10 Dinge, die du NIEMALS in einen Prompt eingeben solltest.

ChatGPT, Claude, Gemini — alle laufen auf Servern in den USA oder bei Cloud-Anbietern. Deine Eingabe wird übertragen, gespeichert, manchmal zur Modell-Verbesserung verwendet. Das ist nicht böse, aber es ist Realität. Folgendes hat dort nichts zu suchen.

Die 10er-Liste

1. Passwörter, API-Keys, Zugangstoken. Klingt banal — aber es passiert ständig. Auch wenn du nur sagst "mein Passwort ist X, hilf mir es zu ändern" — der Token ist jetzt im Log.

2. Kreditkarten-Nummern, Bankdaten, Steuer-IDs. Auch keine Schwärzungen mit "xxxx-1234" — die letzten 4 Ziffern verraten oft mehr als gedacht.

3. Personenbezogene Daten Dritter. Mail mit Klarnamen, Telefonnummer, Adresse von Kunden, Kollegen, Familien-Mitgliedern? DSGVO-Verstoß. Auch wenn du "nur die Mail zusammenfasst".

4. Steuerunterlagen mit allen Details. Einkommen, Aufwendungen, Familiensituation — alles auf US-Servern. Such dir besser einen Steuerberater oder ein lokales KI-System.

5. Medizinische Diagnosen / Befunde. Inklusive deiner eigenen. "Mein Befund vom Dr. Müller, was bedeutet das?" landet im Log. Krankenkassen-Schadensrisiko.

6. Vertragsentwürfe vor Unterzeichnung. Geschäftsgeheimnisse, Kunden-Konditionen, Klauseln. Auch wenn du nur "den Vertrag verständlich zusammenfassen" willst.

7. Interne Firmen-Dokumente. Strategien, Quartalszahlen, Personal-Listen. Selbst wenn du privat fragst — dein Arbeitgeber wird's nicht witzig finden.

8. Quellcode mit eingebetteten Geheimnissen. AWS-Keys, Datenbank-Passwörter, OAuth-Secrets. Gibst du an Copilot zur Code-Review? Im Log.

9. Unveröffentlichte kreative Werke. Roman, Drehbuch, Erfindung. Es gibt schon Klagen, wo Plagiatsvorwürfe gegen KI im Raum stehen — vermeide Streit.

10. Identifizierbare Bilder (Gesichter, Ausweise, Dokumente). Cloud-KI kann Bilder analysieren — und speichert sie. Pass-Scan zum Übersetzen? Niemals.

Was sind die Alternativen?

Lokale KI. Snow GT, Mac mini, Linux-Workstation mit Ollama oder LM Studio. Daten bleiben bei dir, kein Internet nötig. Für sensible Anfragen die einzig saubere Lösung.

Schwärzen vor dem Prompt. Wenn du Cloud-KI nutzt: ersetze Klarnamen durch Platzhalter ("Person A", "Firma X"), Beträge durch Größenordnungen. Macht den Prompt unbrauchbar für Re-Identifikation.

Anonymisierte Tests. Wenn du KI fragen willst "kann diese Argumentation im Vertrag stimmen?" — formuliere abstrakt, ohne Vertragsparteien zu nennen.

Fazit: Cloud-KI ist ein extrem nützliches Werkzeug. Aber wie bei jedem Werkzeug: nicht jedes Material gehört rein. Sensible Daten — lokal verarbeiten. Den Rest — gerne Cloud. Diese Trennung verinnerlichen und du bist 95 % besser dran als die meisten Nutzer.