{"author":{"@type":"Person","name":"Alexander Bock","url":"https://abxk.ai/de/autor/alexander-bock/"},"categories":["AI Security"],"content":{"markdown":"Kopieren, einfügen, fragen: So nutzen die meisten Menschen KI-Tools — und genau so gelangen vertrauliche Daten nach draußen. Viele Datenpannen mit KI-Tools brauchen keinen Hacker, nur einen schnellen Klick ins falsche Tool. Die gute Nachricht: Für gute Hilfe brauchen Sie die echten Daten selten.\n\nDieser Artikel ist Teil 4 von Level 1 unseres Lernpfads AI Security. Teil 3 von Level 0 hat erklärt, [was mit Ihren Daten in einem KI-Chat passiert](/de/ai-security/learn/what-happens-to-your-data-in-ai-chats/): wo sie gespeichert werden, wer sie lesen darf und wie sich Kontoarten unterscheiden. Hier geht es um die Entscheidung vor dem Einfügen. Sie lernen sechs Datenklassen kennen, die Vorsicht brauchen, drei sichere Wege zur gleichen Hilfe, eine Zehn-Sekunden-Regel und was Sie tun, wenn Sie versehentlich etwas eingefügt haben.\n\n## Warum ein einziges Einfügen zum Sicherheitsproblem wird\n\nSobald Sie Text in ein KI-Tool einfügen, verlassen die Daten Ihre Kontrolle. Sie liegen auf den Servern des Anbieters, und je nach Konto lesen Menschen mit oder der Anbieter nutzt sie zum Training. Außerdem können sie dort auftauchen, wo Sie es nicht erwarten:\n\n- **Durch Fehler in der Software.** Im März 2023 konnten einige ChatGPT-Nutzer wegen eines Fehlers in einer Open-Source-Bibliothek die Titel fremder Chats sehen (Quelle: OpenAI, „March 20 ChatGPT outage: Here's what happened“, 2023).\n- **Durch gestohlene Konten.** Wer in Ihr KI-Konto gelangt, kann Ihren gesamten Chatverlauf lesen.\n- **Durch geteilte Links und verbundene Apps.** Ein geteilter Chat oder eine verbundene App trägt Ihren Text weiter, als Sie wollten.\n- **Durch den Assistenten selbst.** Wie Teil 2 dieses Levels gezeigt hat, kann [Prompt Injection](/de/ai-security/learn/prompt-injection-explained/) einen Assistenten dazu bringen, weiterzugeben, was er gesehen hat.\n\nOWASP setzt die Preisgabe sensibler Informationen auf Platz 2 seiner Liste der zehn größten Risiken für KI-Anwendungen (Quelle: OWASP Top 10 for LLM Applications 2026, LLM02, genai.owasp.org). Für Sie als Nutzerin oder Nutzer sind die sichersten Daten die, die Sie nie einfügen. Fragen Sie sich vor jedem Einfügen: Braucht die KI das wirklich für die Aufgabe?\n\n## Sechs Datenklassen, die Vorsicht brauchen\n\nEine **Datenklasse** ist eine Gruppe von Daten mit demselben Risiko. Viele Unternehmen teilen ihre Daten in Klassen ein, etwa öffentlich, intern, vertraulich und streng vertraulich. Für KI-Tools brauchen sechs Klassen die meiste Vorsicht:\n\n![Sechs Karten: Geheimnisse mit der Regel „nie“, personenbezogene Daten und Kundendaten mit „erst maskieren“, Gesundheit und Sensibles, Quellcode und Systeme sowie Verträge und Vertrauliches mit „nur freigegeben“; darunter eine Legende der drei Regeln](/images/learn/de/what-not-to-paste-into-ai-data-classes.webp \"Sechs Datenklassen und je eine Faustregel. Die Richtlinie Ihres Unternehmens geht vor.