ChatGPT datenschutzkonform nutzen: Dokumente vorher anonymisieren (Methode für Kanzleien, 2026)

Um ChatGPT datenschutzkonform zu nutzen, ersetzen Sie vor dem Upload jede Person, Firma, Adresse und Kontonummer durch einen konsistenten Platzhalter ([Person 1], [Person 2], [Org 1]), behalten die Tabelle, die jeden Platzhalter dem echten Namen zuordnet, bei sich und entfernen versteckte Daten wie Kommentare, Änderungsverfolgung und Metadaten. Die KI behält den Kontext, den sie zum Zusammenfassen oder Entwerfen braucht, und erfährt nie, um wen es geht.

Warum Sie das Original nicht hochladen sollten

Drei Gründe, in der Reihenfolge, in der sie in der Praxis zuschlagen:

1. Das Berufsgeheimnis. Für Anwältinnen und Anwälte ist die Weitergabe von Mandantendaten an einen externen Dienst zuerst eine Frage der Verschwiegenheit (§ 43a Abs. 2 BRAO, § 203 StGB) und erst dann eine technische. Die Bundesrechtsanwaltskammer empfiehlt in ihrem Leitfaden zum KI-Einsatz (Stand Dezember 2024), Sprachmodellen nur Anfragen ohne Rückschluss auf ein konkretes Mandat zu stellen und Dokumente vor dem Upload zu anonymisieren.
2. Training und Speicherung. Private Chatbot-Konten können Unterhaltungen speichern und, solange Sie nicht widersprechen, zur Verbesserung der Modelle verwenden. Business-Tarife tun das in der Regel nicht, aber das Dokument hat Ihre Kanzlei trotzdem verlassen.
3. Die DSGVO. Wer ein Dokument voller Namen bei einem KI-Anbieter hochlädt, übermittelt personenbezogene Daten an einen Auftragsverarbeiter, oft mit Drittlandbezug. Wer vorher pseudonymisiert, gibt dem Anbieter nur Platzhalter: Für Sie, die den Schlüssel halten, bleiben die Daten personenbezogen, der Anbieter hat aber keine vernünftige Möglichkeit, die Personen zu erkennen.

Den Chatbot selbst zu bitten, „das mal zu anonymisieren“, löst keines der drei Probleme: Wenn er die Anweisung liest, hat er die Namen schon gelesen.

Schwarze Balken oder Platzhalter?

Schwärzen ist richtig, wenn der Leser nichts erfahren soll. Für die Arbeit mit einer KI ist es ungeeignet, weil das Modell den Faden verliert:

Mit schwarzen Balken weiß die KI nicht, ob die Verkäuferin oder die Käuferin die Firma informiert hat. Mit Platzhaltern weiß sie es, und ihre Antwort kommt mit denselben Platzhaltern zurück, die Sie wieder in Namen übersetzen.

Das ist Pseudonymisierung: umkehrbar für den, der die Tabelle hat, unumkehrbar für alle anderen. Den rechtlichen Unterschied erklärt Pseudonymisierung vs. Anonymisierung.

ChatGPT datenschutzkonform nutzen: die Methode Schritt für Schritt

1. Festlegen, was die KI wirklich braucht

Bevor Sie die Datei anfassen, formulieren Sie die Aufgabe: „Chronologie zusammenfassen“, „Pflichten jeder Partei auflisten“, „Erwiderung an die Gegenseite entwerfen“. Die Aufgabe bestimmt, was lesbar bleiben muss (Rollen, Reihenfolge der Daten, Beträge) und was wegfallen kann.

2. Identitäten durch konsistente Platzhalter ersetzen

Diese Regeln machen das Ergebnis brauchbar:

• Ein Platzhalter pro Person, überall. „Anna Keller“, „Frau Keller“ und „A. Keller“ werden alle zu [Person 1]. Steht auf Seite 3 für dieselbe Person [Person 4], hält die KI sie für jemand anderen.
• Typisierte Platzhalter. [Person 1] für Menschen, [Org 1] für Firmen und Behörden, [Adresse 1] für Anschriften. Die KI versteht, dass [Org 1] eine Firma ist, und formuliert entsprechend.
• Nummern statt Initialen. Initialen verraten einen Teil des Namens und kollidieren: Anna und Alex werden beide zu „A.“.
• Schwärzen, was die KI nie braucht. IBANs, Kartennummern, Steuer-ID, Sozialversicherungsnummer: Dafür lohnt kein Platzhalter, ein schwarzer Balken genügt.
• Oder nach Rolle benennen. [Verkäufer], [Käufer], [Vermieter], [Arbeitgeber] geben der KI noch mehr Kontext als [Person 1]. Fiktive Namen gehen auch, solange sie erkennbar erfunden sind und nie den echten Vornamen der Person übernehmen.

