Aktualisiert für 2026
Eine Lösung, zwei neue Risiken
Viele Unternehmen blockieren KI-Datenlecks, indem sie Namen und IDs entfernen, bevor Text einen KI-Anbieter erreicht. Einwegiges Hashing, hartes Schwärzen oder vollständiges Entfernen wirken sicher. Die KI erhält sauberen Text. Sensible Details bleiben intern.
Die Logik stimmt auf der Sicherheitsseite. Cyberhavens Q4-2025-Studie ergab, dass 34,8 % der an ChatGPT gesendeten Inhalte sensible Daten enthalten. Der Ponemon-Bericht 2024 bezifferte die durchschnittlichen Kosten eines KI-Datenlecks auf 2,1 Millionen US-Dollar. Das Risiko ist real und teuer.
Aber vollständiges Entfernen tauscht ein Risiko gegen ein anderes: Spoliation of Evidence (Beweisvernichtung).
Für Firmen, die Klagen oder Audits unterliegen, kann die Vernichtung der Möglichkeit zur Wiederherstellung roher Aufzeichnungen unter Bundes- und Landesrecht als Spoliation gelten.
Das Ausmaß der KI-Datenteilung
Forschungen von eSecurity Planet und Cyberhaven zeigten, dass 77 % der Mitarbeitenden jede Woche sensible Informationen mit KI-Tools teilen. Dies betrifft Recht, Gesundheit, Finanzen und Technologie.
Geteilte Inhalte umfassen häufig:
- Kundenbriefe und Fallnotizen
- Vertragsentwürfe und Konditionen
- Interne Pläne und Geschäftsunterlagen
- Finanzmodelle und Prognosen
- Rechtliche Memos und Fallnotizen
- Patientenakten und klinische Notizen
- HR-Dateien und Mitarbeiterkommunikation
Wenn vollständiges Entfernen die KI-Kontrolle ist, kann jedes Dokument, das dadurch läuft, seinen rechtlichen Wert verlieren. Tauchen jene Dokumente in einem Rechtsstreit auf — sehr wahrscheinlich über mehrere Jahre in regulierten Branchen — hat die Firma möglicherweise Beweise verloren.
Sehen Sie unsere Übersicht zur rechtlichen Konformität, wie anonym.legal Offenlegungspflichten erfüllt. Den technischen Ablauf erklärt der Token-System-Leitfaden.
GDPR: Reversibilität ist erforderlich
GDPR Artikel 4 Abs. 5 definiert Pseudonymisierung als Verarbeitung personenbezogener Aufzeichnungen so, dass sie „ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden."
Der Kernpunkt: Der Schlüssel zur Rückzuordnung muss aufbewahrt werden. Aufzeichnungen, die über gespeicherte Schlüssel wieder zugeordnet werden können, gelten unter der DSGVO als pseudonymisiert.
Aufzeichnungen, die überhaupt nicht rückverknüpft werden können, sind nicht pseudonymisiert. Sie sind anonymisiert. Der Unterschied ist wichtig:
- Token-maskierte Aufzeichnungen behalten einige DSGVO-Pflichten, können aber für rechtliche Zwecke wiederhergestellt werden.
- Vollständig gelöschte Aufzeichnungen fallen möglicherweise außerhalb des DSGVO-Geltungsbereichs und können überhaupt nicht wiederhergestellt werden.
Die Leitlinien 05/2022 des Europäischen Datenschutzausschusses bestätigen, dass Reversibilität ein Kernelement der Definition ist. Firmen, die Einwegentfernung verwenden, betreiben keine DSGVO-Pseudonymisierung. Sie schneiden die Möglichkeit ab, Aufzeichnungen wiederherzustellen.
Mehr erfahren in unserem Konformitäts-Hub und der Schutzübersicht.
Bundesregeln: Der Spoliation-Test
Nach den Federal Rules of Civil Procedure müssen Parteien Aufzeichnungen bewahren, die für erwartete Rechtsstreitigkeiten relevant sein könnten. Diese Pflicht beginnt, wenn ein Rechtsstreit vernünftigerweise absehbar ist — nicht erst wenn er eingereicht wird.
Regel 37(e) ermöglicht es Gerichten, Sanktionen zu verhängen, wenn eine Partei gespeicherte Aufzeichnungen nicht bewahrt. Sanktionen können umfassen:
- Nachteilige Schlussfolgerungsanweisungen
- Beweisausschluss
- Fallentkräftende Sanktionen in schweren Fällen
So läuft es ab. Eine Firma nutzt KI-Workflows, die sensible Inhalte im normalen Geschäftsbetrieb vollständig entfernen. Jene Aufzeichnungen werden später in einem Rechtsstreit relevant. Die Firma hat sie so verändert, dass der Originaltext nicht wiederhergestellt werden kann. Wenn das nach Anheftung der Aufbewahrungspflicht geschah, folgt Spoliation-Risiko.
