Die meisten Diskussionen über KI-Datenschutz sind entweder alarmistisch („Alles, was Sie sagen, wird aufgezeichnet!“) oder verharmlosend („Fügen Sie einfach nichts Wichtiges ein“). Beides hilft nicht weiter. Dieser Artikel wählt die sachliche Mitte: Was tun diese Systeme tatsächlich mit Ihren Daten, was bedeuten die Datenschutzeinstellungen und welche drei Änderungen sollten Sie heute vornehmen?
Wir konzentrieren uns auf ChatGPT, weil es am häufigsten verwendet wird. Die grundlegenden Muster gelten nahezu identisch für Claude, Gemini und Copilot.
Was gespeichert wird
Wenn Sie ChatGPT oder einen anderen großen KI-Assistenten verwenden, werden standardmäßig folgende Daten gespeichert:
- der Text jeder von Ihnen gesendeten Nachricht und jeder Antwort,
- alle hochgeladenen Dateien wie PDFs, Bilder und Tabellen,
- Sprachaufnahmen, sofern Sie den Sprachmodus verwenden,
- bestimmte technische Metadaten wie IP-Adresse, Gerät, Zeitpunkt und verwendetes Modell,
- alle Angaben, die ChatGPT auf Ihre Anweisung über Sie speichern soll, sofern die Erinnerungsfunktion aktiviert ist.
Das ist keine Besonderheit von KI. Fast jeder Cloud-Dienst speichert Interaktionen in irgendeiner Form. Entscheidend ist, was anschließend mit diesen Daten geschieht.
Betrachten Sie Speicherung, Training, Erinnerungen und Chatverlauf als vier getrennte Fragen. Wenn Sie die Nutzung zum Training deaktivieren, bedeutet das nicht, dass der Text nie gespeichert wurde. Das Deaktivieren der Erinnerungsfunktion löscht keine früheren Chats.
Was für das Training verwendet wird
Hier liegt das häufigste Missverständnis. Ob Ihre Gespräche zum Trainieren künftiger KI-Modelle verwendet werden, hängt von Ihrem Tarif und den gewählten Einstellungen ab.
Kostenlose und Plus-Tarife (Standardeinstellung): Ihre Gespräche können zur Verbesserung künftiger Modelle verwendet werden, sofern Sie dem nicht widersprechen. OpenAI kann insbesondere menschliche Prüfer Stichproben von Gesprächen auswerten lassen, um die Modellqualität zu beurteilen. Zusammengefasste Daten können außerdem in künftiges Training einfließen.
Kostenlose und Plus-Tarife (Widerspruch): Sie können dies unter Einstellungen → Datenkontrollen → „Das Modell für alle verbessern“ deaktivieren. Die Funktion ist in OpenAIs FAQ zu Datenkontrollen dokumentiert; die Angabe wurde am 2026-07-08 überprüft. Nach der Deaktivierung werden Ihre Gespräche nicht zum Trainieren von Modellen verwendet. Sie bleiben weiterhin gespeichert, damit sie im Chatverlauf verfügbar sind, fließen jedoch nicht wieder in das Training ein.
ChatGPT Team und Enterprise: Gespräche werden grundsätzlich nicht zum Training verwendet. Das ist eine vertragliche Zusicherung und keine optionale Einstellung. Wenn Ihr Arbeitgeber Team oder Enterprise bezahlt, bleiben Ihre geschäftlichen Gespräche innerhalb Ihrer Organisation.
API-Nutzung: Hier gilt dasselbe wie bei Enterprise: API-Datenverkehr wird standardmäßig nicht zum Training verwendet.
Claude von Anthropic und Gemini von Google bieten eigene Varianten dieser Kontrollen. Ihre Standardeinstellungen unterscheiden sich jedoch deutlich und wurden innerhalb des vergangenen Jahres geändert. Anthropic stellte 2025 insbesondere private Konten standardmäßig auf die Nutzung von Chats zum Training um, verbunden mit einer Widerspruchsmöglichkeit. Gehen Sie nicht davon aus, dass alle Anbieter dieselben Regeln anwenden. Prüfen Sie vor dem Einfügen sensibler Inhalte die jeweils aktuelle Seite des Anbieters zu seinen Datenkontrollen.
