Berufsgeheimnis und ndaact.ai

Das Problem

Einen Aktenauszug in ChatGPT oder Claude einzufügen bedeutet, die Daten Ihres Mandanten an einen Dritten, OpenAI oder Anthropic, zu übermitteln, der nicht Teil des durch das Berufsgeheimnis geschützten Vertrauensverhältnisses ist. Für Anwälte, Notare oder Ärzte ist das in der Regel keine Option, unabhängig davon, wie gut die KI ist.

Was ndaact.ai technisch tut

Die Erweiterung und die App erkennen personenbezogene Daten im Text vor dem Versand (Namen, Sozialversicherungsnummern, IBAN, Handelsregisternummern, E-Mail, Gesundheitsdaten …) und ersetzen sie durch undurchsichtige Markierungen. Das LLM erhält die Markierungen anstelle der erkannten Werte. Eine nicht erkannte Entität bleibt im Klartext. Die Zuordnungstabelle, mit der der Originalwert wiederhergestellt werden kann, bleibt auf Ihrem Gerät.

Die genaue Begrifflichkeit, und warum sie wichtig ist

Diese Verarbeitung ist eine clientseitige Pseudonymisierung im Sinne von Art. 4 Abs. 5 DSGVO: für Sie reversibel (das ermöglicht Ihnen, eine verständliche Antwort zu lesen), sodass die Daten aus Ihrer Sicht personenbezogene Daten bleiben. Wir sprechen auf Ihrer Seite nicht von „Anonymisierung”: das wäre unzutreffend.

Aus Sicht des LLM-Anbieters hingegen zielt das Ergebnis auf die Wirkung einer De-Identifizierung ab: Er erhält nur undurchsichtige Markierungen, ohne Zuordnungstabelle, und hat somit keine vernünftige Möglichkeit, Ihre Mandanten zu re-identifizieren. Das ist der relative Ansatz des Gerichtshofs der Europäischen Union (Rechtssache C-413/23 P, 4. September 2025): Pseudonymisierte Daten stellen möglicherweise keine personenbezogenen Daten für einen bestimmten Empfänger dar, wenn dieser über keine vernünftigen Mittel zur Re-Identifizierung verfügt.

Was wir nicht behaupten

• Wir behaupten nicht, dass die Nutzung von ndaact.ai Sie automatisch in Einklang mit Ihren berufsrechtlichen Pflichten bringt: es ist eine technische Maßnahme unter mehreren, kein Freibrief.
• Wir schwärzen nur die von uns erkannten Entitäten. Ein indirekter Identifikator, der in Fließtext verborgen ist („mein Mandant, der einzige Bio-Bäcker der Gemeinde”), kann durch Kombination weiterhin identifizierend bleiben, auch nach der Verarbeitung durch ndaact.ai.
• Wir behaupten nicht, den gesamten Prompt zu anonymisieren: nur die als solche erkannten personenbezogenen Daten.

Ihre Einschätzung

Die Entscheidung, ein universelles LLM auf einer echten Akte einzusetzen, bleibt auch mit einer technischen Schutzmaßnahme eine berufliche Entscheidung, die Sie selbst treffen, abhängig vom Kontext (Art der Akte, Sensibilität, Haltung Ihrer Kammer). Diese Seite beschreibt, was das Tool tut, nicht, was Sie daraus für Ihre Praxis schließen sollten.