Lokale KI · Schwärzen · Kapitel 13 · 4 Min.

Schwärzen, bevor etwas hochgeht

Der beste Grund für lokale KI ist nicht Ideologie. Er ist ein Vertrag, den du von einer Cloud-KI lesen lassen willst — ohne die Namen darin.

Die ehrliche Lage nach zwölf Kapiteln: Für die meisten Aufgaben sind die großen Dienste im Netz besser. Schneller, klüger, bequemer. Wer etwas anderes behauptet, hat keins von beiden ernsthaft benutzt.

Und trotzdem gibt es einen Fall, in dem die Rechnung kippt — und der kommt im Berufsleben ständig vor.

Der Fall

Du hast einen Nachunternehmervertrag, ein Angebot, eine Police, einen Behördenbescheid. Sechs Seiten Juristendeutsch. Eine KI könnte dir in zehn Sekunden sagen, was drinsteht und wo die Fallen liegen.

Nur stehen da eben auch: der Name des Auftraggebers, die Adresse, eine Kontonummer, ein Aktenzeichen, zwei Telefonnummern. Und das ist nicht dein Zeug. Das ist das Zeug von anderen Leuten, die nie gefragt wurden, ob es in ein Chatfenster darf.

Also lässt man es. Und liest die sechs Seiten selbst.

Der dritte Weg

Es gibt eine Möglichkeit dazwischen, und sie ist der eigentliche Grund, warum sich lokale KI für mich rechnet: Man schwärzt lokal, und schickt erst danach.

Aus „Herr Kellermann von der Muster Bau GmbH“ wird [PERSON_1] von [ORG_1]. Der Vertragstext bleibt vollständig lesbar — die juristische Substanz steckt nicht in den Namen. Eine KI kann ihn genauso gut erklären. Nur weiß sie nicht mehr, über wen.

Was geschwärzt gehört

Zwei Sorten, und sie werden völlig unterschiedlich behandelt:

Sachen mit fester Form

IBAN, E-Mail-Adresse, Telefonnummer, Aktenzeichen, Kunden- und Vertragsnummer, IP-Adresse. Die haben ein erkennbares Muster. Ein Computer findet sie zuverlässig, ohne irgendetwas zu verstehen — schlichte Suchregeln reichen.

Sachen ohne feste Form

Namen, Firmen, Adressen, Rollen, Projektbezeichnungen. Hier hilft kein Muster. „Kellermann“ sieht aus wie ein normales Wort. Ob „Sonnenberg“ eine Person, ein Ort oder eine Firma ist, entscheidet der Zusammenhang.

Genau an dieser Stelle wird eine lokale KI nützlich — nicht zum Schwärzen, sondern zum Vorschlagen, was geschwärzt gehört. Wie das zusammenspielt, steht im nächsten Kapitel.

Der Fehler, den fast alle machen

Und jetzt der wichtigste Absatz dieses Kapitels.

Achtung

Ein schwarzes Rechteck über einem Namen ist keine Schwärzung. In einer PDF liegt der Text unter dem Rechteck weiter da. Man markiert die Stelle, drückt Strg+C — und hat den Namen. Wer in einem Bildbearbeitungs- oder PDF-Programm einen schwarzen Kasten darüberzieht und die Datei weitergibt, hat nichts geschützt.

Echtes Schwärzen bedeutet: Der Text wird aus der Datei entfernt, und das Rechteck kommt an die Stelle, wo er war. Danach ist er weg, auch für Kopieren und Einfügen, auch für die Suche, auch für jeden Auswerter.

Das lässt sich prüfen, und ich habe es geprüft. Ich habe ein Testdokument mit elf erfundenen Geheimnissen gebaut, es durch mein Werkzeug geschickt und danach in beiden Dateien die Textebene ausgelesen:

Nichts mehr da. An den Stellen stehen Platzhalter wie [IBAN_1] und [AKTENZEICHEN_1]. Das ist der Unterschied zwischen einem schwarzen Balken und einer Schwärzung.

Eine Sache, die kein Programm für dich erledigt

Ob du ein Dokument überhaupt weitergeben darfst — geschwärzt oder nicht — steht in deinem Vertrag, nicht in dieser Anleitung. Ein geschwärztes Dokument ist besser als ein ungeschwärztes. „Besser“ ist nicht dasselbe wie „erlaubt“.

Und selbst technisch bleibt ein Rest: Wenn im Text steht „der Bauleiter des Umspannwerk-Projekts in Nord“, muss kein Name mehr dastehen, damit klar ist, wer gemeint ist. Schwärzen entfernt Angaben, nicht Rückschlüsse.

In einem Satz

Lokale KI muss die Cloud nicht ersetzen, um sich zu lohnen. Es reicht, wenn sie das Dokument so weit säubert, dass die Cloud es sehen darf.