Ein Vertrag kommt als Anhang. Zwölf Seiten Klauseln, Sie sind kein Jurist, und auf dem Bildschirm wartet ein Sprachmodell, das Ihnen das Ganze in einer halben Minute zusammenfasst. Der Griff dorthin ist so naheliegend, dass kaum jemand innehält — und ausgerechnet beim Vertrag hat er eine Folge, über die niemand spricht: kein diffuses Datenschutzrisiko, sondern ein möglicher Bruch dessen, was Sie selbst unterschrieben haben.
Kurz gefasst
Bei einem Muster oder einem Entwurf, in dem noch keine Angaben der Gegenseite stehen, spricht nichts dagegen. Bei einem unterzeichneten Vertrag oder einem, den Ihnen jemand zugeleitet hat, lautet die Antwort nein, so nicht — und zwar nicht, weil das Modell unzuverlässig wäre, sondern wegen der Verpflichtung, die Sie selbst eingegangen sind.
Die Verschwiegenheitsklausel, die Sie gerade brechen
Schlagen Sie die Verschwiegenheitsklausel auf. In der deutschen Vertragspraxis fehlt sie so gut wie nie, häufig ergänzt um eine eigenständige Geheimhaltungsvereinbarung, und sie benennt abschließend, wem der Vertrag — mitunter schon seine Existenz — offengelegt werden darf: Beschäftigte, ihrerseits zur Verschwiegenheit verpflichtete Berater, Aufsichtsbehörden. Regelmäßig gilt sie über das Vertragsende hinaus fort. Daraus folgen drei Dinge, und keines davon setzt ein Fehlverhalten des Anbieters voraus:
- Hochladen ist bereits Offenlegung. Eine Kopie an einen Onlinedienst zu übermitteln ist eine Weitergabe an einen Dritten. Dass der Empfänger eine Maschine ist, ändert nichts: Die Klausel regelt, wohin das Dokument gelangt, nicht wer es liest.
- Der Anbieter ist nicht Ihr Berater. Die Ausnahme für Berater meint Berufsträger, die selbst der Verschwiegenheit unterliegen — Rechtsanwalt, Steuerberater, Wirtschaftsprüfer. Ein Dienst, dessen Bedingungen Sie per Häkchen akzeptiert haben, zählt nicht dazu.
- Ein Schaden ist nicht erforderlich. Es gibt keine Schwelle zu überschreiten und kein Datenleck abzuwarten. Die Offenlegung selbst ist die Pflichtverletzung — deshalb passiert in dem Moment, in dem Sie sie begehen, auch schlicht gar nichts.
Hinzu kommt eine zweite Ebene. Enthält der Vertrag personenbezogene Daten — und Unterzeichner, Kontaktdaten und Anschriften sind das — setzt die DSGVO für die Einschaltung eines Dienstleisters einen Auftragsverarbeitungsvertrag voraus. Wer eine Vertragsdatei ohne AVV in ein Chatfenster kippt, hat also nicht nur die Verschwiegenheitsklausel, sondern zugleich die eigene datenschutzrechtliche Pflichtenlage berührt.
Was mit der Datei nach draußen geht
Legen Sie die Klausel beiseite und sehen Sie auf den Inhalt. Wenige Seiten bündeln eine Dichte an Angaben, die Sie freiwillig nie veröffentlichen würden:
- Beide Unternehmen, vollständig. Firma, Rechtsform, Sitz, Handelsregisternummer und Registergericht — das Geschäft wird für jeden zuordenbar.
- Natürliche Personen. Wer unterzeichnet, in welcher Funktion, und fast immer die in der Zustellklausel genannte E-Mail-Adresse samt Durchwahl.
- Der Preis, den Sie verhandelt haben. Konditionen, Rabatte, Mindestabnahmen, Vertragsstrafen — oft die wettbewerblich heikelste Zahl im Haus und genau die, für die ein Mitbewerber zahlen würde.
- Die Zahlungsdaten. IBAN, Kontoinhaber und Überweisungshinweise, meist in einer Anlage, die vor dem Hochladen niemand noch einmal aufschlägt.
- Orte und Daten. Sitze, Zustellanschriften und das Datum der Unterzeichnung reichen für sich genommen aus, um die Parteien auch ohne Namen zu bestimmen.
„Ich habe das Training abgeschaltet“
Den Verlauf zu deaktivieren oder der Nutzung zu Trainingszwecken zu widersprechen ist sinnvoll — und für dieses Problem ohne jede Bedeutung. Diese Einstellungen betreffen, was nach dem Eintreffen mit dem Dokument geschieht. Die Pflichtverletzung lag im Moment des Absendens: Eine Kopie einer vertraulichen Vereinbarung hat Ihren Herrschaftsbereich verlassen und liegt nun auf Systemen, über die Sie nicht bestimmen, unterworfen fremden Löschfristen, einem fremden Gerichtsstand und fremden gesetzlichen Pflichten. Eine Zusage über die spätere Behandlung macht die vorherige Weitergabe nicht ungeschehen — und müssten Sie das eines Tages der Gegenseite erklären, trägt der Unterschied zwischen „die haben es gespeichert“ und „ich habe es geschickt“ Sie nicht.
