Ist es sicher, den Lebenslauf bei ChatGPT hochzuladen?

Die kurze Antwort: gefährlich ist es meist nicht, folgenlos nie. Dein Lebenslauf ist die dichteste Sammlung persönlicher Daten, die du besitzt, und ihn in ein Chatfenster zu kopieren legt eine Kopie an einem Ort ab, den du nicht mehr kontrollierst.

Das macht ChatGPT nicht zu einem schlechten Werkzeug. Es macht es zu einem Werkzeug mit Bedingungen, die man einmal lesen sollte, bevor man das sensibelste Dokument der eigenen Bewerbung hineingibt. Dieser Artikel zeigt, was tatsächlich mit der Datei passiert, welche eine Einstellung die Antwort am stärksten verändert, was ein Lebenslauf enthält, das ein normales Dokument nicht hat, und wie du dieselbe Überarbeitung ohne Upload bekommst.

Was wirklich in einem Lebenslauf steht

Die meisten halten ihren Lebenslauf für ein berufliches Dokument. Für eine Datenschutzjuristin ist er ein Dossier. Eine einzige Datei enthält üblicherweise deinen vollen Namen, deine Wohnanschrift, deine private Telefonnummer, deine private E-Mail-Adresse, jeden Arbeitgeber und jedes Datum aus einem Jahrzehnt, deine Ausbildung und in Deutschland häufig auch Foto und Geburtsdatum.

In den falschen Händen reicht das für überzeugenden Identitätsbetrug und für gezieltes Phishing, das den Namen deiner tatsächlichen Führungskraft nennt. In der EU kann ein Teil davon außerdem unter Artikel 9 DSGVO fallen, etwa wenn dein Lebenslauf Gewerkschaftsarbeit, eine krankheitsbedingte Lücke oder kirchliches Ehrenamt erwähnt.

Das ist der eigentliche Grund, kurz innezuhalten. Nicht weil ChatGPT bösartig wäre, sondern weil die Datei mehr wert ist, als sie aussieht.

Die Einstellung, die die Antwort verändert

Die wichtigste Tatsache zu ChatGPT und deinen Daten ist, dass die Antwort vom Produkt abhängt, und die meisten erfahren nie, welches sie gerade benutzen.

In den Verbrauchertarifen, Free und Plus, kann OpenAI deine Unterhaltungen zur Verbesserung der Modelle verwenden, solange du das nicht abschaltest. Die Einstellung liegt unter Einstellungen, im Bereich Datenkontrollen. Das Abschalten löscht nicht, was du bereits gesendet hast, die Einstellung lohnt sich also vor dem Einfügen, nicht danach.

Über die API sowie in den Team- und Enterprise-Tarifen gilt das Gegenteil: Inhalte werden standardmäßig nicht zum Training genutzt. OpenAI gibt an, API-Ein- und -Ausgaben nur für ein begrenztes Fenster zur Missbrauchskontrolle zu speichern und danach zu löschen, sofern keine rechtliche Pflicht dagegensteht.

Dieser Unterschied entscheidet alles, und im Chatfenster ist er unsichtbar. Dasselbe Modell, über zwei Wege erreicht, bringt zwei verschiedene Standardantworten über deinen Werdegang mit.

Die drei Risiken, die zählen

Training. Wenn deine Unterhaltung zur Modellverbesserung verwendet werden darf, wird dein Werdegang Teil eines Trainingsbestands. In der Praxis ist das Risiko gering, dass ein Modell einem Fremden deine Adresse vorliest, null ist es nicht. Dieses Risiko hast du über die Einstellung oben vollständig selbst in der Hand.

Speicherung und menschliche Prüfung. Auch mit abgeschaltetem Training werden Unterhaltungen gespeichert. Anbieter prüfen Stichproben auf Missbrauch und Sicherheit. Das ist vernünftig und bedeutet trotzdem, dass ein Mensch lesen kann, was du gesendet hast.