Was die Erinnerungsfunktion tut
Erinnerungen sind eine vom Training getrennte Funktion. Ist sie aktiviert, speichert ChatGPT bestimmte Angaben über mehrere Gespräche hinweg: Ihren Namen, Ihren Beruf, Ihre Vorlieben und alles, was es sich auf Ihre Anweisung merken soll. Anhand dieser Angaben personalisiert das System seine Antworten, ohne dass Sie Ihren Kontext jedes Mal erneut erklären müssen.
Sie können:
- die Erinnerungsfunktion aktivieren oder deaktivieren (Einstellungen → Personalisierung → Erinnerungen),
- unter „Erinnerungen verwalten“ genau prüfen, was gespeichert wurde,
- einzelne Erinnerungen oder alle gespeicherten Erinnerungen löschen,
- ChatGPT in jedem Gespräch anweisen, sich etwas zu merken oder es zu vergessen („Merke dir, dass ich bei einer Bank in Estland arbeite.“).
Erinnerungen sind praktisch. Sie sind aber auch der einfachste Weg, persönliche Informationen im Datenspeicher eines KI-Dienstes abzulegen. Wenn Sie ChatGPT für eine persönlichere Antwort etwas Privates mitteilen, bleibt diese Angabe gespeichert, bis Sie sie löschen. Teilen Sie Ihr Konto mit einer anderen Person, kann diese Ihre Erinnerungen sehen. Beim Wechsel zu einem anderen Konto werden die Erinnerungen nicht übertragen.
Für geschäftliche Zwecke empfiehlt sich eine engere Voreinstellung: Speichern Sie keine Kundennamen, vertraulichen Projektnamen, internen Finanzdaten oder privaten Mitarbeiterangaben als Erinnerung. Legen Sie wiederverwendbare Präferenzen in benutzerdefinierten Anweisungen ab. Sensiblen Kontext sollten Sie nur in dem konkreten, genehmigten geschäftlichen Gespräch bereitstellen, in dem er erforderlich ist.
Was der „Chatverlauf“ tut
Der Chatverlauf enthält genau das, was sein Name beschreibt: Jedes geführte Gespräch wird in der Seitenleiste gespeichert und ist durchsuchbar. Diese Funktion ist sowohl vom Training als auch von Erinnerungen getrennt. Sie ist nützlich, weil Sie beispielsweise einen Entwurf von vor drei Wochen wieder öffnen und fortsetzen können. Zugleich entsteht eine Datenspur. Wer Zugriff auf Ihr Konto erlangt, kann sämtliche früheren Gespräche lesen.
Sie können:
- einzelne Gespräche in der Seitenleiste löschen,
- für einmalige sensible Fragen einen temporären Chat über das Symbol neben der Modellauswahl verwenden: Das Gespräch erscheint nicht im Verlauf, liest und schreibt keine Erinnerungen und wird nicht zum Training verwendet. Nach eigener Formulierung kann OpenAI temporäre Chats für Sicherheitsprüfungen bis zu 30 Tage aufbewahren. Verstehen Sie die Funktion daher als „nicht lange gespeichert“, nicht als „niemals gespeichert“. Sie hat den früheren, heute nicht mehr vorhandenen Schalter zum Deaktivieren des Chatverlaufs ersetzt.
- unter Einstellungen → Datenkontrollen → Export alle Ihre Daten als herunterladbares Archiv exportieren.