Das ist kein Sonderfall. Firmen in regulierten Bereichen mit wiederkehrendem Rechtsrisiko sehen sich ständig absehbaren Klagen über breite Dokumenttypen gegenüber. Vollständiges Entfernen über alle Workflows — ohne Ausnahmen für gefährdete Aufzeichnungen — schafft großes Spoliation-Risiko.
Reversibel vs. Einweg: Der technische Unterschied
Der Unterschied zwischen reversibler und einwegiger Maskierung liegt im Design.
Einweg: kein Weg zurück
SHA-256-Hashing eines Namens erzeugt einen festen Hash. Der Name kann daraus nicht abgeleitet werden. Hartes Schwärzen entfernt Text, sodass der Rohinhalt weg ist.
Reversibel: Wiederherstellung ist möglich
Token-Substitution mit Schlüsselaufbewahrung und AES-256-GCM-Verschlüsselung transformieren Aufzeichnungen auf eine Weise, die rückgängig gemacht werden kann. Ein durch ein Token ersetzter Name kann über eine Nachschlagetabelle wiederhergestellt werden. AES-256-GCM-Inhalt kann mit dem richtigen Schlüssel entschlüsselt werden. Der Rohtext bleibt erreichbar.
Für den KI-Schutz funktionieren beide Methoden gleich. Die KI verarbeitet Token und sieht nie die echten Aufzeichnungen.
Für rechtliche Pflichten funktioniert nur reversible Token-Maskierung. Einwegmethoden verhindern die Wiederherstellung und schaffen das oben beschriebene Spoliation-Risiko.
Lesen Sie, wie unser Token-System dies von Anfang bis Ende handhabt. Für mehr Kontext: Glossar und FAQ.
Das dual-konforme Design
Ein Design, das sowohl KI-Sicherheit als auch rechtliche Offenlegungspflichten erfüllt, verwendet reversible AES-256-GCM-Token-Maskierung:
- Aufzeichnungen werden verarbeitet, bevor sie ein KI-Tool erreichen.
- Sensible Elemente — Namen, IDs, PHI, privilegierte Inhalte — werden durch strukturierte Token ersetzt.
- Die Token-Zuordnung wird in einem separaten Speicher mit passenden Zugriffskontrollen aufbewahrt.
- KI-Verarbeitung läuft auf der Token-Kopie. Die KI sieht nie die echten Aufzeichnungen.
- Ergebnisse werden mit der Token-Zuordnung für normalen Geschäftsbetrieb wiederhergestellt.
- Die Token-Zuordnung wird unter Legal Hold gestellt, wenn Offenlegungspflichten entstehen.
In diesem Design geht kein Rohinhalt verloren. Der KI-Anbieter sieht ihn nie in brauchbarer Form. Die Token-Zuordnung hält Wiederherstellung möglich, wenn das Gesetz es erfordert. Spoliation-Risiko ist beseitigt — keine Aufzeichnungen werden zerstört. Sie werden nur maskiert auf eine Weise, die rückgängig gemacht werden kann.
GDPR Artikel 4 Abs. 5 ist erfüllt: der Schlüssel (Token-Zuordnung) wird getrennt mit den richtigen technischen und prozessbezogenen Schutzmaßnahmen aufbewahrt. Die Federal-Rules-Aufbewahrungspflicht ist erfüllt: Rohaufzeichnungen können bei einem Legal Hold wiederhergestellt werden.
Erkunden Sie unseren Entitäts-Erkennungsansatz, die Schutzübersicht und Pläne und Tarife.
Die binäre Wahl
Firmen stehen vor einer klaren Entscheidung:
- Daten dauerhaft entfernen — das KI-Leak-Problem lösen, aber rechtliches Risiko schaffen.
- Reversible Token-Maskierung nutzen — beide Anforderungen auf einmal erfüllen.
Die durchschnittlichen KI-Lecks-Kosten von 2,1 Millionen US-Dollar treiben die Sicherheitsentscheidung. Aber Spoliation-Sanktionen sind auch nicht günstig. In Fällen mit hohen Geldbeträgen können die Kosten die gleiche Größenordnung erreichen. Beide Risiken verdienen Beachtung.
Eine solide KI-Richtlinie deckt beide Seiten ab. Sie blockiert sensible Aufzeichnungen daran, die Firma in brauchbarer Form zu verlassen. Und sie hält dieselben Aufzeichnungen erreichbar, wenn ein Gericht oder eine Aufsichtsbehörde sie fordert. Reversible Token-Maskierung ist die einzige Methode, die beides gleichzeitig leistet.
Mehr Hintergrund: Gründererklärung und Fallstudien.