Kontoübernahme und Datenlecks. Dieses Risiko wird am meisten unterschätzt. Dein Chatverlauf ist nur so privat wie dein Passwort. Ein wiederverwendetes Passwort bei einem KI-Dienst legt jetzt zehn Jahre Berufsbiografie offen, nicht nur ein Gespräch.

Was unbedenklich ist und was nicht

Nicht jede Frage braucht die ganze Datei. Die ehrliche Aufteilung sieht so aus.

• Unbedenklich: Formulierungshilfe für einen einzelnen Stichpunkt, die Frage, ob ein Satz passiv klingt, Interviewfragen aus einer öffentlichen Stellenanzeige erzeugen, unbekannte Jobtitel erklären lassen.
• Überlegenswert: ein vollständiger Werdegang mit Arbeitgebern und Daten, auch ohne Kontaktangaben.
• Besser lassen: das fertige PDF mit Anschrift, Telefonnummer und Geburtsdatum hochladen, auf einem Konto mit aktivem Modelltraining.

Wenn du es trotzdem nutzt: vorher schwärzen

Der Nutzen steckt im Inhalt, nicht in den Identifikatoren. Du kannst erstaunlich viel entfernen, ohne etwas Brauchbares zu verlieren.

• Ersetze deinen Namen durch einen Platzhalter, etwa "die Bewerberin".
• Lösche Anschrift, Telefonnummer und Geburtsdatum vollständig. Kein Ratschlag zum Lebenslauf hängt davon ab.
• Ersetze Arbeitgebernamen durch Beschreibungen, etwa "ein Logistikunternehmen mit 40 Beschäftigten", außer die Marke ist der Punkt.
• Behalte Erfolge, Zahlen und Zeiträume. Genau die braucht das Modell, um nützlich zu sein.

Ein geschwärzter Lebenslauf bringt ungefähr dieselbe Qualität an Rückmeldung bei einem Bruchteil der Preisgabe. Das dauert etwa zwei Minuten.

Die Alternative: gleiches Modell, andere Bedingungen

Es gibt einen dritten Weg, an den kaum jemand denkt, weil der Markt aus Browser-Werkzeugen besteht. Du kannst die Überarbeitung auf deinem eigenen Rechner laufen lassen und das Modell über deinen eigenen API-Schlüssel ansprechen.

Diese eine Änderung bringt dich von Verbraucher- zu API-Bedingungen, unter denen Inhalte standardmäßig nicht zum Training verwendet werden. Sie entfernt außerdem die Datenbank in der Mitte: Es gibt kein Bewerbungstool, das eine Kopie deiner Datei hält, weil die Datei den Rechner nie verlässt.

So arbeitet CVumi. Es ist eine Desktop-App für Windows und macOS. Dein Masterprofil, deine Dokumente und deine bisherigen Bewerbungen liegen in einem Ordner, den du auf deinem Rechner wählst. Läuft ein KI-Schritt, geht die Anfrage von deinem Computer zum Modellanbieter unter deinem eigenen Schlüssel und wieder zurück. Es gibt keinen CVumi-Server, der deinen Lebenslauf speichert, weil auf diesem Weg gar kein CVumi-Server liegt. Es ist eine Einmalzahlung: 69 EUR für eine Standardlizenz mit drei Geräteaktivierungen oder 34 EUR mit einer Hochschul-E-Mail-Adresse.

Das ehrliche Fazit

Den Lebenslauf bei ChatGPT hochzuladen ist kein Fehler. Es ohne Kenntnis des eigenen Tarifs zu tun, mit aktivem Modelltraining und dem ungeschwärzten PDF, in dessen Kopfzeile die Wohnanschrift steht, ist der Teil, den man beheben sollte.

Wenn du heute nur eine Sache änderst: Öffne die Datenkontrollen und schalte das Modelltraining vor der nächsten Sitzung ab. Wenn du zwei änderst: Lade die Datei gar nicht mehr hoch und arbeite dort, wo sie ohnehin liegt.

Den größeren Zusammenhang findest du unter sind KI-Lebenslauf-Tools sicher und wie du deine Bewerbungsunterlagen vollständig privat hältst.