\")\n\nDie Tabelle zeigt typische Beispiele und warum jede Klasse riskant ist:\n\n| Datenklasse | Beispiele | Warum sie riskant ist |\n|---|---|---|\n| Geheimnisse | Passwörter, API-Schlüssel, Zugangstokens, private Schlüssel, Wiederherstellungscodes | Wer sie sieht, kann sich als Sie oder Ihr Unternehmen anmelden |\n| Personenbezogene Daten | Namen mit E-Mail, Telefon oder Adresse, Ausweisnummern, Fotos von Menschen | Das Datenschutzrecht gilt, und ein Leck schadet echten Menschen |\n| Gesundheit und Sensibles | Diagnosen, Krankmeldungen, Religion, Gewerkschaftszugehörigkeit, biometrische Daten | Strengere Rechtsregeln gelten, und ein Leck kann dauerhaft schaden |\n| Kundendaten | Kundenlisten, Support-Tickets, CRM-Exporte, Bestellhistorien | Kunden und Verträge setzen Verschwiegenheit voraus |\n| Quellcode und Systeme | Interner Code, Konfigurationsdateien, Servernamen, IP-Adressen, Sicherheitsbefunde | Er zeigt Angreifern, wie Ihre Systeme funktionieren und wo sie schwach sind |\n| Verträge und Vertrauliches | Verträge, NDAs, unveröffentlichte Zahlen, Strategiepapiere | Oft gelten Geheimhaltungsvereinbarungen, die ein Leck verletzen würde |\n\nZwei Begriffe helfen dabei. **Personenbezogene Daten** sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (DSGVO, Artikel 4). Ein Name zählt dazu, ebenso eine Berufsbezeichnung zusammen mit einem kleinen Ort. Zu den **besonderen Kategorien** personenbezogener Daten gehören Gesundheitsdaten, religiöse Überzeugungen, Gewerkschaftszugehörigkeit und biometrische Daten, die eine Person eindeutig identifizieren. Für sie gelten in der DSGVO strengere Regeln (Artikel 9). In den USA schützt die HIPAA Privacy Rule Gesundheitsinformationen bei Krankenversicherern, vielen Gesundheitsdienstleistern und deren Auftragnehmern.\n\n## Drei sichere Wege zur gleichen Hilfe\n\nDie echten Daten brauchen Sie selten. Die meisten Aufgaben gelingen genauso gut auf einem dieser drei Wege:\n\n1. **Maskieren.** Ersetzen Sie Namen, Zahlen und andere Details durch Platzhalter wie [Kunde A] oder [Betrag]. Die KI kann trotzdem den Ton einer Antwort oder den Aufbau eines Berichts verbessern.\n2. **Beschreiben.** Statt ein Dokument einzufügen, beschreiben Sie die Lage in ein paar Sätzen. Das ergibt oft sogar den besseren Prompt.\n3. **Ein freigegebenes Tool nutzen.** Braucht die Arbeit die echten Daten, nutzen Sie das Tool, das Ihr Unternehmen für genau diese Art von Daten freigegeben hat.\n\n![Drei Fassungen derselben Bitte um eine Antwort auf eine Beschwerde: unverändert mit Name, E-Mail und Kundennummer, maskiert mit Platzhaltern und beschrieben ohne personenbezogene Daten](/images/learn/de/what-not-to-paste-into-ai-three-ways.webp \"Dieselbe Hilfe, drei Wege: Nur der erste gibt Daten preis.\")\n\nMaskieren hat Grenzen. Eine seltene Berufsbezeichnung, ein kleiner Ort oder ein einmaliges Ereignis kann eine Person auch ohne Namen erkennbar machen. Und solange Ihr Unternehmen die Platzhalter wieder der Person zuordnen kann, etwa mit einer Liste, wer wer ist, bleiben die maskierten Daten nach der DSGVO personenbezogen. Maskieren senkt das Risiko, macht aber ein nicht freigegebenes Tool nicht zulässig für Kundendaten. Level 2 erklärt Maskierung, Pseudonymisierung und automatische Prüfungen unter [Kontrollen gegen Datenabfluss bei KI-Tools](/de/ai-security/learn/data-leakage-controls-for-ai-tools/), und unser Leitfaden zum [Schutz persönlicher Daten beim Einsatz von KI-Tools](/de/ai-security/how-to-protect-personal-data-using-ai-tools/) vertieft die Techniken.