Personenbezogene Daten: super einfach verstehen
Kein Rechtsjargon. Keine Lehrbücher. Vier illustrierte Figuren erklären in einem Visual genau, was personenbezogene Daten sind, was sie riskant macht und was das Gesetz dazu sagt.
Möchten Sie die vollständige technische Aufschlüsselung? Lesen Sie unseren vollständigen Leitfaden zu PII-Typen → oder folgen Sie unserer Schritt-für-Schritt-Anleitung zum Entfernen von PII vor der KI-Nutzung →
PII erklärt. Sieben visuelle Leitfäden
Klicken Sie auf eine Infografik, um sie in voller Auflösung zu öffnen. Zoomen, verschieben und jedes Detail erkunden.
© 2026 PrivacyPromptAI. Alle Rechte vorbehalten. Die Vervielfältigung ohne schriftliche Genehmigung ist untersagt.
Der Haken, den die meisten Menschen übersehen
Alle vier Typen können im selben Dokument auftreten. Ein Standard-HR-Bericht kann eine Berufsbezeichnung (keine PII), eine E-Mail-Adresse (Standard-PII), eine Kontonummer (Hochrisiko-PII) und einen Hinweis auf eine Behinderung (Artikel 9 DSGVO) enthalten. Alles auf derselben Seite.
Das Einfügen dieses Dokuments in ein KI-Tool ohne vorherige Bereinigung verstößt gegen die DSGVO, unabhängig von der Absicht. Das Gesetz unterscheidet nicht zwischen vorsätzlicher und versehentlicher Offenlegung.
Mehr zum Thema Datenschutz
Der vollständige technische Leitfaden zu allen PII-Typen mit rechtlichen Definitionen und Beispielen aus der Praxis.
Glauben Sie, PII zu verstehen? Testen Sie sich selbst und finden Sie heraus, wo die Lücken liegen.
Was die DSGVO tatsächlich verlangt, wenn Sie KI-Tools bei der Arbeit nutzen, und wie Sie konform bleiben.
Entdecken Sie die vollständige Palette von Datenschutzdiensten, die wir empfehlen, um Ihre Daten sicher zu halten.
Häufig gestellte Fragen
Fragen zu PII-Typen, Risikostufen und dem richtigen Umgang damit.
Was ist der Unterschied zwischen den vier PII-Risikostufen in der Infografik?
Keine PII kann niemanden identifizieren. Standard-PII identifiziert eine Person und ist nach Artikel 4 DSGVO geschützt, hierunter fallen E-Mail-Adressen, Telefonnummern, IP-Adressen. Hochrisiko-PII ermöglicht direkt Betrug, wie Passnummern, IBANs, Kreditkartennummern. Daten nach Artikel 9 DSGVO sind die sensibelste rechtliche Kategorie, wie Gesundheitsakten, biometrische Daten, genetische Daten, die eine ausdrückliche Einwilligung erfordern und die höchsten Bußgelder nach sich ziehen.
Können Nicht-PII-Daten zu PII werden, wenn sie mit anderen Feldern kombiniert werden?
Ja, das nennt man das Aggregationsproblem. Eine Postleitzahl, ein Geburtsdatum und eine Geschlechtsangabe sind einzeln jeweils keine PII. Studien haben jedoch gezeigt, dass die Kombination nur dieser drei Felder 87 % der US-Bevölkerung eindeutig identifizieren kann. Betrachten Sie Ihre Daten stets in Kombination, nicht nur isoliert. Weitere Beispiele finden Sie in unserem vollständigen PII-Typen-Leitfaden.
Was passiert, wenn ich ein Dokument mit PII in ChatGPT oder ein anderes KI-Tool einfüge?
Der Inhalt wird an externe Server außerhalb Ihrer Kontrolle gesendet und dort verarbeitet. Nach der DSGVO stellt dies eine Übermittlung personenbezogener Daten an einen Drittverarbeiter dar. Ohne einen Auftragsverarbeitungsvertrag kann dies eine meldepflichtige Verletzung darstellen, selbst wenn völlig unbeabsichtigt. Daten nach Artikel 9 DSGVO ziehen die höchsten Strafen nach sich. PrivacyPromptAI bereinigt alle PII lokal in Ihrem Browser, bevor Sie irgendetwas irgendwohin senden.
Gilt der Name einer Person immer als PII?
In der Regel ja. Ein vollständiger Name gilt als Standard-PII, da er eine bestimmte Person identifiziert. Ein sehr häufiger Name wie „Max Mustermann“ erfordert möglicherweise zusätzliche Datenpunkte, um eine Einzelperson genau zu bestimmen, aber in der Praxis sollten Sie vollständige Namen stets als PII behandeln und entsprechend entfernen.
Gilt die DSGVO für mich, wenn ich nicht in Europa ansässig bin?
Ja, die DSGVO gilt für jede Organisation, die personenbezogene Daten von EU-Einwohnern verarbeitet, unabhängig davon, wo sich die Organisation befindet. Die meisten Länder haben auch vergleichbare Gesetze: CCPA in Kalifornien, PDPA in Singapur und Thailand, LGPD in Brasilien, PIPL in China und POPIA in Südafrika. Mehr dazu in unserem Leitfaden zu DSGVO- & KI-Konformität.
Wie entferne ich PII aus einem Dokument, bevor ich es mit KI verwende?
Fügen Sie Ihr Dokument in PrivacyPromptAI ein. Es erkennt und bereinigt automatisch alle vier PII-Kategorien: Namen, E-Mails, Telefonnummern, IBANs, Passnummern, Gesundheitsdaten und mehr, vollständig in Ihrem Browser. Nichts verlässt Ihr Gerät. Es ist kostenlos und unterstützt 23 europäische Sprachen.
Jetzt wissen Sie, was PII ist, entfernen Sie es in Sekunden
PrivacyPromptAI erkennt alle vier PII-Kategorien automatisch, vollständig in Ihrem Browser. Kostenlos, sofort und in 23 Sprachen verfügbar.