Datenschutz bei KI: Welche Daten du sicher teilen kannst
Kurz gesagt: der Text, den du an eine KI sendest, landet auf den Servern des Entwicklers und kann standardmäßig zur Verbesserung seiner Modelle verwendet werden. Daher eine einfache Regel: füge nichts ein, was du nicht auch außerhalb deines eigenen Computers sehen möchtest — Passwörter, Ausweisdokumente, Geschäftsgeheimnisse, persönliche Daten anderer Personen. Unten: So funktioniert es und eine praktische Checkliste.
Was passiert mit deiner Anfrage
Wenn du im Chat tippst, wird deine Anfrage an die Server des Entwicklers gesendet, das Modell verarbeitet sie dort und gibt eine Antwort zurück. Viele Dienste speichern die Konversation standardmäßig und können sie zum Training zukünftiger Versionen verwenden – es sei denn, du deaktivierst dies in den Einstellungen. Dein Text ist also keine private Notiz „zwischen dir und einem Programm auf deinem Laptop“: Es sind Daten, die an ein externes Unternehmen übergeben werden.
Denk nach, bevor du weiterliest: Würdest du denselben Text einem Auftragnehmer mailen, den du nicht kennst? Wenn die Antwort „nein“ ist, gehört er auch nicht in den Chat.
Was du niemals einfügen darfst
- Passwörter, Codes, Zugangsschlüssel – aus keinem Grund.
- Identitätsdaten – Reisepass, Kartennummer, Bankverbindung.
- Persönliche Daten anderer Personen ohne deren Zustimmung – Namen, Telefonnummern, medizinische Details.
- Geschäftsgeheimnisse – nicht-öffentliche Verträge, Finanzen, der Quellcode deines Arbeitgebers, wenn die Unternehmensrichtlinien dies verbieten.
Was meistens sicher ist
- Anonymisierte Texte, bei denen Namen und spezifische Zahlen entfernt wurden.
- Öffentliche Informationen: Artikel, offene Daten, Lernmaterialien.
- Deine eigenen Entwürfe ohne sensible Details – Ideen, Pläne, Übungs-E-Mails.
Die „Anonymisieren“-Technik
Oft ist nicht der gesamte Text sensibel, sondern nur einige Felder. Ersetze sie durch Platzhalter: statt eines echten Namens „Kunde A“; statt eines Betrags „X“; statt einer Adresse „Stadt N“. Das Modell funktioniert perfekt mit einer Vorlage, während die echten Daten bei dir bleiben. Du fügst sie manuell wieder in das fertige Ergebnis ein.
Ein Wort zum Gesetz – ohne Bezug auf ein Land
Der Umgang mit persönlichen Daten wird durch Datenschutzgesetze geregelt: In Europa ist das die DSGVO, und viele Länder haben ihre eigenen Äquivalente. Die Essenz ist überall ähnlich: Persönliche Daten dürfen ohne Rechtsgrundlage und Zustimmung nicht an Dritte weitergegeben werden. Rechtlich gesehen ist eine Online-KI ein „Dritter“ – ein externer Verarbeiter. Deshalb erstellen Organisationen separate Regeln, was an KI gesendet werden darf und was nicht. Wenn du mit Daten anderer Personen arbeitest, überprüfe die Richtlinien deiner Organisation.
So reduzierst du Risiken: eine Checkliste
- Datenschutzeinstellungen prüfen. Viele Dienste haben einen Schalter „Meine Chats nicht zum Training verwenden“ und einen temporären Chat-Modus ohne Verlauf.
- Anonymisiere, was immer du kannst, bevor du es einfügst.
- Separate Konten: Besser nicht Persönliches und Berufliches mischen.
- Bei streng vertraulichem Material kläre, ob externe KI überhaupt erlaubt ist, und ziehe Enterprise-Versionen mit Datengarantien in Betracht.
- Erinnere dich an Halluzinationen: Ein Modell kann nicht nur „zu viel hören“, sondern auch Fakten erfinden – warum, erfährst du in unserem Artikel über KI-Halluzinationen.
Mach es jetzt (3 Minuten)
Öffne die Datenschutzeinstellungen deines KI-Dienstes und finde die Option zur Datennutzung für das Training und zum Chatverlauf – entscheide, was du aktiviert lassen möchtest. Wenn du dich gerade erst einarbeitest, beginne mit dem Einsteiger-Guide zu ChatGPT; und wie du KI auf Arbeitsaufgaben anwendest, ohne Daten zu riskieren, erfährst du in KI im Job: Wo anfangen.
FAQ
Können Mitarbeiter des Unternehmens meine Chats sehen?
Bei seriösen Diensten ist der Zugriff begrenzt und durch Richtlinien geregelt, aber Konversationen werden auf ihren Servern gespeichert und können in einigen Fällen überprüft werden (z. B. aus Sicherheitsgründen oder auf rechtliche Anforderung). Streng geheimes Material sollte dort also nicht landen.
Kann ich die Nutzung meiner Daten für das Training deaktivieren?
Oft ja: Viele Dienste haben einen solchen Schalter in den Datenschutzeinstellungen sowie einen temporären Chat-Modus, der keinen Verlauf speichert. Finde diese Optionen und richte sie ein, bevor du etwas Wichtiges einfügst.
Ist es sicher, Arbeitsdokumente hochzuladen?
Das hängt vom Inhalt und den Richtlinien deines Arbeitgebers ab. Öffentliche und anonymisierte Dokumente – meistens ja. Verträge, Finanzen und Kundendaten – nur wenn die Unternehmensregeln es erlauben und vorzugsweise in einer Enterprise-Version des Dienstes.
Wie unterscheiden sich kostenlose und Enterprise-Versionen beim Datenschutz?
Enterprise-/Business-Versionen bieten in der Regel Garantien: kein Training mit deinen Daten, Isolation, Einhaltung von Datenschutzstandards. Kostenlose Versionen nutzen Konversationen häufiger zur Verbesserung der Modelle, es sei denn, du widersprichst.
Was, wenn ich versehentlich persönliche Daten eingefügt habe?
Keine Panik: Lösche die Nachricht oder den gesamten Chat und fordere, wo möglich, die Löschung des Verlaufs in den Einstellungen an. Aktiviere zukünftig einen Modus ohne Verlauf und gewöhne dir an, vor dem Einfügen zu anonymisieren.
Sind lokale (Offline-)KI-Modelle privater?
Ja – ein Modell, das auf deinem eigenen Computer läuft, sendet keine Daten nach außen, was maximale Privatsphäre bedeutet. Die Kompromisse sind eine geringere Qualität und der Bedarf an leistungsstarker Hardware. Für sensible Aufgaben wird diese Option immer häufiger in Betracht gezogen.
Brauche ich die Zustimmung der Person, deren Daten ich verarbeite?
In der Regel ja. Datenschutzgesetze (DSGVO in Europa, lokale Äquivalente anderswo) erfordern eine Rechtsgrundlage für die Weitergabe persönlicher Daten an Dritte, und eine externe KI ist ein Dritter. Im Zweifel – anonymisiere oder füge nichts ein.