Kanzleien arbeiten regelmäßig mit Dokumenten, die mehr personenbezogene Daten enthalten, als eine KI-Aufgabe tatsächlich benötigt. Ein Vertrag kann Namen, Adressen, Unterschriften und Kontodaten enthalten. Eine Prozessakte kann Krankenakten, Beschäftigungshistorien, Zeugenangaben oder Ausweisnummern enthalten. Wenn eine Anwältin oder ein Anwalt ein KI-Werkzeug eine Klausel zusammenfassen oder eine Chronologie ordnen lassen möchte, kann das Senden des gesamten Dokuments weit mehr Informationen offenlegen als nötig.
Die PII-Schwärzung entfernt oder ersetzt identifizierende Angaben, bevor ein Dokument an ein anderes System weitergegeben wird. In Kanada wird häufig der weiter gefasste Begriff »personal information« verwendet. Ziel ist es, die unnötige Offenlegung zu verringern und zugleich genug Kontext für die Aufgabe zu erhalten.
Schwärzung ist nicht dasselbe wie Anonymisierung
Schwärzung bedeutet in der Regel, bestimmte Angaben zu entfernen oder zu maskieren. Der Name eines Mandanten kann zu »[NAME DES MANDANTEN]« werden, eine Kontonummer kann teilweise maskiert werden und eine Wohnadresse kann entfernt werden.
De-Identifizierung geht weiter. NIST beschreibt sie als das Entfernen identifizierender Informationen, sodass Daten nicht ohne Weiteres einer bestimmten Person zugeordnet werden können. NIST warnt zudem, dass manche de-identifizierten Daten mitunter re-identifiziert werden können, wenn genügend verbleibende Details kombiniert werden.
Diese Unterscheidung ist bei juristischen Dokumenten wichtig. Das Entfernen des Namens einer Person macht das Dokument nicht zwingend anonym. Eine Kombination aus Berufsbezeichnung, Arbeitgeber, Ort, Daten, Krankengeschichte oder ungewöhnlichen Sachverhaltsdetails kann dennoch auf eine einzige Person hinweisen.
Für den KI-Einsatz lautet die sicherere Frage nicht »Haben wir den Namen entfernt?«, sondern »Könnten die verbleibenden Informationen die Person trotzdem identifizieren, und braucht die KI diese Details?«
Mit dem Zweck der KI-Aufgabe beginnen
Entscheiden Sie, bevor Sie etwas schwärzen, was die KI leisten soll.
Wenn ein Anwalt Hilfe bei der Verbesserung der Formulierung einer Klausel möchte, benötigt das Modell möglicherweise die Klausel und etwas umgebenden Kontext. Die vollständige Identität des Mandanten, die Unterschriftenseite, Bankdaten oder nicht zugehörige Anlagen braucht es wahrscheinlich nicht.
Wenn ein Rechtsteam die Befragung eines Zeugen zusammenfassen möchte, benötigt das Modell möglicherweise den zeitlichen Ablauf der Ereignisse, aber nicht unbedingt den vollständigen Namen, die Telefonnummer, die Wohnadresse oder das Geburtsdatum des Zeugen.
Das Office of the Privacy Commissioner of Canada empfiehlt, anonymisierte, synthetische oder de-identifizierte Informationen anstelle personenbezogener Daten zu verwenden, wenn die echten Informationen für den Zweck nicht erforderlich sind. Es rät Organisationen, die generative KI nutzen, außerdem, in Prompts nach Möglichkeit de-identifizierte Informationen zu verwenden und sensible oder vertrauliche personenbezogene Daten nur einzugeben, wenn diese Nutzung autorisiert ist.
Die Schwärzung wird deutlich einfacher, wenn das Team zuerst die Aufgabe eingrenzt.
Mehr als offensichtliche Identifikatoren schwärzen
Namen, E-Mail-Adressen und Telefonnummern sind erst der Anfang.
Juristische Dokumente können staatliche Kennungen, Geburtsdaten, Finanzkontonummern, Mitarbeiterkennungen, medizinische Informationen, Fotografien, Unterschriften, Grundstücksadressen, familiäre Beziehungen, Aktenzeichen oder Kombinationen von Tatsachen enthalten, die jemanden indirekt identifizieren.
Das Privacy and Ethics Toolkit der Canadian Bar Association weist darauf hin, dass personenbezogene Daten Finanzinformationen, Beschäftigungshistorien, medizinische Informationen, Kennnummern und weitere Angaben über eine Person umfassen können. Es rät Juristen, die öffentliche KI-Systeme nutzen, außerdem, identifizierende Details zu entfernen.
Eine praxistaugliche Prüfung sollte daher das Dokument als Ganzes betrachten, statt sich auf eine Suche nach Namen zu verlassen.
Die Struktur erhalten, wenn die KI Kontext braucht
Schwärzen bedeutet nicht immer, Informationen vollständig zu löschen.
Ein Platzhalter kann die Struktur eines Dokuments bewahren. Zum Beispiel:
»Sarah Chen unterzeichnete die Vereinbarung am 12. März« könnte zu »[MITARBEITER A] unterzeichnete die Vereinbarung am [DATUM]« werden.
