Wie anonymisiere ich Kundenunterlagen vor der KI-Nutzung?

Das Problem

Sie möchten mit KI ein Kundenschreiben beantworten, einen Bericht zusammenfassen oder eine Beschwerde auswerten. Das Dokument enthält aber Namen, Adressen, Kundennummern und vielleicht persönliche Umstände. Einfach hochladen möchten Sie es nicht, weil Sie nicht wissen, was mit den Daten geschieht. Also wollen Sie das Dokument anonymisieren.

Das klingt einfach: Namen löschen, fertig. In der Praxis ist es schwieriger. Auch ohne Namen kann man Personen erkennen: Aus der Kombination von Beruf, Wohnort, Alter und besonderen Ereignissen erschliesst sich oft, wer gemeint ist. Und im Dokument stecken Informationen, die man nicht sieht, etwa Autorennamen in den Dateieigenschaften oder verborgene Textteile.

Dieser Leitfaden zeigt eine systematische Methode, die für Büroalltag und kleine Betriebe taugt. Sie führt nicht zu perfekter Anonymität, aber zu einem deutlich geringeren Risiko, und sie hilft zu entscheiden, wann Sie lieber auf KI verzichten.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären, ob es nötig ist: Brauchen Sie wirklich das ganze Dokument? Oft genügt ein Auszug, zum Beispiel die Fragestellung ohne Kundenangaben. Weniger Inhalt heisst weniger Risiko. Siehe Welche Daten gehören nicht in KI?.
2. Kopie anfertigen: Arbeiten Sie nie am Original. Speichern Sie eine Kopie mit neutralem Dateinamen, ohne Kundennamen.
3. Direkte Angaben ersetzen: Ersetzen Sie Namen, Vornamen, Adressen, Telefonnummern, E-Mail-Adressen, Kundennummern, Vertrags- und Policennummern, Kontodaten und AHV-Nummern durch Platzhalter wie [KUNDE A], [ORT], [NUMMER]. Verwenden Sie in einem Dokument pro Person immer denselben Platzhalter, damit der Text verständlich bleibt.
4. Indirekte Angaben prüfen: Fragen Sie bei jedem Detail: Könnte jemand daraus die Person erkennen? Beruf, Arbeitgeber, seltene Titel, kleine Orte, genaue Daten, besondere Ereignisse, Fotos, Firmennamen. Verallgemeinern Sie: «Bäckerin in Wil» wird «Gewerbetreibende», «am 14. März 2026» wird «im Frühling».
5. Zahlen und Beträge: Runden oder verallgemeinern Sie, wenn genaue Beträge Rückschlüsse erlauben. Wenn die Zahl für die Aufgabe nötig ist, lassen Sie sie, aber ohne Bezug zur Person.
6. Versteckte Daten entfernen: Prüfen Sie Dateieigenschaften, Kommentare, Änderungsverfolgung, Kopf- und Fusszeilen, ausgeblendete Zeilen und Bilder. Siehe Office-Metadaten entfernen und PDF schwärzen. Beim Schwärzen von PDFs reicht ein schwarzer Balken oft nicht, der Text kann darunter stehen bleiben.
7. Text selbst nochmals lesen: Lesen Sie ihn so, als wüssten Sie nichts über den Fall. Suchen Sie auch nach Resten mit der Suchfunktion nach Namen und Orten. Lassen Sie eine zweite Person kritisch lesen, wenn der Inhalt heikel ist.
8. Entscheiden und eingeben: Nur wenn der Text überzeugend bereinigt ist, geben Sie ihn in ein freigegebenes KI-Werkzeug. Bei sehr heiklen Fällen verzichten Sie auf KI oder verwenden eine lokal betriebene Lösung.
9. Ergebnis zurückführen: Setzen Sie die Platzhalter im Ergebnis wieder durch die echten Angaben ein, in Ihrem eigenen Dokument, nicht im KI-Chat. Bewahren Sie die Zuordnungsliste getrennt und geschützt auf. Siehe Anonymisieren oder pseudonymisieren.