\n\nWelche Tools sind freigegeben? Fragen Sie vorher, nicht hinterher. Allein unser Tool-Vergleich führt {{\u003c stat \"tools\" \u003e}} KI-Tools, und jedes geht auf seine Weise mit Daten um. Kein Unternehmen kann sie alle prüfen, daher ist eine kurze Liste freigegebener Tools normal. Unternehmen, die feste Regeln wollen, nutzen Kontrollschichten, die festlegen, welche KI-Agenten und Modelle auf welche Daten zugreifen dürfen. Nach Angaben des Anbieters ist Airia eine solche Plattform. Manche Tools umgehen die Frage ganz: Unser eigener KI-Text-Detektor analysiert Text direkt in Ihrem Browser, es wird nichts hochgeladen.\n\n{{\u003c tools \"airia abxk-ai-text-detector\" \u003e}}\n\n## Die Zehn-Sekunden-Regel\n\nStellen Sie vor dem Einfügen zwei Fragen: Wie sensibel sind diese Daten? Und ist dieses Tool für genau diese Art von Daten freigegeben? Die Antworten führen Sie in eines von vier Feldern:\n\n![Eine Vierfeldermatrix: Sensibilität der Daten von niedrig bis hoch, Freigabe des Tools von nein bis ja; drei Felder sagen loslegen, das Feld mit sensiblen Daten in einem nicht freigegebenen Tool sagt Stopp; in jedem Feld steht ein Beispiel](/images/learn/de/what-not-to-paste-into-ai-decision.webp \"Die Zehn-Sekunden-Regel: zwei Fragen, vier Felder, ein Stopp.\")\n\nDrei Felder sagen: loslegen. Nur eines sagt Stopp: sensible Daten in einem Tool, das dafür nicht freigegeben ist. In diesem Feld haben Sie drei Auswege, dieselben wie oben: maskieren, beschreiben oder zu einem freigegebenen Tool wechseln.\n\n{{\u003c callout type=\"warning\" title=\"Geheimnisse nie\" \u003e}}\nPasswörter, Zugangsschlüssel, Tokens und Wiederherstellungscodes gehören in kein KI-Tool, auch nicht in ein freigegebenes. Keine KI-Aufgabe braucht sie. Brauchen Sie Hilfe mit Code, der einen Schlüssel nutzt, ersetzen Sie den Schlüssel vor dem Einfügen durch einen Platzhalter wie IHR_API_SCHLUESSEL.\n{{\u003c /callout \u003e}}\n\n## Wenn Sie versehentlich etwas eingefügt haben\n\nFehler passieren. Entscheidend ist eine schnelle, ruhige Reaktion ohne Schuldzuweisung:\n\n| Was Sie eingefügt haben | Was Sie jetzt tun |\n|---|---|\n| Ein Passwort, einen Schlüssel oder ein Token | Sofort ändern oder sperren. Den Chat zu löschen reicht nicht. |\n| Personen- oder Kundendaten | Den Chat löschen und Ihre Datenschutzbeauftragte oder die IT informieren. Sie entscheiden, ob gemeldet werden muss. |\n| Quellcode oder Systemdetails | Ihr Sicherheitsteam informieren und alle Geheimnisse ersetzen, die im Code standen. |\n| Ein vertrauliches Dokument | Den Chat löschen und die verantwortliche Person für das Dokument informieren. |\n| Etwas in einem geteilten Chat | Zuerst den geteilten Link löschen, dann den Chat. |\n\nTempo zählt aus zwei Gründen. Anbieter bewahren gelöschte Chats unter Umständen noch eine Weile auf, etwa für Missbrauchsprüfungen. Ein geändertes Geheimnis schützt Sie deshalb mehr als ein gelöschter Chat. Und in der EU muss ein Unternehmen eine Verletzung des Schutzes personenbezogener Daten möglichst binnen 72 Stunden der Aufsichtsbehörde melden, es sei denn, sie führt voraussichtlich zu keinem Risiko für die Betroffenen (DSGVO, Artikel 33). Diese Frist kann Ihr Unternehmen nur einhalten, wenn Sie sich früh melden.\n\n{{\u003c callout type=\"try\" \u003e}}\nGehen Sie Ihren KI-Chatverlauf der letzten Woche durch. Suchen Sie nach drei Dingen: Passwörtern oder Schlüsseln, vollen Namen mit Kontaktdaten und Zahlen, die nicht öffentlich sind. Finden Sie etwas, folgen Sie der Tabelle oben. Legen Sie dann drei Platzhalter für Ihre häufigsten Aufgaben fest, etwa [Kunde A], [Betrag] und [Produkt], damit das Maskieren beim nächsten Mal nur Sekunden dauert.