KI-Nutzung & Datenschutz · ca. 5 Min.
Wie funktioniert die Maskierung von IBAN, AHV-Nummer und Firmenbegriffen vor dem Absenden?
Eine lokale Richtlinien-Engine prüft die Eingabe im Browser und ersetzt erkannte Muster durch Platzhalter, bevor der Text an den KI-Dienst geht. Der Dienst erhält so nur die maskierte Fassung.
1. Kernaussage
Eine lokale Richtlinien-Engine prüft die Eingabe im Browser und ersetzt erkannte Muster durch Platzhalter, bevor der Text an den KI-Dienst geht. Der Dienst erhält so nur die maskierte Fassung.
2. Rechtliche und fachliche Einordnung
Maskierung setzt den Grundsatz der Datenminimierung um: Es werden nur die Daten bekanntgegeben, die für den Zweck nötig sind (Art. 6 Abs. 2 und 3 DSG).
Erkannt werden strukturierte Muster wie IBAN, AHV-Nummer, Kreditkarten- und E-Mail-Formate sowie von der IT definierte Firmenbegriffe. Freitext wie Namen ohne Regel oder umschriebene Sachverhalte erkennt eine regelbasierte Engine nicht zuverlässig.
3. Lösungsweg mit PromptAudit
Der PromptAudit Capture Agent läuft als Browser-Erweiterung direkt bei ChatGPT, Claude und vergleichbaren Diensten. Er protokolliert Eingaben lokal verschlüsselt (AES-256-GCM) in einer versiegelten Prüfkette. Ab Version 1.5.0 kann er je nach Firmenrichtlinie sensible Muster vor dem Absenden maskieren (MASK) oder Eingaben mit Sperrbegriffen anhalten (BLOCK).
Grenzen
Die Erkennung ist regelbasiert und erkennt nicht jeden Fall. Der Agent wirkt nur in Browsern, in denen er installiert ist; Desktop-Apps, private Geräte oder kompromittierte Rechner deckt er nicht ab. Version 1.5.0 ist derzeit bei Firefox freigegeben, Chrome und Edge prüfen noch.
4. Drei Schritte für die Praxis
- 1Mit Modus AUDIT starten und die häufigsten Datentypen ermitteln.
- 2Firmenbegriffe und Sperrbegriffe zentral über die IT-Richtlinie pflegen.
- 3Mit erfundenen Testdaten prüfen, bevor MASK oder BLOCK aktiviert wird.
Quellen
Allgemeine Information, keine Rechtsberatung. Stand: November 2026.
Verwandte Fragen
Evaluation für Ihr Unternehmen
Schriftliche Anfrage, eigenständige Prüfung durch Ihre IT und manuelle Freigabe. Umfang und Konditionen werden vorab vereinbart.