Warum maskierte Tickets trotzdem auf denselben Kunden zeigen

Support, Betrieb und Bereitschaft behandeln eine Dialog-KI inzwischen als Formulierungshilfe: Beschwerde einfügen, Log einfügen, Gesprächsnotiz einfügen, auf eine glattere Antwort warten. Das Eingabefeld sieht aus, als säße es noch im Browser. Nach dem Absenden hat der Text den aktuellen Tab verlassen. Der Modell-Anbieter entscheidet nach eigenen Bedingungen, ob der Text ins Training geht, in den Verlauf geschrieben wird oder für eine Sicherheitsprüfung noch einmal liegt. Sterne, die Sie lokal setzen, gelten für diese Anfrage nur, wenn sie vor dem Senden schon stehen.

Im April 2023 fügten Ingenieure im Halbleiterbereich von Samsung innerhalb von etwa zwanzig Tagen dreimal Material in ChatGPT ein, das das Gebäude nicht hätte verlassen sollen: Quellcode aus einer Halbleiterdatenbank, Prüfcode für Gerätefehler und interne Gesprächsnotizen. PCMag, gestützt auf koreanische Berichterstattung des Economist, hat die drei Vorfälle festgehalten. Bloomberg berichtete im Mai 2023, das Unternehmen habe generative KI auf Dienstgeräten daraufhin untersagt. Keiner der drei Fälle war „wir haben vergessen, eine Telefonnummer zu sternen“. Hinausgegangen sind Quelltext, ein Algorithmus und Gesprächsinhalt.

Im selben Jahr veröffentlichte Cyberhaven Telemetrie vom Arbeitsplatz von rund 1,6 Millionen Beschäftigten in Firmen, die das Produkt nutzen. Ein Update um Juni 2023 hielt fest: Seit ChatGPT öffentlich war, hatten etwa 4,7 % dieser Beschäftigten mindestens einmal vertrauliches Material eingefügt; etwa 11 % dessen, was Beschäftigte in ChatGPT einfügten, war als vertraulich markiert. Die Zahlen stehen auf dem Blog von Cyberhaven. Das ist die Telemetrie eines Anbieters, keine Branchenzählung, und die Sätze lassen sich nicht auf jeden Support-Tisch 2026 übertragen. Prüfen lässt sich etwas Engeres: Arbeitsoriginal in ein privates Chatfenster einzufügen, war 2023 schon häufig genug, um getrennt zu fragen, welche Schicht eine Maske vor dem Einfügen überhaupt ändert.

Das ist eine andere Schicht als „warum ein rotierter Schlüssel nicht zurück in den Chat gehört“. Jener Artikel handelt vom API-Schlüssel, der nach der Rotation in einen durchsuchbaren Kanal wandert; siehe Nach einem Leak der Cloud-Umgebungsvariablen gehört der neue Schlüssel nicht in den Chat. Dieser Text nimmt den Alltagskanal daneben: Tickets, Mail und Logs – und welche Identitätsschicht die Formatmaske ändert, bevor sie in eine KI gehen, und welche Schicht noch im Klartext sitzt.

Die Schwärzung von UsePwd maskiert Text im aktuellen Tab. Öffnen und nutzen – ohne Anmeldung. Die Erkennung ist auf sechs Typen festgelegt: Telefon, Ausweisnummer, Bankkarte, E-Mail, API-Schlüssel und IP. Der Originaltext geht nicht als HTTP-Körper raus und nicht in die Statistik. Ein einzelner Block darf höchstens 512 KB haben; Größeres teilen. Das ist kein Sprachverständnis. Sie bewertet „Anna Weber“ nicht, und sie entscheidet nicht, ob „Musterstraße 12“ eine Wohnadresse ist.

Telefone trifft sie als Mobilnummern des chinesischen Festlands, internationale Nummern mit führendem + und gängige nordamerikanische Schreibweisen. Bei Ausweisnummern prüft eine 18-stellige Einwohner-ID zuerst die Prüfziffer, damit eine zufällige Bestellziffernfolge seltener als Ausweis gilt; dazu kommen die ältere 15-stellige Form, ein US-Sozialversicherungs-Muster 123-45-6789 und einige passähnliche Buchstaben-plus-Ziffern-Ketten. Karten brauchen 13 bis 19 Ziffern und eine Luhn-Prüfung; ganze 15- und 18-stellige Läufe werden übersprungen, damit sie sich nicht mit der Ausweisregel um dieselbe Spanne streiten. E-Mails sind Lokalteil @ Domain. Schlüssel sind eine öffentliche Präfixliste, darunter sk-, sk_live_, sk_test_, AKIA, ghp_, github_pat_, xoxb- und Bearer . IPs umfassen IPv4 und einige IPv6-Schreibweisen.