Vorlage zum Kopieren

Mit diesem Auftrag lassen Sie sich eine Prüfliste für Ihr Dokument erstellen. Beschreiben Sie das Dokument, fügen Sie es nicht ein:

Ich möchte ein [Dokumentart, z. B. Kundenschreiben, Beschwerde, Gesprächsnotiz] mit KI bearbeiten lassen, nachdem ich es anonymisiert habe. Es enthält voraussichtlich: [Datenarten, z. B. Namen, Adresse, Kundennummer, Beträge, Daten, Beschreibung eines Vorfalls, Beruf].
Ich bin in einem [Branche] und die Kundschaft lebt meist in [Region, z. B. kleine Gemeinden im Aargau].
Erstelle eine Checkliste mit: 1. direkten Angaben, die ich ersetzen muss, 2. indirekten Angaben, die Personen verraten könnten, 3. versteckten Daten in Dateien, 4. einer Platzhalterliste (Vorschläge für Bezeichnungen), 5. Fragen, mit denen ich prüfe, ob der Text wirklich ausreichend anonym ist, und wann ich auf KI verzichten sollte.
Verlange von mir keine echten Daten.

Ergänzen Sie die Besonderheiten Ihres Falls. Arbeiten Sie die Liste am Dokument ab.

Worauf Sie achten müssen

• Anonym ist nicht gleich anonym: Echte Anonymisierung ist schwer zu erreichen. Rechtlich bleiben Daten Personendaten, solange jemand die Person bestimmen könnte. Ob das der Fall ist, kann im Einzelfall umstritten sein.
• Kleine Gruppen: In kleinen Orten, Betrieben und Gruppen genügen wenige Details, um jemanden zu erkennen.
• Fotos und Unterschriften: Gesichter, Unterschriften und Logos gehören entfernt.
• Rückzuordnung: Wenn Sie eine Zuordnungsliste führen, ist das Pseudonymisierung. Bewahren Sie die Liste getrennt auf.
• Berufsgeheimnisse: Für Ärztinnen, Anwälte, Treuhänder und andere gelten besondere Regeln. Siehe Falldaten bei Berufsgeheimnis anonymisieren.
• KI beim Anonymisieren: Die KI kann Vorschläge machen, aber nicht alles erkennen. Schicken Sie nie die Originaldaten an einen Dienst, damit er sie anonymisiert.
• Entscheidungsgrundlage: Wenn Sie nach dem Bereinigen nicht sicher sind, lassen Sie es von der Datenschutzverantwortlichen prüfen oder verzichten Sie auf KI.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine Mitarbeiterin der Gemeindeverwaltung Sins möchte eine Beschwerdemail von einer Bürgerin sachlich beantworten und lässt sich dafür einen Entwurf erstellen.

Vorher: Sie kopiert die ganze Mail samt Name, Adresse, Liegenschaftsnummer und Schilderung eines Streits mit dem Nachbarn in einen Chat. Die Nachbarschaft ist identifizierbar.

Nachher: Sie fasst die Beschwerde in zwei Sätzen ohne Namen, Strasse und Nummer zusammen («Eine Einwohnerin beschwert sich über Lärm durch einen Betrieb in der Nachbarschaft»). Die KI entwirft eine neutrale Antwort. Die Mitarbeiterin setzt die konkreten Angaben im eigenen Dokument ein und lässt die Antwort vom Vorgesetzten freigeben.

So hilft Ihnen Alpasana

Wer lernen möchte, Dokumente vor der KI-Nutzung sauber zu bereinigen und KI im Büroalltag verantwortungsvoll einzusetzen, findet bei absofort Kurse zu KI und IT für konkrete Arbeitsaufgaben. Laut Beschreibung gehören dazu Bürokommunikation, Kundenservice, nicht-juristische Strukturierung von Vertragsdokumenten, Phishing und betriebliche KI-Richtlinien. Eine Datenschutzprüfung Ihrer Unterlagen leistet das Angebot nicht.

Häufige Fragen

Reicht es, Namen mit Suchen und Ersetzen zu tauschen?

Das ist ein guter Anfang, aber nicht genug. Namen können in Varianten, Kürzeln oder Anreden vorkommen, und indirekte Angaben bleiben bestehen. Lesen Sie den Text zusätzlich vollständig durch.

Kann die KI das Anonymisieren übernehmen?

Sie kann Vorschläge machen, wenn Sie ihr Beispieltexte ohne echte Daten geben, übersieht aber vieles. Schicken Sie ihr nie die Originale zur Bereinigung. Arbeiten Sie lokal oder von Hand.

Wie weiss ich, ob es anonym genug ist?

Stellen Sie sich vor, eine Person aus der Nachbarschaft oder dem Betrieb liest den Text: Würde sie jemanden erkennen? Wenn ja, ist er nicht anonym genug.

Welche Dokumente sind zu heikel?

Gesundheits-, Sozial- und Strafsachen, Personalfälle und Unterlagen unter Berufsgeheimnis. Hier entscheidet eine fachliche Prüfung, ob und wie KI verwendet werden darf.