Kundendaten in ChatGPT, ohne dass ChatGPT sie sieht

Ja. Die Erweiterung ist für alle kostenlos und funktioniert ohne Konto und ohne Anmeldung. Den Firmenmodus mit zentraler Verteilung, Freigabeliste und KI-Richtlinie gibt es zusätzlich in den Tarifen mit KI-Register von frag.hugo: Hugo KI, Hugo DSB Pro und Hugo DSB Premium.

Nein. Erkennen und Ersetzen passieren in Ihrem Browser. Welcher Platzhalter zu welchem echten Wert gehört, liegt nur im Sitzungsspeicher des Browsers und wird nie an uns geschickt. Die einzige Anfrage an frag.hugo ist der tägliche Abruf einer Liste, wo auf den sechs Seiten das Eingabefeld und die Antwort stehen. Diese Liste enthält keine Personendaten.

Nicht allein. KI-Schutz sorgt dafür, dass beim KI-Anbieter deutlich weniger Personendaten ankommen. Ob ein Dienst für Ihren Betrieb in Frage kommt, hängt weiter vom Tarif und vom Vertrag ab. Welcher Tarif bei welchem Dienst passt, steht im DSGVO-Prüfstand. Die Erweiterung ersetzt auch nicht die Prüfung, ob ein bestimmter Einsatz zulässig ist.

Namen, E-Mail-Adressen, Telefonnummern, IBAN, Steuer-ID, Sozialversicherungsnummern, Anschriften, Geburtsdaten, Kunden- und Vertragsnummern sowie Gesundheitsangaben. IBAN, Steuer-ID und Sozialversicherungsnummer werden über ihre Prüfziffer erkannt, Kundennummern und Geburtsdaten nur mit einem Hinweiswort davor. Die Erkennung arbeitet mit Regeln und Namenslisten, ohne Sprachmodell.

Sie sehen vor dem Absenden im Eingabefeld, was die KI bekommen wird. Übersehenes markieren Sie und ersetzen es mit einem Rechtsklick („Markierten Text ersetzen“). Beim Absenden prüft die Erweiterung den Text noch einmal und hält das Senden einmal an, wenn sie noch Personendaten findet. Umgekehrt setzt ein Klick auf eine Angabe in der Hinweisleiste den Originalwert wieder ein, falls etwas zu viel ersetzt wurde.

Nur zum Teil. Ersetzt wird beim Einfügen. Manche KI-Seiten lesen getippten Text schon während des Tippens mit; das kann eine Erweiterung nicht verhindern. Der Sendeschutz hält das Absenden an, nicht das Tippen. Deshalb unsere Empfehlung: Kundentexte einfügen statt abtippen.

Textdateien, CSV, Markdown, Word-Dokumente und PDFs mit Textebene liest KI-Schutz im Browser, ersetzt die Personendaten und bietet an, den geschützten Text einzufügen statt die Datei hochzuladen. Bilder und eingescannte PDFs kann die Erweiterung nicht lesen; dort erscheint ein Hinweis. Die Grenze liegt bei 100.000 Zeichen bzw. 30 Seiten.

Die Zuordnung von Platzhalter und echtem Wert gilt nur für die laufende Sitzung. Sie wird gelöscht, wenn Sie den Browser schließen, nach zwölf Stunden ohne Nutzung oder wenn Sie in der Seitenleiste „Zuordnung löschen“ wählen. Wer ein altes Gespräch öffnet, sieht deshalb die Platzhalter. Das ist so gewollt.

Die Einführung einer KI-Richtlinie und technischer Einrichtungen kann nach § 87 Abs. 1 Nr. 1 und 6 BetrVG mitbestimmungspflichtig sein. KI-Schutz meldet keine Inhalte und nichts über einzelne Personen. Im Firmenmodus erhalten Sie, wenn Sie es einschalten, Zahlen über alle Geräte, frühestens ab fünf Geräten. Eine Unterlage für den Betriebsrat, die jedes übertragene Feld nennt, finden Kunden in der frag.hugo-App auf der Seite „KI-Schutz“.

In Google Chrome und Microsoft Edge am Computer. Firefox, Safari, Browser auf dem Smartphone und die Desktop-Apps der KI-Anbieter werden nicht unterstützt.