Die drei Einstellungen, die Sie heute ändern sollten
Sie müssen nicht die vollständige Datenschutzerklärung von OpenAI lesen. Die folgenden drei Änderungen verbessern Ihren Datenschutz spürbar, geordnet nach ihrer Wirkung:
1. Deaktivieren Sie „Das Modell für alle verbessern“. Die Einstellung befindet sich unter Einstellungen → Datenkontrollen. Dadurch werden Ihre Gespräche nicht zum Trainieren künftiger Modelle verwendet. Die Änderung ist kostenlos. Sie empfiehlt sich für alle, die gelegentlich geschäftliche Inhalte, persönliche Fragen oder andere Informationen einfügen, die keine fremde Person lesen sollte.
2. Entscheiden Sie, ob die Erinnerungsfunktion aktiviert bleiben soll. Sie finden sie unter Einstellungen → Personalisierung → Erinnerungen. Wenn Sie ChatGPT gelegentlich verwenden und die Personalisierung schätzen, können Sie die Funktion aktiviert lassen, sollten die gespeicherten Angaben aber regelmäßig prüfen. Wenn Ihnen Datenschutz besonders wichtig ist oder Sie dasselbe Konto privat und beruflich nutzen, deaktivieren Sie die Funktion. Erforderliche Angaben können Sie dem Modell jederzeit in einem einzelnen Prompt mitteilen.
3. Bereinigen Sie regelmäßig Ihren Chatverlauf. Öffnen Sie die Seitenleiste und löschen Sie Gespräche, die Sie nicht mehr benötigen, insbesondere solche mit sensiblen Inhalten. Für besonders sensible einmalige Gespräche können Sie einen temporären Chat verwenden: Er erscheint nicht im Verlauf, wird nicht zum Training verwendet und höchstens 30 Tage aufbewahrt. Beachten Sie außerdem eine weitere Grenze: Ruft ein Gespräch einen GPT eines Drittanbieters oder eine verbundene Aktion auf, fallen die übermittelten Daten nicht mehr unter die Aufbewahrungszusagen von OpenAI, sondern unter die Richtlinie dieses Drittanbieters.
Damit ist die Datenschutzkonfiguration für die persönliche Nutzung abgeschlossen. Sie benötigt insgesamt nur wenige Minuten.
Persönliches Konto und genehmigtes Geschäftskonto
Der wichtigste Fehler ist, beide Bereiche zu vermischen. Ein persönliches Konto kann sich zum Lernen, für öffentliche Informationen, private Entwürfe und unbedenkliche Beispiele eignen. Ein vom Arbeitgeber genehmigtes Konto ist erforderlich, sobald Inhalte Ihrem Arbeitgeber, Kunden, Mitarbeitern oder Partnern gehören oder Teil eines regulierten Prozesses sind.
| Datentyp | Persönliches Konto | Genehmigtes Geschäftskonto |
|---|---|---|
| Öffentlicher Blogbeitrag, Text einer öffentlichen Website | In der Regel unbedenklich | Unbedenklich |
| Privates Tagebuch, medizinische Notizen, Familienangaben | Vermeiden, sofern nicht vorübergehend und erforderlich | In der Regel kein geschäftlicher Anwendungsfall |
| Kundennamen, E-Mail-Adressen, Supportverlauf | Nein | Nur wenn für diese Daten genehmigt |
| Quellcode, Verträge, Finanzdaten, Strategiedokumente | Nein | Nur wenn nach Unternehmensrichtlinie genehmigt |
| Anonymisierte Beispieldaten | In der Regel unbedenklich | Unbedenklich |
Die mit diesem Artikel verknüpfte Checkliste macht daraus einen 30-Sekunden-Entscheidungsablauf.
Welche Risiken trotzdem bestehen bleiben
Auch mit allen drei konfigurierten Einstellungen lassen sich bestimmte Risiken in einem Privatkundentarif nicht vollständig ausschließen:
Vorladungen und rechtliche Auskunftsersuchen. Wie jeder Cloud-Dienst können KI-Anbieter durch gerichtliche Anordnungen zur Herausgabe von Nutzerdaten verpflichtet werden. Für einzelne Nutzer ist das selten, aber möglich.