\n{{\u003c /callout \u003e}}","text":"Kopieren, einfügen, fragen: So nutzen die meisten Menschen KI-Tools — und genau so gelangen vertrauliche Daten nach draußen. Viele Datenpannen mit KI-Tools brauchen keinen Hacker, nur einen schnellen Klick ins falsche Tool. Die gute Nachricht: Für gute Hilfe brauchen Sie die echten Daten selten.\nDieser Artikel ist Teil 4 von Level 1 unseres Lernpfads AI Security. Teil 3 von Level 0 hat erklärt, was mit Ihren Daten in einem KI-Chat passiert: wo sie gespeichert werden, wer sie lesen darf und wie sich Kontoarten unterscheiden. Hier geht es um die Entscheidung vor dem Einfügen. Sie lernen sechs Datenklassen kennen, die Vorsicht brauchen, drei sichere Wege zur gleichen Hilfe, eine Zehn-Sekunden-Regel und was Sie tun, wenn Sie versehentlich etwas eingefügt haben.\nWarum ein einziges Einfügen zum Sicherheitsproblem wird Sobald Sie Text in ein KI-Tool einfügen, verlassen die Daten Ihre Kontrolle. Sie liegen auf den Servern des Anbieters, und je nach Konto lesen Menschen mit oder der Anbieter nutzt sie zum Training. Außerdem können sie dort auftauchen, wo Sie es nicht erwarten:\nDurch Fehler in der Software. Im März 2023 konnten einige ChatGPT-Nutzer wegen eines Fehlers in einer Open-Source-Bibliothek die Titel fremder Chats sehen (Quelle: OpenAI, „March 20 ChatGPT outage: Here\u0026rsquo;s what happened“, 2023). Durch gestohlene Konten. Wer in Ihr KI-Konto gelangt, kann Ihren gesamten Chatverlauf lesen. Durch geteilte Links und verbundene Apps. Ein geteilter Chat oder eine verbundene App trägt Ihren Text weiter, als Sie wollten. Durch den Assistenten selbst. Wie Teil 2 dieses Levels gezeigt hat, kann Prompt Injection einen Assistenten dazu bringen, weiterzugeben, was er gesehen hat. OWASP setzt die Preisgabe sensibler Informationen auf Platz 2 seiner Liste der zehn größten Risiken für KI-Anwendungen (Quelle: OWASP Top 10 for LLM Applications 2026, LLM02, genai.owasp.org). Für Sie als Nutzerin oder Nutzer sind die sichersten Daten die, die Sie nie einfügen. Fragen Sie sich vor jedem Einfügen: Braucht die KI das wirklich für die Aufgabe?\nSechs Datenklassen, die Vorsicht brauchen Eine Datenklasse ist eine Gruppe von Daten mit demselben Risiko. Viele Unternehmen teilen ihre Daten in Klassen ein, etwa öffentlich, intern, vertraulich und streng vertraulich. Für KI-Tools brauchen sechs Klassen die meiste Vorsicht:\nSechs Datenklassen und je eine Faustregel. Die Richtlinie Ihres Unternehmens geht vor. Die Tabelle zeigt typische Beispiele und warum jede Klasse riskant ist:\nWas nicht in ein KI-Tool gehört Datenklasse Beispiele Warum sie riskant ist Geheimnisse Passwörter, API-Schlüssel, Zugangstokens, private Schlüssel, Wiederherstellungscodes Wer sie sieht, kann sich als Sie oder Ihr Unternehmen anmelden Personenbezogene Daten Namen mit E-Mail, Telefon oder Adresse, Ausweisnummern, Fotos von Menschen Das Datenschutzrecht gilt, und ein Leck schadet echten Menschen Gesundheit und Sensibles Diagnosen, Krankmeldungen, Religion, Gewerkschaftszugehörigkeit, biometrische Daten Strengere Rechtsregeln gelten, und ein Leck kann dauerhaft schaden Kundendaten Kundenlisten, Support-Tickets, CRM-Exporte, Bestellhistorien Kunden und Verträge setzen Verschwiegenheit voraus Quellcode und Systeme Interner Code, Konfigurationsdateien, Servernamen, IP-Adressen, Sicherheitsbefunde Er zeigt Angreifern, wie Ihre Systeme funktionieren und wo sie schwach sind Verträge und Vertrauliches Verträge, NDAs, unveröffentlichte Zahlen, Strategiepapiere Oft gelten Geheimhaltungsvereinbarungen, die ein Leck verletzen würde Zwei Begriffe helfen dabei. