Akt für ChatGPT & Co. pseudonymisieren: Der unsichtbare Fehler, der KI-Antworten verfälscht

Bevor ein Akt an ChatGPT oder eine andere KI geht, werden Namen, Daten und Beträge durch Platzhalter ersetzt. Ein häufiger Fehler dabei: Dieselbe Angabe in zwei Schreibweisen bekommt zwei Platzhalter. Die KI zieht daraus falsche Schlüsse.

Lachender Mann mit Bart und Brille hält aufgeklappten Laptop wie ein Dach über seinen Kopf
Christian GroßkopfTechnik & Umsetzung
Geprüft von Franz Kopp und Frank GeertsmaVeröffentlicht am 5 Min. Lesezeit

Das Wichtigste in Kürze

  • Damit Klientendaten nicht bei ChatGPT oder einer anderen KI landen, wird der Akt vorher pseudonymisiert: Ein Werkzeug ersetzt Namen, Daten und Beträge durch Platzhalter wie [Nachname-1].
  • Die Grundregel: Was im Akt dieselbe Sache ist, muss überall denselben Platzhalter tragen. Nur daran erkennt die KI, was zusammengehört.
  • Viele Werkzeuge geben derselben Angabe in anderer Schreibweise einen neuen Platzhalter, etwa für 3465 Euro und € 3.465,00. Die KI hält das für zwei Beträge, und ihre Antwort wird falsch.
  • Wozu ein Betrag gehört, muss das Werkzeug nicht wissen. Das liest die KI aus dem Satz, genau wie im Klartext.
  • Ob ein Werkzeug Schreibweisen richtig zusammenführt, zeigt ein Test mit einem kurzen Text in zwei Minuten.

Kurz erklärt: Pseudonymisieren für KI

Sie wollen einen Akt mit der stärksten KI Ihrer Wahl bearbeiten, etwa ChatGPT, Claude, Gemini oder jedes andere Modell. Die Daten Ihrer Klienten dürfen die Kanzlei aber nicht verlassen.

Die Lösung: Vorher ersetzt ein Werkzeug jede persönliche Angabe durch einen Platzhalter.

E-Mail_Klient.emlOriginal

Thomas Huber hat am 3. März 2026 3.465 Euro an die Hausverwaltung Berger überwiesen.

E-Mail_Klient.emlPseudonymisiert

[Vorname-1] [Nachname-1] hat am [Datum-1] [Betrag-1] Euro an die [Organisation-1] überwiesen.

PersonOrganisationZahl & Zeit

Die KI bekommt nur die rechte Seite. Ihre Antwort kommt mit Platzhaltern zurück, in der Kanzlei werden die echten Werte wieder eingesetzt.

Die Grundregel: Was im Akt dieselbe Sache ist, muss überall denselben Platzhalter tragen. Nur daran erkennt die KI, was zusammengehört.

Der Fehler: eine Angabe, zwei Platzhalter

Ein Akt wächst über Wochen. Der Klient schreibt Zahlen in seine E-Mails, wie es ihm gerade einfällt. Die Kanzlei antwortet korrekt formatiert. So steht derselbe Betrag in verschiedenen Schreibweisen im Akt.

Viele Werkzeuge ersetzen jede Schreibweise für sich:

E-Mail-Verlauf.emlOriginal

Klient: „Ich habe 3465 Euro überwiesen.“

Kanzlei: „€ 3.465,00 sind belegt.“

E-Mail-Verlauf.emlPseudonymisiert

Klient: „Ich habe [Betrag-1] Euro überwiesen.“

Kanzlei: „€ [Betrag-2] sind belegt.“

Zahl & Zeit

Die KI sieht zwei verschiedene Beträge. Ihr Schluss: Die Zahlung ist nicht vollständig belegt. Falsch.

