IBAN, AHV-Nummer & Co.: was nie in KI-Tools gehört

KI-Chats sind praktisch: Text hineinkopieren, Frage stellen, fertig. Genau dabei rutschen Daten mit, die dort nichts verloren haben. Diese Liste hilft beim Festlegen von Regeln und bei der Schulung. Sie ersetzt keine Rechtsberatung.

1. Passwörter, API-Schlüssel und Tokens

Zugangsdaten stecken oft in Fehlermeldungen, Konfigurationen oder Skripten, die man «nur kurz» prüfen lassen will. Wer sie in einen fremden Dienst eingibt, verliert die Kontrolle darüber, wer sie sieht. Faustregel: Wurde ein Passwort oder Schlüssel in einen KI-Chat kopiert, gilt es als offengelegt und wird geändert.

2. AHV-Nummer und Sozialversicherungsnummern

Die AHV-Nummer ist eine eindeutige, lebenslange Personennummer. Das AHV-Gesetz regelt ihre systematische Verwendung ausdrücklich (Art. 153b ff. AHVG): Ausserhalb der Sozialversicherung dürfen sie nur Stellen systematisch verwenden, die ein Gesetz dazu ermächtigt, und sie müssen sie mit technischen und organisatorischen Massnahmen schützen. In einem KI-Chat hat sie nichts verloren.

3. Bankverbindungen und Kartendaten

IBAN und Kontoangaben von Kundinnen und Kunden sind Personendaten im Sinne des Datenschutzgesetzes und gehören nur in die Systeme, für die sie gedacht sind. Für Zahlungskarten gelten zusätzlich die Regeln des Kartenstandards PCI DSS: Kartennummern dürfen nur geschützt gespeichert werden, die Kartenprüfnummer nach der Autorisierung gar nicht.

4. Gesundheitsdaten und andere besonders schützenswerte Daten

Angaben zur Gesundheit, zu religiösen oder politischen Ansichten, zu Sozialhilfe oder Strafverfahren gelten als besonders schützenswert (Art. 5 lit. c DSG). Für sie gelten strengere Regeln, etwa bei der Einwilligung.

5. Kundendaten, Ausweise, Verträge

Kundenlisten, Ausweisnummern, Firmen- und Steuernummern von Geschäftspartnern, unveröffentlichte Verträge: alles, was ein Kunde oder Partner Ihnen anvertraut hat. Warum das ohne Klärung nicht in ChatGPT gehört, erklärt der Ratgeber Dürfen Mitarbeitende Kundendaten in ChatGPT eingeben?

So bleibt die KI trotzdem nützlich

• Mit Platzhaltern arbeiten: «Kunde A», «[IBAN]», «[Betrag]» statt echter Werte. Die Antwort der KI ist meist genauso gut.
• Firmenkonto statt privat: Erlaubte Dienste mit Vertrag nutzen.
• Automatisch schwärzen: AImori erkennt 242 Datentypen in 60 Paketen, prüft Formate mit Prüfziffer, wo es eine gibt, und ersetzt Treffer auf Wunsch durch Platzhalter wie [IBAN_1] – lokal im Browser, bevor etwas gesendet wird. Namen und Adressen erkennt zusätzlich ein lokales KI-Modell, Screenshots liest AImori per Texterkennung. Alle Datentypen ansehen
• Vorher testen: Der Gratis-Test «Ist dieser Text sicher für ChatGPT?» markiert solche Daten in Ihrem Text, ohne ihn zu senden.

Weiterlesen: Shadow AI im KMU · KI-Kompetenz nach AI Act Art. 4

Quellen

Stand der Angaben: 14.10.2026.

• Bundesgesetz über die Alters- und Hinterlassenenversicherung (AHVG), SR 831.10, Art. 153b ff.
• Bundesgesetz über den Datenschutz (DSG), SR 235.1, Art. 5
• PCI Security Standards Council: Dokumentenbibliothek (PCI DSS), Anforderung 3