Eine deutsche IBAN, eine Steuer-Identifikationsnummer oder eine Personalausweisnummer im aktuellen Personalausweisformat gehören nicht zu diesen sechs Klassen. Wer ein DACH-Ticket schwärzt und danach „steht ja kein Klarname der Karte mehr“ liest, hat oft die IBAN gar nicht berührt. Die intelligente Maske ist der Standard: Telefon, Ausweis und Karte behalten die letzten vier Ziffern; eine E-Mail behält das erste Zeichen des Lokalteils und die ganze Domain; ein Schlüssel behält Präfix und die letzten vier; IPv4 behält die ersten zwei Oktette. Die vollständige Maske macht jeden Treffer zu Sternen derselben Länge; eine E-Mail wird zu ***@***, ein Schlüssel behält ein erkennbares Präfix plus ***. Beide Modi ändern nur getroffene Spannen. Rechts stehen Typen und Anzahlen dieses Laufs – zum Vergleichen, nicht als mündliches „jetzt anonym“.

Art. 4 Nr. 5 DSGVO definiert Pseudonymisierung als Verarbeitung personenbezogener Daten so, dass sie ohne Hinzuziehung gesondert aufbewahrter Zusatzinformationen keiner bestimmten Person mehr zugeordnet werden können. Erwägungsgrund 26 hält das Ergebnis trotzdem in den personenbezogenen Daten: Einer Pseudonymisierung unterzogene Daten, die sich mit Zusatzinformationen wieder zuordnen lassen, bleiben Informationen über eine identifizierbare Person. Derselbe Erwägungsgrund stellt anonyme Informationen außerhalb der Verordnung – Daten, die sich nicht auf eine identifizierte oder identifizierbare Person beziehen, oder die so anonymisiert wurden, dass die Person nicht mehr identifizierbar ist. Der konsolidierte Wortlaut steht bei EUR-Lex. +491701234567 in *********4567 zu drehen, ist ein üblicher Pseudonymisierungsschritt. Es ist keine Anonymisierung. Wer noch das volle Ticket, eine Gesprächsaufnahme oder den Auftragsspeicher hat, fügt die letzten vier, die E-Mail-Domain und die Beschwerde wieder zusammen.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit sagt dasselbe für Testdaten klarer. In der Kurzposition zu personenbezogenen Daten bei Software-Entwicklung und Tests steht: Ein alleiniges Entfernen oder Ersetzen von Namen reicht grundsätzlich nicht. Spezifische Merkmalskombinationen – Quasi-Identifikatoren – können eine Person weiter identifizierbar machen. Die letzten vier Ziffern plus Domain plus „Erstattung gestern um 16 Uhr“ sind genau so eine Kombination. Die intelligente Maske behält die letzten vier und die Domain absichtlich, damit ein Sachbearbeiter prüfen kann: „Haben wir die Zeile getroffen, die wir treffen wollten.“ Dieser Rest ist keine Freigabe, den Absatz an beliebige Dritte zu geben. Die vollständige Maske nimmt diese Reste weg und hebt die Zuordnungskosten. Name, Adresse, Ticket-ID und Sachverhalt verschwinden nicht, weil Sie den Schalter umgelegt haben. „Mehr Sterne“ als „nicht mehr identifizierbar“ zu lesen, verwechselt Pseudonymisierung mit Anonymisierung.

Eine E-Mail-Domain ist oft gefährlicher als der Lokalteil. @example.com auf einem Verbraucherkonto zeigt schwach. @einer-zwanzig-personen-gmbh plus „sie wollte gestern um 16 Uhr die Erstattung“ ist innerhalb dieser Firma fast ein Name. IPv4 als 203.0.*.* sagt im öffentlichen Netz wenig; im Büro-LAN mit einem Subnetz ist das Netz selbst ein Hinweis. Ein Schlüssel als sk_test_ oder ghp_ sagt der nächsten Leserin, welche Klasse von Nachweis dort einmal lag. Ein Präfix ist nicht das Geheimnis. Es ist ein Etikett.

„Anna Weber“ hat keine Prüfziffer. Eine Adresse ist Straße, Hausnummer und PLZ, keine feste Breite. Ticket-IDs, Auftragsnummern und Sendungsnummern erfindet jeder Anbieter selbst: heute WO-20260903-8842, morgen ein anderes Präfix. Eine Dialog-KI, die eine Antwort formulieren soll, braucht genau diesen Sachverhalt: wann jemand angerufen hat, wo das Paket landete, was zugesagt war. Würde eine Format-Engine das alles leeren, wäre der Entwurf unbrauchbar. Lässt sie alles stehen, sitzt die Identitätsschicht noch da.

Deshalb sind die Zeilen, die ein Mensch oft löschen muss, selten die Telefonnummer. Die Nummer ist der leichte Treffer. Ein zweiter Blick lohnt bei: wie die Kontaktperson heißt, ob eine volle Adresse dasteht, ob eine suchbare ID dasteht, und ob Uhrzeit plus Detail ein Gespräch festnageln. Lassen Sie diese vier im Prompt und nennen den Text danach „geschwärzt“, haben Sie nur gezeigt, dass die Telefonzeile kürzer wurde.