Datenschutz und Daten: Was du hochladen kannst – und was nicht

Du vertraust einer KI E-Mails, Entwürfe, manchmal sogar Dokumente mit Zahlen an. Eine berechtigte Frage: Wohin geht das alles? Gehen wir es der Reihe nach durch – was passiert wirklich mit deinem Text, nachdem du auf Senden geklickt hast, und welche Entscheidungen musst du treffen.

Wohin deine Eingaben gehen

Deine Anfrage gelangt zu den Servern des Unternehmens (OpenAI, Anthropic oder Google), das Modell verarbeitet sie dort und sendet eine Antwort zurück. Das ist an sich kein „Leak“ – jeder E-Mail-Dienst oder Cloud-Speicher funktioniert genauso. Die eigentliche Frage ist eine andere: Was passiert danach mit dem Text – wird er gespeichert, lesen Menschen ihn, wird er zum Trainieren zukünftiger Modelle?

Die Hauptfrage: Trainieren sie mit deinen Konversationen

Die Kernidee ist das Training mit Konversationen: Ein Unternehmen kann das, was du geschrieben hast, nutzen, um zukünftige Versionen des Modells zu verbessern. Bei kostenlosen persönlichen Tarifen ist dies oft standardmäßig aktiviert, aber es gibt fast immer einen Schalter in den Einstellungen, um dies zu deaktivieren. Was das in der Praxis bedeutet: Wenn eine Konversation sensibel ist, gehe in die Datenschutzeinstellungen und deaktiviere „Meine Chats zum Training verwenden“. Zwei Minuten, einmal, und dein Text bleibt aus dem Trainingsdatensatz.

Temporärer Chat: Inkognito-Modus

Alle drei bieten einen temporären Chat – eine Konversation, die nicht in deinem Verlauf gespeichert und nicht zum Training verwendet wird (das Äquivalent zum Inkognito-Modus eines Browsers). Perfekt für eine einmalige, sensible Frage: Du fragst, du bekommst eine Antwort, nichts bleibt zurück. Der Nachteil ist, dass sich das Modell diesen Kontext später nicht merken wird, aber für einmalige Themen brauchst du das auch nicht.

Privater Tarif versus Unternehmenstarif

Ein wichtiger Unterschied. Bei Unternehmenstarifen (Team, Enterprise und Äquivalente) trainieren Unternehmen standardmäßig nicht mit deinen Daten – das ist im Vertrag festgeschrieben, weil Unternehmen ihre Geheimnisse nicht preisgeben. Bei persönlichen Tarifen ist der Schutz schwächer und hängt von deinen Einstellungen ab. Die Quintessenz: Geschäftsgeheimnisse sind über ein Unternehmenskonto sicherer als über ein persönliches kostenloses.

Was du niemals hochladen darfst

Die Liste ist kurz, und jede Zeile ist es wert, bis zum Ende gelesen zu werden – genau das sind die Dinge, die Menschen oft übersehen.

• Passwörter, Einmalcodes, Zugangsschlüssel – die KI braucht sie nicht, und das Risiko ist sinnlos.
• Kartennummern, Pässe, nationale Ausweis- oder Sozialversicherungsnummern – nicht deine, und schon gar nicht die von jemand anderem.
• Persönliche Daten anderer Personen – Nachrichten, Krankenakten, Kontakte von Personen, die dem nie zugestimmt haben.
• Geschäftsgeheimnisse und Closed-Source-Code von einem persönlichen Konto – dafür gibt es Unternehmenstarife mit Garantien.

Eine einfache Regel: Gib nichts in eine KI ein, was du nicht auf dem Bildschirm eines Fremden sehen möchtest. Nicht aus Angst – aus Hygiene. Und beachte: Fast alles, wofür Menschen tatsächlich eine KI nutzen – E-Mails entwerfen, Ideen entwickeln, einen öffentlichen Artikel aufschlüsseln, Lernfragen – steht nicht auf dieser Liste. Die Einschränkung ist eng gefasst und betrifft nur wirklich sensible Daten; für 95 % deiner Arbeit kannst du bedenkenlos hochladen.

Anonymisiere, wenn du unsicher bist

Oft wird ein sensibles Dokument für die eigentliche Arbeit benötigt, aber du möchtest es lieber nicht vollständig übergeben. Der Ausweg ist das Anonymisieren: Ersetze echte Namen, Adressen und Nummern durch „Kunde A“, „Stadt N“, „XXX“ und lade diese Version hoch. Das Modell wird die Struktur des Vertrags oder Briefes genauso gut analysieren, und nichts darin weist auf eine bestimmte Person hin. Es ist der Mittelweg zwischen „Ich kann nichts hochladen“ und „Ich lade es so hoch, wie es ist“ – und im Alltag ist es das, was dich am häufigsten rettet.

Ein realer Fall: der Ausfall in ChatGPT selbst, März 2023

Du hast bereits davon gelesen, wie Samsungs Ingenieure geheimen Code in einen Chat eingefügt haben – aber dort war das Leck das Werk der Nutzer. Es funktioniert auch andersherum. Im März 2023 ermöglichte ein Fehler im Code von ChatGPT selbst den Nutzern, mehrere Stunden lang die Titel der Konversationen anderer Personen zu sehen, und einige zahlende Abonnenten bekamen ihren Namen, ihre E-Mail-Adresse und Fragmente ihrer Rechnungsdaten offengelegt. OpenAI nahm den Dienst offline, behob den Fehler und veröffentlichte einen Post-Mortem-Bericht. Die Moral, ohne Panik: Selbst die größten Dienste versagen, daher liegt die Sensibilität deiner Daten in deiner Hand – anonymisiere einen Teil davon, leite einen Teil über einen Business-Tarif, behalte einen Teil auf einem offenen Modell auf deinem eigenen Server (erinnere dich an die DeepSeek-Lektion).

Drei Unternehmen, drei Richtlinien (und sie ändern sich)

Die Details bei OpenAI, Anthropic und Google unterscheiden sich und werden mehrmals im Jahr neu geschrieben, daher ist es sinnlos, sie auswendig zu lernen – sie wären veraltet. Die dauerhafte Fähigkeit ist eine andere: Überprüfe vor einer sensiblen Konversation zwei Schalter – Training mit Chats und temporärer Chat – und wähle einen Tarif, der dem Grad der Geheimhaltung entspricht. Das funktioniert bei allen dreien und wird mit der nächsten Version nicht verfallen.

Mach das jetzt

Drei Minuten in den Einstellungen. Öffne den Datenschutzbereich deiner Haupt-KI (normalerweise „Datenkontrollen“) und finde zwei Dinge: den Schalter für das Training mit deinen Chats und den temporären Chat-Button. Entscheide bewusst, wie du sie einstellen möchtest. Jetzt rätst du nicht mehr, was mit deinen Daten passiert – du weißt es, und du hast die Kontrolle.