In einem Akt mit 500 Seiten steht ein Betrag schnell in zehn Schreibweisen. Dann sieht die KI zehn Beträge und kann keinen Zusammenhang herstellen. Das betrifft jede Angabe:

Angabe

Im Akt

Falsch

Richtig

Betrag

3465 Euro

€ 3.465,00

[Betrag-1] Euro

€ [Betrag-2]

[Betrag-1] Euro

€ [Betrag-1]

Datum

1. September 2026

01.09.2026

[Datum-1]

[Datum-2]

[Datum-1]

[Datum-1]

Telefon

0680 31 89 267

+43 680 31 89 267

[Telefon-1]

[Telefon-2]

[Telefon-1]

[Telefon-1]

Name

Herr Müller

Müllers Einspruch

Herr [Nachname-1]

[Nachname-2] Einspruch

Herr [Nachname-1]

[Nachname-1]s Einspruch

Tückisch: Der Text sieht trotzdem sauber pseudonymisiert aus.

Was das in der KI-Antwort anrichtet

  • •
    Zusammenfassungen zählen doppelt.
  • •
    Zeitleisten zeigen ein Ereignis zweimal.
  • •
    Entwürfe machen aus einem Zeugen zwei.
  • •
    Prüfungen finden Widersprüche, die keine sind, und übersehen die echten.

Dazu kommt Handarbeit: Soll ein Betrag im Klartext an die KI gehen, müssen Sie jede Schreibweise einzeln freigeben. Übersehen Sie eine, steht derselbe Betrag einmal im Klartext und einmal als Platzhalter im Text.

Warum viele Werkzeuge das übersehen

Sie erkennen Angaben an festen Mustern, etwa: Steht ein Euro-Zeichen in der Nähe, ist die Zahl ein Betrag. Für Namen nutzen sie Namenslisten. So arbeitet auch eine verbreitete Open-Source-Bibliothek.

Ein Muster erkennt eine Telefonnummer, aber nicht, ob es dieselbe ist wie 20 Seiten vorher.

Und eine Namensliste kennt den Satz nicht: Weil Frank ein Vorname ist, wird aus Frankfurt leicht [Vorname-1]furt.

So geht es richtig: nach dem Zusammenhang

Ein gutes Werkzeug vergleicht die Schreibweisen und prüft: Ist das dieselbe Angabe? Wenn ja, bekommt sie denselben Platzhalter, über alle Dokumente des Akts. Derselbe E-Mail-Verlauf wie oben:

E-Mail-Verlauf.emlOriginal

Klient: „Ich habe 3465 Euro überwiesen.“

Kanzlei: „€ 3.465,00 sind belegt.“

E-Mail-Verlauf.emlPseudonymisiert

Klient: „Ich habe [Betrag-1] Euro überwiesen.“

Kanzlei: „€ [Betrag-1] sind belegt.“

Zahl & Zeit

Jetzt sieht die KI: Der überwiesene Betrag ist belegt. Genau wie im Akt.

Bei Namen liest das Werkzeug den Satz: Gebeugte Formen behalten ihre Endung, und nicht jedes „Frank“ ist ein Name.

Einspruch.pdfOriginal

Herr Müller erhebt Einspruch. Müllers Grundstück liegt in Frankfurt; Herr Frank ist sein Nachbar.

Einspruch.pdfPseudonymisiert

Herr [Nachname-1] erhebt Einspruch. [Nachname-1]s Grundstück liegt in Frankfurt; Herr [Nachname-2] ist sein Nachbar.

Person

Die KI sieht eine Person mit Einspruch und Grundstück. Frankfurt bleibt stehen.

Gleicher Betrag, verschiedene Posten: Was macht die KI daraus?

Uns wurde dazu eine naheliegende Frage gestellt: Im Akt stehen 500 Euro als Forderung, 500 Euro als Gerichtsgebühr und 500 Euro als Schadenersatz, jeweils mit eigenem Rechtsgrund. Wird alles zu [Betrag-1]?

Ja, und das ist richtig. Auch im Klartext stünde dreimal „500 Euro“. Das Werkzeug muss nur erkennen, was gleich ist, nicht, wozu es gehört. Welcher Posten gemeint ist, liest die KI aus dem Satz, genau wie im Original.

Tipp: Wenn Sie sichergehen wollen, schreiben Sie es in Ihren Auftrag an die KI: „Gleicher Platzhalter heißt gleiche Zahl, nicht gleicher Posten.“

Soll die KI mit dem Betrag rechnen, braucht sie die Zahl. Dann geben Sie diesen einen Wert im Klartext frei, und alle seine Schreibweisen gehen auf einmal mit.

