Pseudonymisierung von Prompts im Browser

Ausgangslage

Mit der Verbreitung generativer KI stehen viele Organisationen vor einem Zielkonflikt. Der Produktivitätsgewinn durch Werkzeuge wie ChatGPT ist offenkundig, etwa beim Formulieren, Zusammenfassen oder Strukturieren von Texten. Gleichzeitig ist die Verarbeitung personenbezogener und vertraulicher Daten in externen Diensten problematisch, insbesondere in Berufen mit Schweigepflicht. Ein generelles Verbot schränkt die Produktivität ein, eine unkontrollierte Nutzung birgt erhebliche Risiken.

Zielsetzung

Ziel ist eine niedrigschwellige Lösung, die den produktiven Einsatz generativer KI ermöglicht und dabei verhindert, dass personenbezogene Angaben an externe Anbieter gelangen. Die Lösung soll sich nahtlos in bestehende Arbeitsabläufe einfügen, ohne zusätzliche Server auskommen und keine Schulung erfordern.

Vorgehen

Validierung als einbettbares Werkzeug

In einem ersten Schritt entsteht eine einbettbare Version, die sich in beliebige Websites integrieren lässt. Sie dient dazu, Erkennungsqualität und Bedienkonzept im praktischen Einsatz zu erproben.

Weiterentwicklung zur Browser-Erweiterung

Auf Basis dieser Erfahrungen entwickeln wir PromptSecure zu einer Browser-Erweiterung für Chrome und Firefox weiter. Statt Texte zwischen zwei Anwendungen zu kopieren, arbeiten Nutzende nun direkt in der gewohnten Oberfläche von ChatGPT.

Lokale KI im Browser

Eine zentrale Entscheidung betrifft den Ort der Verarbeitung und die Wahl des Modells. Die Kriterien dafür sind:

1. Verarbeitung auf dem eigenen Rechner: Texte dürfen das Gerät vor der Pseudonymisierung nicht verlassen, auch nicht in Richtung eines eigenen Servers.
2. Mehrsprachigkeit: Das Modell muss Namen und Organisationen in deutschen wie englischen Texten erkennen.
3. Kompakte Größe: Das Modell muss sich mit der Erweiterung ausliefern lassen und auf gängigen Rechnern ohne spürbare Verzögerung arbeiten.
4. Freie Verfügbarkeit: Das Modell muss offen verfügbar sein und ohne laufende Kosten betrieben werden können.

Die Wahl fällt auf ein mehrsprachiges BERT-Modell zur Erkennung von Eigennamen. In einer quantisierten, also verkleinerten Fassung ist es Bestandteil der Erweiterung und rechnet vollständig im Browser. Das Nachladen von Modellen aus dem Internet ist bewusst deaktiviert.

Lösung

PromptSecure integriert sich nahtlos in die Benutzeroberfläche von ChatGPT. Ein Schloss-Symbol neben dem Senden-Knopf zeigt den Status an. Mit einem Klick werden Namen, Organisationen und weitere personenbezogene Angaben durch eindeutige Platzhalter ersetzt. In der Antwort setzt die Erweiterung die ursprünglichen Angaben auf Klick automatisch wieder ein.

Die Erkennung kombiniert zwei Verfahren: Ein KI-Modell identifiziert Eigennamen wie Personen und Organisationen auch ohne feste Listen, regelbasierte Verfahren erfassen strukturierte Angaben wie E-Mail-Adressen, Telefonnummern, Datumsangaben, Kreditkartendaten oder Zugangsdaten. Identische Angaben erhalten stets denselben Platzhalter, sodass der inhaltliche Zusammenhang für die KI erhalten bleibt.

Herausforderungen und Lösungen

• Leistungsfähige KI im Browser: Ein optimiertes Modell und eine Verarbeitung im Hintergrund sorgen dafür, dass die Erkennung schnell abläuft und ChatGPT dabei nicht ausbremst.
• Zuverlässige Erkennung von Namen: KI-Modelle zerlegen Namen in einzelne Bestandteile. Die Erweiterung führt diese zuverlässig wieder zusammen und ersetzt jedes erkannte Vorkommen.
• Integration in eine sich wandelnde Oberfläche: ChatGPT baut seine Oberfläche laufend neu auf. Die Erweiterung erkennt Änderungen automatisch und hält die Integration stabil.
• Verlässliche Rückübersetzung: Platzhalter in den Antworten werden zuverlässig erkannt und vollständig durch die Originalwerte ersetzt.

Datenschutz by Design

• Lokale Verarbeitung: Das KI-Modell ist Bestandteil der Erweiterung und arbeitet vollständig auf dem eigenen Rechner.
• Keine Übermittlung im Klartext: Erkannte Angaben werden ausschließlich als Platzhalter an ChatGPT übertragen.
• Lokale Zuordnung: Die Zuordnung zwischen Platzhaltern und Originalwerten verbleibt im lokalen Speicher des Browsers.

Erkenntnisse und Mehrwert

PromptSecure zeigt, dass leistungsfähige KI-Modelle direkt im Browser laufen können und sich Datenschutz und Produktivität nicht ausschließen. Zugleich ist Pseudonymisierung ein wichtiger Baustein, aber kein Ersatz für eine sorgfältige Prüfung durch den Menschen. Diese Erkenntnisse fließen in unsere weiteren Lösungen ein, etwa in die lokale Datenhaltung und die Verarbeitung in der EU bei PyleHound.