Jeder Prompt mit einem Kundennamen ist eine Datenverarbeitung. Dieses Whitepaper zeigt, wie Pseudonymisierung Ihren KI-Einsatz datenschutzrechtlich auf eine tragfähige Grundlage stellt — mit klaren Grenzen statt Marketing-Versprechen.
Sobald personenbezogene Daten in einem Prompt stehen, greift die DSGVO — meist ohne Rechtsgrundlage, ohne Auftragsverarbeitungsvertrag und ohne Wissen der Betroffenen.
Die Weitergabe an den KI-Anbieter ist selten durch Art. 6 DSGVO gedeckt.
Viele Anbieter verarbeiten außerhalb der EU — ohne geeignete Garantien.
Wer nicht informiert wurde, kann Auskunft und Löschung nicht ausüben.
Skavi ersetzt personenbezogene Bestandteile vor der Übergabe an die KI — und führt sie in der Antwort wieder zurück. So erreichen die erkannten Angaben die KI nicht im Klartext.
NER erkennt Namen, IBANs, Kennungen und interne Referenzen.
Formaterhaltende Platzhalter — plausibel, aber nicht zuordenbar.
Die KI arbeitet mit gleichwertigen Ersatzwerten statt echter Angaben.
Die Antwort wird auf Ihre echten Daten rückabgebildet.
„Datenschutz bei der KI-Nutzung: Pseudonymisierung nach DSGVO" — mit rechtlicher Einordnung, technischer Umsetzung und ehrlichen Grenzen.