Wenn im Dokument mehrere Personen vorkommen, ermöglichen einheitliche Bezeichnungen wie »[MANDANT A]«, »[ZEUGE 1]« und »[MITARBEITER 2]« der KI, Beziehungen nachzuvollziehen, ohne die echten Identitäten zu erhalten.
Bei manchen Aufgaben können Daten oder Orte eine Rolle spielen. Anstatt sie automatisch zu löschen, prüfen Sie, ob sie sich verallgemeinern lassen. Ein exaktes Geburtsdatum könnte zu einer Altersspanne werden, oder eine Straßenadresse könnte zu einer Provinz werden, wenn der genaue Ort nicht relevant ist.
Das Ziel ist, die für die Analyse nötigen Informationen zu erhalten und jene zu verringern, die ein Datenschutz- oder Vertraulichkeitsrisiko erzeugen.
Bedenken, dass Mandantenvertraulichkeit weiter reicht als PII
Ein juristisches Dokument kann auch dann hochsensibel sein, wenn jeder personenbezogene Identifikator entfernt wurde.
Die Law Society of Ontario verlangt von Anwälten, Informationen über die Geschäfte und Angelegenheiten eines Mandanten, die sie im Rahmen des Mandatsverhältnisses erlangt haben, streng vertraulich zu behandeln. Auch die Canadian Bar Association unterscheidet zwischen Vertraulichkeit, Datenschutz und Anwaltsprivileg und stellt fest, dass die Vertraulichkeit Informationen umfassender schützen kann als personenbezogene Daten allein.
Das bedeutet, dass die Schwärzung nur eine Schutzmaßnahme von mehreren ist. Ein Vertrag kann vertrauliche Preise, Rechtsstrategie, Vergleichspositionen, geistiges Eigentum oder Transaktionsdetails enthalten, die trotzdem nicht in ein nicht freigegebenes KI-Werkzeug eingegeben werden sollten.
Vor dem Hochladen eines geschwärzten Dokuments sollte die Kanzlei dennoch bestätigen, dass das KI-System für die betreffende Art von Informationen freigegeben ist.
Das fertige Dokument vor dem Hochladen prüfen
Automatisierte Schwärzungswerkzeuge können helfen, doch man sollte nicht davon ausgehen, dass sie jedes identifizierende Detail erfassen.
Prüfen Sie die geschwärzte Fassung getrennt vom Original. Suchen Sie nach Informationen in Kopfzeilen, Fußzeilen, Kommentaren, nachverfolgten Änderungen, Dateinamen, Tabellen, Anlagen und Metadaten. Ein Dokument kann auf der Seite sauber aussehen und dennoch an anderer Stelle sensibles Material enthalten.
Bei Mandaten mit höherem Risiko kann eine zweite Prüfung angemessen sein, bevor die Datei ein externes KI-System erreicht.
Schwärzung in den Arbeitsablauf einbauen
Schwärzung funktioniert am besten, wenn sie ein normaler Schritt ist und nicht etwas, woran Juristen nur bei ungewöhnlich sensiblen Akten denken.
Legen Sie einfache Regeln fest: welche Kategorien von Informationen entfernt werden, welche Platzhalter zu verwenden sind, wann eine zweite Prüfung erforderlich ist und welche KI-Systeme für geschwärztes juristisches Material freigegeben sind. Schulungen für Mitarbeitende sollten realistische Dokumente und Beispiele enthalten und nicht nur allgemeine Hinweise zum Schutz der Privatsphäre.
Die PII-Schwärzung kann juristische Dokumente für den Einsatz mit KI sicherer machen, sollte aber nicht als Garantie dafür verstanden werden, dass das Dokument anonym oder risikofrei ist. Der nützliche Ansatz besteht darin, die Informationen zu minimieren, nur den Kontext zu bewahren, den die Aufgabe erfordert, indirekte Identifikatoren zu prüfen und daran zu denken, dass die Mandantenvertraulichkeit auch nach dem Entfernen personenbezogener Daten fortbestehen kann.
Die Schwärzung hat eine harte Grenze: Sie schützt ein Dokument nur, wenn sie geschieht, bevor das Dokument weitergegeben wird. Sobald ein Prompt abgeschickt ist, lässt er sich nicht mehr zurückholen, sodass ein Name, ein Aktenzeichen oder ein medizinisches Detail in einer eingefügten Klausel bereits im Werkzeug steckt. Das ist das Prinzip, auf dem Sanitized Ai aufgebaut ist: personenbezogene Daten und andere sensible Mandantendetails in juristischen Dokumenten zu erkennen und zu schwärzen, bevor der Prompt das Werkzeug erreicht, damit Juristen den benötigten Kontext behalten, ohne die Identifikatoren zu senden, die sie nicht brauchen.
Wählen Sie in diesem Quartal eine wiederkehrende juristische KI-Aufgabe, etwa das Umformulieren von Klauseln oder Zusammenfassungen von Zeugenbefragungen, und halten Sie schriftlich fest, welche Kategorien von Informationen entfernt werden, welche Platzhalter zu verwenden sind und wann eine zweite Prüfung erforderlich ist. Testen Sie diese Regeln an einigen realistischen Dokumenten, bevor sie zum Standard werden. Wenn Sie sehen möchten, wie Schwärzung vor dem Absenden in Ihrem eigenen Arbeitsablauf aussieht, fordern Sie eine Demo an.