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (DSGVO, Artikel 4). Ein Name zählt dazu, ebenso eine Berufsbezeichnung zusammen mit einem kleinen Ort. Zu den besonderen Kategorien personenbezogener Daten gehören Gesundheitsdaten, religiöse Überzeugungen, Gewerkschaftszugehörigkeit und biometrische Daten, die eine Person eindeutig identifizieren. Für sie gelten in der DSGVO strengere Regeln (Artikel 9). In den USA schützt die HIPAA Privacy Rule Gesundheitsinformationen bei Krankenversicherern, vielen Gesundheitsdienstleistern und deren Auftragnehmern.\nDrei sichere Wege zur gleichen Hilfe Die echten Daten brauchen Sie selten. Die meisten Aufgaben gelingen genauso gut auf einem dieser drei Wege:\nMaskieren. Ersetzen Sie Namen, Zahlen und andere Details durch Platzhalter wie [Kunde A] oder [Betrag]. Die KI kann trotzdem den Ton einer Antwort oder den Aufbau eines Berichts verbessern. Beschreiben. Statt ein Dokument einzufügen, beschreiben Sie die Lage in ein paar Sätzen. Das ergibt oft sogar den besseren Prompt. Ein freigegebenes Tool nutzen. Braucht die Arbeit die echten Daten, nutzen Sie das Tool, das Ihr Unternehmen für genau diese Art von Daten freigegeben hat. Dieselbe Hilfe, drei Wege: Nur der erste gibt Daten preis. Maskieren hat Grenzen. Eine seltene Berufsbezeichnung, ein kleiner Ort oder ein einmaliges Ereignis kann eine Person auch ohne Namen erkennbar machen. Und solange Ihr Unternehmen die Platzhalter wieder der Person zuordnen kann, etwa mit einer Liste, wer wer ist, bleiben die maskierten Daten nach der DSGVO personenbezogen. Maskieren senkt das Risiko, macht aber ein nicht freigegebenes Tool nicht zulässig für Kundendaten. Level 2 erklärt Maskierung, Pseudonymisierung und automatische Prüfungen unter Kontrollen gegen Datenabfluss bei KI-Tools, und unser Leitfaden zum Schutz persönlicher Daten beim Einsatz von KI-Tools vertieft die Techniken.\nWelche Tools sind freigegeben? Fragen Sie vorher, nicht hinterher. Allein unser Tool-Vergleich führt 131 KI-Tools, und jedes geht auf seine Weise mit Daten um. Kein Unternehmen kann sie alle prüfen, daher ist eine kurze Liste freigegebener Tools normal. Unternehmen, die feste Regeln wollen, nutzen Kontrollschichten, die festlegen, welche KI-Agenten und Modelle auf welche Daten zugreifen dürfen. Nach Angaben des Anbieters ist Airia eine solche Plattform. Manche Tools umgehen die Frage ganz: Unser eigener KI-Text-Detektor analysiert Text direkt in Ihrem Browser, es wird nichts hochgeladen.\nAiriaSicherheit \u0026amp; Governance · KI ist der KernOrchestrierungsplattform für Unternehmen, um KI-Lösungen abgesichert zu bauen und zu verwalten. ABXK AI Text DetectorKI-Erkennung · Statistik, kein KI-ModellUnser eigenes kostenloses Tool: schätzt im Browser ein, ob ein Text von einer KI stammt. Kurzbeschreibungen aus unserem Tool-Vergleich, nach Angaben der Anbieter — nicht von ABXK getestet.