Die Technik wird sich ändern; die Kernfrage bleibt: Welche Daten dürfen welches System unter welchen Bedingungen sehen?
Der beste nächste Schritt ist unspektakulär: Lege für dich oder dein Team eine kurze Datenampel fest. Rot bleibt draußen, Gelb wird neutralisiert, Grün darf in freigegebenen Aufgaben helfen. Das spart weniger spektakulär Zeit als ein Prompt-Hack, verhindert aber den teuersten Fehler: vertrauliche Informationen aus Gewohnheit in ein System zu geben, das dafür nicht vorgesehen war.
Quellen und weiterführende Informationen
- EDPB: Guidelines 05/2020 on consent under Regulation 2016/679
- OpenAI Privacy Policy
- Google Hilfe: Gemini Apps privacy and data
- Microsoft Learn: Data, Privacy, and Security for Microsoft 365 Copilot
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde menschlich redaktionell geprüft. Stand: 11.05.2026