Interner Zugriff. Bestimmte autorisierte Beschäftigte des Anbieters können im Rahmen von Support- oder Sicherheitsprozessen auf Nutzerdaten zugreifen. Große Anbieter verfügen über Zugriffskontrollen und Protokollierung. Die korrekte Antwort lautet dennoch „manche Personen, gelegentlich und protokolliert“ und nicht „niemals jemand“.
Künftige Richtlinienänderungen. Welche Daten gespeichert, wie lange sie aufbewahrt und ob sie zum Training verwendet werden, kann sich ändern. Lesen Sie die E-Mail, wenn ein Anbieter seine Richtlinie aktualisiert.
Kompromittierung des Kontos. Wer Zugriff auf Ihr Konto erlangt, kann alle Gespräche und Erinnerungen lesen und sich gegenüber der KI als Sie ausgeben. Verwenden Sie ein starkes, nur für diesen Dienst genutztes Passwort und eine Zwei-Faktor-Authentifizierung.
Für geschäftliche Daten – Kundeninformationen, Quellcode, Finanzangaben, medizinische Unterlagen und alle Inhalte, die der DSGVO oder den Richtlinien Ihres Arbeitgebers unterliegen – bieten die Einstellungen eines Privatkundentarifs keine ausreichenden Garantien. Nutzen Sie den von Ihrem Unternehmen genehmigten Unternehmenstarif oder fügen Sie die Daten nicht ein. Die Bequemlichkeit einer schnellen ChatGPT-Anfrage rechtfertigt kein Datenschutzleck.
Ein einfaches Denkmodell
Stellen Sie sich zu jedem Inhalt, den Sie in eine KI einfügen, folgende Frage:
„Wäre es mir peinlich – oder würde ich Schwierigkeiten bekommen –, wenn genau dieser Text nächstes Jahr in einer offengelegten Datenbank auftauchte?“
Wenn die Antwort „Ja“ lautet, weil der Inhalt privat, identifizierend, vertraulich oder sensibel ist, halten Sie inne. Entfernen Sie die sensiblen Angaben vor dem Einfügen, indem Sie beispielsweise Namen durch Platzhalter und konkrete Zahlen durch ungefähre Werte ersetzen. Alternativ verwenden Sie einen Tarif mit strengeren Zusagen zur Datenverarbeitung oder lassen den Inhalt vollständig weg.
Das ist kein Aufruf zur Paranoia. Datenschutzvorfälle bei KI-Angeboten für Privatkunden sind grundsätzlich selten. Die Frage zu stellen kostet jedoch praktisch nichts, und die Inhaltskategorien, bei denen sie wichtig ist, sind offensichtlich.
Ein besonderer Hinweis für europäische Nutzer
Wenn Sie sich in der EU befinden, gilt die DSGVO für Ihre Daten, sobald KI-Anbieter sie verarbeiten. Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen, deren Löschung zu beantragen und ihre Verarbeitung in bestimmten Fällen einzuschränken. OpenAI, Anthropic und Google bieten Seiten zur DSGVO-Konformität mit den jeweiligen Antragsformularen. Die wichtigste praktische Folge: Wenn Sie Ihr Konto vollständig löschen lassen möchten, können Sie dies beantragen, und die Anbieter müssen dem nachkommen.
Die Kernaussage
KI-Datenschutz bedeutet weder „Sie werden ausspioniert“ noch „Alles ist in Ordnung, machen Sie sich keine Gedanken“. Sie kontrollieren drei wichtige Einstellungen – Training, Erinnerungen und Verlauf –, verwenden ein Denkmodell – wäre eine Offenlegung problematisch? – und befolgen eine Regel für geschäftliche Daten: Nutzen Sie den Unternehmenstarif oder fügen Sie die Daten nicht ein.
Nehmen Sie sich heute wenige Minuten Zeit und ändern Sie diese drei Einstellungen. Anschließend können Sie KI wieder sinnvoll einsetzen – in dem Wissen, dass Sie für eine solide grundlegende Datenhygiene gesorgt haben.