\nDie Zehn-Sekunden-Regel Stellen Sie vor dem Einfügen zwei Fragen: Wie sensibel sind diese Daten? Und ist dieses Tool für genau diese Art von Daten freigegeben? Die Antworten führen Sie in eines von vier Feldern:\nDie Zehn-Sekunden-Regel: zwei Fragen, vier Felder, ein Stopp. Drei Felder sagen: loslegen. Nur eines sagt Stopp: sensible Daten in einem Tool, das dafür nicht freigegeben ist. In diesem Feld haben Sie drei Auswege, dieselben wie oben: maskieren, beschreiben oder zu einem freigegebenen Tool wechseln.\n!Geheimnisse nie\nPasswörter, Zugangsschlüssel, Tokens und Wiederherstellungscodes gehören in kein KI-Tool, auch nicht in ein freigegebenes. Keine KI-Aufgabe braucht sie. Brauchen Sie Hilfe mit Code, der einen Schlüssel nutzt, ersetzen Sie den Schlüssel vor dem Einfügen durch einen Platzhalter wie IHR_API_SCHLUESSEL.\nWenn Sie versehentlich etwas eingefügt haben Fehler passieren. Entscheidend ist eine schnelle, ruhige Reaktion ohne Schuldzuweisung:\nWas nicht in ein KI-Tool gehört (2) Was Sie eingefügt haben Was Sie jetzt tun Ein Passwort, einen Schlüssel oder ein Token Sofort ändern oder sperren. Den Chat zu löschen reicht nicht. Personen- oder Kundendaten Den Chat löschen und Ihre Datenschutzbeauftragte oder die IT informieren. Sie entscheiden, ob gemeldet werden muss. Quellcode oder Systemdetails Ihr Sicherheitsteam informieren und alle Geheimnisse ersetzen, die im Code standen. Ein vertrauliches Dokument Den Chat löschen und die verantwortliche Person für das Dokument informieren. Etwas in einem geteilten Chat Zuerst den geteilten Link löschen, dann den Chat. Tempo zählt aus zwei Gründen. Anbieter bewahren gelöschte Chats unter Umständen noch eine Weile auf, etwa für Missbrauchsprüfungen. Ein geändertes Geheimnis schützt Sie deshalb mehr als ein gelöschter Chat. Und in der EU muss ein Unternehmen eine Verletzung des Schutzes personenbezogener Daten möglichst binnen 72 Stunden der Aufsichtsbehörde melden, es sei denn, sie führt voraussichtlich zu keinem Risiko für die Betroffenen (DSGVO, Artikel 33). Diese Frist kann Ihr Unternehmen nur einhalten, wenn Sie sich früh melden.\n▸Probieren Sie es aus\nGehen Sie Ihren KI-Chatverlauf der letzten Woche durch. Suchen Sie nach drei Dingen: Passwörtern oder Schlüsseln, vollen Namen mit Kontaktdaten und Zahlen, die nicht öffentlich sind. Finden Sie etwas, folgen Sie der Tabelle oben. Legen Sie dann drei Platzhalter für Ihre häufigsten Aufgaben fest, etwa [Kunde A], [Betrag] und [Produkt], damit das Maskieren beim nächsten Mal nur Sekunden dauert.\n","words":1268},"date":"2026-10-14","description":"Sechs Datenklassen, die in KI-Tools Vorsicht brauchen, drei sichere Wege zur gleichen Hilfe, eine Zehn-Sekunden-Regel und was Sie nach einem Versehen tun.","image":"https://abxk.ai/images/cover/what-not-to-paste-into-ai.webp","json":"https://abxk.ai/de/ai-security/learn/what-not-to-paste-into-ai/index.json","kind":"page","language":"de","learning_path":{"category":"ai-security","level":1,"level_name":"Grundlagen"},"modified":"2026-10-14","related_tools":["Airia","ABXK AI Text Detector","Sentaro"],"section":"ai-security","tags":["datenschutz","personenbezogene-daten","geheimnisse","datenklassen"],"title":"Was nicht in ein KI-Tool gehört","translations":[{"json":"https://abxk.ai/en/ai-security/learn/what-not-to-paste-into-ai/index.json","language":"en","url":"https://abxk.ai/en/ai-security/learn/what-not-to-paste-into-ai/"}],"url":"https://abxk.ai/de/ai-security/learn/what-not-to-paste-into-ai/"}