Prompt anonymisieren & pseudonymisieren: so geht's

Bevor ein Prompt mit Personendaten an eine KI geht, sollten die Personen daraus verschwinden. Dafür gibt es zwei Techniken mit einem wichtigen Unterschied — Anonymisieren (der Bezug ist für immer weg) und Pseudonymisieren (der Bezug wird durch Platzhalter ersetzt, der Schlüssel bleibt bei dir). Dieser Text erklärt, wann welche passt und woran einfache Ansätze scheitern.

Der Unterschied in einem Satz

• Anonymisieren / Schwärzen: Name raus, ersetzt durch etwas Neutrales oder Geschwärztes. Es gibt keinen Weg zurück — ideal, wenn du die echten Daten in der Antwort nicht brauchst.
• Pseudonymisieren: Name wird durch einen eindeutigen Platzhalter ersetzt (z. B. [PERSON_1]), und du behältst lokal die Zuordnung. So kannst du die KI-Antwort am Ende wieder mit den echten Werten füllen.

Die begriffliche Feinheit nach DSGVO vertieft der Beitrag Anonymisierung vs. Pseudonymisierung.

Warum Suchen-und-Ersetzen scheitert

Der naheliegende Reflex — Namen manuell suchen und ersetzen oder eine Regex bauen — bricht in der Praxis schnell:

• Gebeugte Formen: „Herrn Webers Antrag“ enthält „Weber“ nur mittelbar. Eine Wortliste übersieht die Beugung.
• Unbekannte Werte: Du kennst nicht alle Namen im Text vorher — genau deshalb liest die KI ihn ja.
• Viele Datenarten: IBANs, Kennzeichen, Telefonnummern, Adressen haben unzählige Formate. Für jede eine perfekte Regel zu schreiben, ist Sisyphusarbeit.
• Kontext entscheidet: „Berg“ kann ein Nachname oder ein Ort sein. Ohne Sprachverständnis trifft man die Grenze falsch.

Ein Sprachmodell löst genau das: Es erkennt Personendaten an ihrer Form und ihrem Kontext — auch die Fälle, an die niemand gedacht hat.

So sieht Pseudonymisieren mit Platzhaltern aus

Der Clou: Gleiche Werte bekommen denselben Platzhalter. So bleibt der Text für die KI logisch zusammenhängend — „[PERSON_1]“ ist über den ganzen Prompt hinweg dieselbe Person —, ohne dass ein echter Name fällt.

Was gutes Pseudonymisieren ausmacht

1. Vollständigkeit: auch gebeugte, seltene und zusammengesetzte Formen werden erfasst.
2. Konsistenz: derselbe Wert → derselbe Platzhalter, über den ganzen Text.
3. Umkehrbarkeit ohne Cloud: die Zuordnung liegt ausschließlich lokal, damit die Antwort wieder personalisiert werden kann.
4. Prüfbarkeit: nachvollziehbar, was ersetzt wurde — kein Blindflug.

Mit igakuro lokal umgesetzt

igakuro ist ein kleines, lokal laufendes Modell, das genau diesen Schritt für deutsche Texte übernimmt — kostenlos, ohne Konto, offline. Das Erkennen und Ersetzen läuft heute schon; das automatische Hin-und-Zurück durch eine Cloud-KI ist die igakuro-Schleuse, die gerade im Experiment steht und auf dein Feedback wartet.

Häufige Fragen

Was heißt es, einen Prompt zu anonymisieren?
Alle personenbezogenen Angaben so entfernen oder ersetzen, dass die KI keine identifizierbare Person mehr erkennt — endgültig (Anonymisieren) oder umkehrbar über Platzhalter (Pseudonymisieren).

Warum reicht Suchen-und-Ersetzen nicht?
Es findet nur exakte Zeichenketten und scheitert an Beugung, Schreibvarianten, unbekannten Namen und ungeahnten Datenarten. Ein Sprachmodell versteht auch die Formen dazwischen.

Anonymisieren oder pseudonymisieren?
Nur Rohtext ohne echte Namen nötig? Anonymisieren reicht. Personalisierte Antwort mit echten Daten gewünscht? Pseudonymisieren mit lokalem Schlüssel.