Namen sind nutzlos
Hier liegt der Punkt, der bei Verträgen den Unterschied macht: Fast nichts von dem, was Sie vom Modell wollen, hängt daran, wer die Parteien sind. Sie wollen Ihre Pflichten verstehen, eine unausgewogene Klausel erkennen, prüfen, ob der Zahlungsplan dem Vereinbarten entspricht, oder wissen, was eine vorzeitige Kündigung auslöst. Das sind durchweg Fragen nach der Bauweise der Vereinbarung — und die Bauweise übersteht die Anonymisierung unbeschädigt.
| Was das Modell wirklich braucht | Was es nie braucht |
|---|---|
| Klauseln, Legaldefinitionen und Verweise zwischen den Ziffern | Firma und Handelsregisternummer der Parteien |
| Aufbau der Zahlungen und die Auslöser der Kündigung | IBAN, Kontoinhaber und Überweisungshinweise |
| Laufzeiten, Fristbeginn, Kündigungsfristen und Ausschlussfristen | Unterzeichner, deren Funktion und die Zustellanschrift |
Um das eine zu behalten, ohne das andere herzugeben, gibt es die umkehrbare Anonymisierung: Jede identifizierende Angabe weicht einem festen Code — [P0ABCD] für eine Person, [O1WXYZ] für ein Unternehmen — und der Vertrag liest sich weiterhin als schlüssiges Rechtsdokument. Weil dieselbe Angabe stets denselben Code erhält, bleiben der Käufer aus Ziffer 4 und der Käufer aus Ziffer 19 erkennbar dieselbe Partei, auch nach zwanzig Rückfragen.
Wie es praktisch abläuft
Der vollständige Durchlauf, mit dem Sie jedes beliebige Modell auf einen echten Vertrag ansetzen, ohne irgendetwas offenzulegen, hat vier Schritte:
- Zuerst anonymisieren, auf dem eigenen Rechner. Lassen Sie die Datei durch eine Erkennung laufen, die Namen, Gesellschaften, Anschriften, Bankdaten und Datumsangaben findet und jede davon durch einen umkehrbaren Code ersetzt, bevor irgendetwas hinausgeht.
- Prüfen, was gefunden wurde. Die Erkennung schlägt vor, entschieden wird von Ihnen. Eine einzige übersehene Firma entwertet alles Übrige, und genau diese Kontrolle versetzt Sie in die Lage, später für das Ergebnis einzustehen.
- Fragen wie sonst auch. Pflichten zusammenfassen, auffällige Klauseln markieren, mit der Vorfassung abgleichen — am anonymisierten Text funktioniert das unverändert.
- Lokal zurückführen. Das Dekodieren geschieht auf Ihrem Gerät, und das Endergebnis liest sich, als hätte es nie eine Ersetzung gegeben.
Genau für diesen Durchlauf ist promptShield gebaut, das vollständig lokal arbeitet: Erkennung, Ersetzung und Coderegister verlassen Ihren Rechner nicht, weder der Vertrag noch die Tabelle zurück zu den echten Werten geht je ins Netz. Nachprüfen können Sie das ohne Aufwand — Verbindung trennen und zusehen, wie es weiterläuft.
Häufig gestellte Fragen
Was, wenn der Vertrag gar keine Verschwiegenheitsklausel enthält?
Dann greift die vertragliche Schranke vielleicht nicht, zwei Dinge aber schon. Die Vereinbarung enthält mit ziemlicher Sicherheit personenbezogene Daten — Namen der Unterzeichnenden, direkte E-Mail-Adressen, Zustellanschriften —, was Datenschutzpflichten auslöst, ganz gleich was im Vertrag steht. Und Verschwiegenheit wird häufig anderswo geschuldet: eine NDA über die Verhandlung, eine interne Richtlinie, eine Berufspflicht. Das Fehlen einer Klausel ist keine Erlaubnis.
Ist es sicherer, nur eine Klausel statt des ganzen Vertrags einzufügen?
Geringfügig, denn das Risiko hängt an den Identifikatoren, nicht an der Länge. Eine einzelne Klausel nennt oft beide Parteien, und die Zustellungs- oder Zahlungsklauseln sind meist die identifizierendsten Passagen des gesamten Dokuments. Enthält der Auszug weiterhin Namen, Registernummern oder Bankverbindungen, haben Sie dieselbe Offenlegung in weniger Worten vorgenommen.
Ich habe bereits einen Vertrag hochgeladen. Was jetzt?
Zurückholen können Sie ihn nicht — behandeln Sie es als Vorfall, nicht als etwas zu Vertuschendes. Halten Sie fest, was wann gesendet wurde, löschen Sie die Unterhaltung und prüfen Sie, ob die Vereinbarung eine Mitteilungspflicht bei Offenlegung vorsieht. Informieren Sie die Person, die die Beziehung zur Gegenpartei verantwortet, denn sie wird gefragt werden, falls die Sache je auftaucht. Und stellen Sie den Ablauf um, damit der nächste Vertrag anonymisiert wird, bevor er Ihr Gerät verlässt.
Wie kann ich einen Vertrag mit KI bearbeiten, ohne ihn offenzulegen?
Ersetzen Sie die identifizierenden Angaben, bevor der Text das Gerät verlässt, und spielen Sie sie danach zurück. Da jede Partei einen festen Code behält, denkt das Modell durchgehend über dieselben Entitäten nach — das ist reversible Schwärzung, und gescannte Seiten zuerst OCR brauchen.
Fazit
Darf ich meinen Vertrag bei ChatGPT hochladen? Rechtlich steht die Antwort meist im Vertrag selbst, und sie lautet meist nein. Der Grund, aus dem Sie es tun wollten, bleibt aber ein guter: Solche Texte sind sperrig, und Sprachmodelle sind wirklich gut darin, sie aufzuschlüsseln. Verzichten müssen Sie darauf nicht. Nehmen Sie die Identitäten heraus, bevor die Datei den Rechner verlässt — dann bleibt die Auswertung, die Sie wollten, und die Offenlegung, die Sie später erklären müssten, findet nie statt.
promptShield lässt sich kostenlos testen, unter Windows und macOS. Hier herunterladen, oder die grundsätzlichere Begründung lesen, warum vertrauliche Dokumente nie in eine KI gehören.