Der Test: jedes Werkzeug in zwei Minuten prüfen

Schritt 1: Diesen Text ins Werkzeug kopieren.

Herr Müller hat am 1. September 2026 3465 Euro überwiesen. € 3.465,00 sind am 01.09.2026 eingegangen. Müllers Telefon: 0680 31 89 267, mobil +43 680 31 89 267.

Schritt 2: Pseudonymisieren lassen.

Schritt 3: Platzhalter zählen. Richtig sind vier: ein Nachname, ein Datum, ein Betrag, eine Telefonnummer.

Welcher Weg passt zu Ihrer Kanzlei?

Pseudonymisieren ist nicht der einzige Weg, mit KI am Akt zu arbeiten. Kanzleien wählen heute zwischen fünf Wegen, und jeder hat seine Stärke. Zwei Fragen trennen sie: Bleiben die Klientendaten in der Kanzlei? Und versteht die KI noch, was zusammengehört?

Weg

Stärke

Haken

Cloud-KI mit Vertrag

stärkste Modelle

Daten liegen beim Anbieter

Pseudonymisierung beim Anbieter

bequem

Anbieter sieht die Daten vorher

KI in der Kanzlei

nichts verlässt die Kanzlei

kleinere Modelle, veralten schnell

Lokale Standard-Erkennung

schnell, günstig

trennt Schreibweisen

Händisch schwärzen

volle Kontrolle

Stunden Arbeit, Lücken statt Platzhalter

Pseudonymisieren nach Zusammenhang

stärkste KI, Daten bleiben drinnen

eigener Arbeitsschritt

Der letzte Weg ist der dieses Artikels. Er hält die Daten in der Kanzlei und lässt trotzdem die stärkste KI Ihrer Wahl mit dem ganzen Akt arbeiten.

So läuft die Arbeit dann ab

  1. Akt hochladen: Schriftsätze, E-Mails, Verträge, Beilagen.
  2. In der Kanzlei pseudonymisieren: Jede Angabe bekommt ihren Platzhalter, jede Schreibweise denselben.
  3. Text an die KI geben: Sie kopieren die pseudonymisierte Fassung in die stärkste KI Ihrer Wahl, etwa ChatGPT, Claude, Gemini oder jedes andere Modell, und stellen Ihre Frage.
  4. Antwort zurückholen: Die Platzhalter werden wieder durch die echten Werte ersetzt.

Sie lesen die Zusammenfassung, die Zeitleiste oder den Entwurf mit den richtigen Namen, und niemand ist doppelt gezählt.

Der Pseudomat: unser Werkzeug für diesen Weg

Wir haben für genau diesen Ablauf den Pseudomat gebaut: ein Gerät, das in Ihrer Kanzlei steht. Mandantendaten werden ausschließlich im Gerät verarbeitet, hinaus geht nur Text mit Platzhaltern.

  • •
    Liest den Satz: Ein Sprachmodell im Gerät entscheidet, was gemeint ist.
  • •
    Führt Schreibweisen zusammen: Namen, Daten, Telefonnummern, Beträge, Web-Adressen, über alle Dokumente eines Akts.
  • •
    Behält Endungen: Aus „Müllers“ wird „[Nachname-1]s“.
  • •
    Klartext für einen Wert: gilt für alle seine Schreibweisen.
  • •
    Setzt zurück: Die Antwort der KI bekommt die echten Werte.

Fragen zu Ihrem Akt? Franz Kopp, Jurist, begleitet bei uns die Kanzleien. Bringen Sie den Test von oben mit.

Erst lesen, dann entscheiden.

Unser Whitepaper zeigt, wie Kanzleien starke KI einsetzen, ohne dass Mandantendaten das Haus verlassen — mit einer Checkliste für Ihre EDV-Betreuung und Ihren Datenschutzbeauftragten.

Kostenlos, als PDF per E-Mail. Lieber gleich mit uns sprechen? Schreiben Sie uns.

KI in der Kanzlei — ohne Datenrisiko.

Der kompakte Leitfaden für Anwalts- und Steuerkanzleien. Kostenlos als PDF.

  1. 01Pseudonymisierung oder Anonymisierung?
  2. 02Was das Haus verlässt — und was nicht
  3. 03Checkliste für den ersten Einsatz