Von Hand mit Suchen und Ersetzen klappt das bei einem zweiseitigen Brief. Bei einer Akte von 40 Seiten oder einem gescannten Urteil schleichen sich genau hier die Fehler ein. Deshalb erledigt der Pseudonymisierungsmodus von Redact PDF AI das automatisch: Er erkennt jede Entität, fasst die Schreibweisen desselben Namens zusammen und brennt auf jeder Seite ein farbiges Feld mit dem Platzhalter ein, bei unverändertem Layout. Jeden Platzhalter können Sie im Studio umbenennen, etwa [Person 1] in [Verkäufer], und alle Vorkommen ziehen mit.

3. Die Zuordnungstabelle offline behalten

Die Tabelle ([Person 1] = Anna Keller, [Org 1] = Moreau GmbH) macht das Dokument wieder personenbezogen. Legen Sie sie in der Handakte ab, nie im Chat. Antwortet die KI „[Person 1] muss die [Org 1] binnen 30 Tagen informieren“, übersetzen Sie selbst zurück.

4. Versteckte Daten entfernen

Namen stecken auch außerhalb des sichtbaren Texts:

• Kommentare und Änderungsverfolgung in Word,
• Dokumenteigenschaften (Autor, Firma, zuletzt geändert von),
• Kopf- und Fußzeilen, Dateinamen („Keller_gg_Moreau_Entwurf3.pdf“),
• Unterschriften und Stempel auf gescannten Seiten.

Ein gerastertes PDF entfernt Textebene und Metadaten in einem Schritt. Ein PDF, in dem sich der Text unter dem Balken noch markieren lässt, war nie anonymisiert; wie Sie das sauber machen, steht in PDF schwärzen.

5. Vor dem Absenden einmal lesen

Die automatische Erkennung findet Namen, Nummern und Adressen. Sie weiß nicht, dass „die einzige Vorsitzende Richterin am Landgericht Passau“ eine bestimmte Person bezeichnet. Lesen Sie die pseudonymisierte Fassung einmal mit dieser Frage und schwärzen Sie Passagen, die jemanden über eine Beschreibung erkennbar machen.

Und was ich direkt in ChatGPT eintippe?

Für Prompts, die Sie selbst schreiben, gilt dasselbe Prinzip: „mein Mandant“ und „die Gegenseite“ statt der Namen. Unser Schwesterprodukt Caviard AI maskiert personenbezogene Daten in dem, was Sie in ChatGPT eintippen, bevor es gesendet wird.

Häufige Fragen

Ist ein pseudonymisiertes Dokument anonym? Nicht für Sie: Sie haben die Tabelle und können jede Person wieder zuordnen. Für den KI-Anbieter, der das Dokument ohne Tabelle erhält, ist es praktisch anonym, und darauf kommt es hier an.

Macht ChatGPT Enterprise oder Team die Anonymisierung überflüssig? Es klärt die Trainingsfrage, nicht die Verschwiegenheit. Viele Kanzleien pseudonymisieren trotzdem, weil Mandanten oder interne Richtlinien verlangen, dass Identitäten das Haus nie verlassen.

Ist ChatGPT nach DSGVO erlaubt, wenn ich pseudonymisiere? Pseudonymisierung ist eine von der DSGVO ausdrücklich genannte Schutzmaßnahme (Art. 25 und 32). Sie ersetzt nicht die übrigen Pflichten wie Auftragsverarbeitungsvertrag und Information der Betroffenen, senkt das Risiko aber erheblich, weil der Anbieter keine Namen mehr erhält.

Kann die KI Personen aus dem Kontext wiedererkennen? Manchmal, wenn der Sachverhalt öffentlich ist (bekannter Fall, börsennotierte Firma). Schwärzen Sie dann auch die beschreibenden Details, oder nutzen Sie für diese Akte keine öffentliche KI.

Wie sollte ein Platzhalter aussehen? Kurz und konsistent. Typisierte, nummerierte Platzhalter ([Person 1], [Org 1]) sind die sichere Wahl; Rollen ([Verkäufer], [Arbeitgeber]) geben der KI mehr Kontext. Fiktive Namen sind möglich, wenn sie klar erfunden sind („Person Alpha“ statt eines gängigen Namens, der einer echten Partei gehören könnte), denn die KI unterscheidet einen falschen Namen nicht von einem echten.

Geht das auch mit einem gescannten PDF? Ja, wenn das Tool zuerst OCR ausführt. Redact PDF AI liest Scans und Handyfotos in über 100 Sprachen, bevor es Entitäten erkennt.

Wo werden die Dateien verarbeitet? In der EU und der Schweiz, verschlüsselt übertragen, automatisch gelöscht und nie zum Training von KI-Modellen verwendet. Mehr dazu in Datenstandort EU und Schweiz.

Jetzt ausprobieren

Anonymisieren Sie Ihr erstes PDF mit Platzhaltern: Das erste Dokument ist kostenlos, bis 5 Seiten. Sie bearbeiten eine ganze Akte? Lesen Sie Juristische Dokumente pseudonymisieren und den Tool-Vergleich.