Ist ChatGPT sicher für Ihre Privatsphäre? Was KI-Chatbots mit den Daten machen, die Sie teilen

Ist ChatGPT sicher für private Informationen?

ChatGPT und ähnliche Chatbots sind für alltägliche Aufgaben im Allgemeinen sicher, aber nicht vertraulich in dem Sinne, wie es ein Gespräch mit einer Ärztin oder einem Anwalt ist. Ihre Nachrichten werden vom Anbieter gespeichert, können zur Verbesserung seiner Modelle verwendet werden, sofern Sie nicht widersprechen ^[4], und können rechtlichen Herausgabeverlangen unterliegen ^[5]. Eine Auswertung des Stanford Institute for Human-Centered AI (HAI) von 28 Richtliniendokumenten von Amazon, Anthropic, Google, Meta, Microsoft und OpenAI ergab, dass alle sechs Chatdaten standardmäßig zum Training ihrer Modelle verwenden und dass manche Chatdaten unbefristet aufbewahren ^[1].

OpenAI-Chef Sam Altman hat diese Lücke eingeräumt. Im Juli 2025 sagte er, Gespräche mit einem Therapeuten, Anwalt oder Arzt seien rechtlich geschützt, und fügte hinzu: „Für Gespräche mit ChatGPT haben wir das noch nicht geklärt“ ^[10]. Laut TechCrunch ergänzte Altman, dass dies in einem Rechtsstreit ein Datenschutzproblem darstellen könne, weil OpenAI gesetzlich verpflichtet wäre, diese Gespräche herauszugeben ^[10].

Die kurze Antwort

• Schalten Sie das Modelltraining aus, wenn Ihre Chats nicht dafür verwendet werden sollen ^[2][7][8].
• Nutzen Sie für einmalige sensible Fragen temporäre Chats oder Modi mit ausgeschalteter Aktivität, wohl wissend, dass auch diese kurzzeitig gespeichert werden ^[3][8].
• Geben Sie keine Passwörter, Ausweisnummern, Krankenakten oder vertraulichen Arbeitsdaten ein; Google selbst bittet Nutzer, keine vertraulichen Informationen einzugeben, die sie nicht von einem Prüfer gesehen haben möchten ^[8].

Was geschieht mit den Daten, die Sie mit einem KI-Chatbot teilen?

Mit einem Gespräch kann Verschiedenes geschehen, und jeder dieser Aspekte wird getrennt gesteuert.

Modelltraining

Training bedeutet, dass Ihre Gespräche zur Verbesserung künftiger Modellversionen verwendet werden können. Laut OpenAI verbessert sich ChatGPT durch weiteres Training mit den Gesprächen, die Menschen mit ihm führen, sofern Nutzer nicht widersprechen ^[4]. Die Stanford-Forschenden warnen, dass sensible Informationen, die in Chats geteilt werden, auch in hochgeladenen Dateien, erfasst und für das Training verwendet werden können ^[1].

Menschliche Prüfung

Manche Unternehmen lassen Menschen Gespräche lesen. Google erklärt, dass ein Teil der Gemini-Chats von menschlichen Prüfern, darunter geschulte Dienstleister, geprüft wird, um seine Dienste zu verbessern ^[8]. Die Stanford-Studie stellte fest, dass manche Entwickler Menschen erlauben, Chatprotokolle für das Training zu prüfen ^[1].

Aufbewahrung

Die Aufbewahrung gibt an, wie lange das Unternehmen Ihre Daten speichert, was von dem abweichen kann, was Sie in Ihrem Chatverlauf sehen. So speichert Google Gemini-Chats, die bei ausgeschalteter Einstellung „Aktivitäten speichern“ geführt wurden, 72 Stunden lang mit Ihrem Konto ^[8], und OpenAI kann eine Kopie eines temporären ChatGPT-Chats aus Sicherheitsgründen bis zu 30 Tage aufbewahren ^[3].

Weitergabe und Dritte

Geteilte Chat-Links sind ein eigenes Risiko, das Sie in ChatGPT in den Datenkontrollen verwalten können ^[2]. Wenn ein eigenes GPT über eine „Aktion“ Daten an einen externen Dienst sendet, unterliegen diese Daten der Datenschutzrichtlinie des Empfängers und können länger als 30 Tage aufbewahrt werden ^[3].

Verwendet ChatGPT Ihre Gespräche zum Training?

Ja, bei persönlichen Konten standardmäßig. Laut dem Hilfecenter von OpenAI ist die Datenfreigabe in persönlichen Arbeitsbereichen mit ChatGPT Free, Plus oder Pro standardmäßig aktiviert ^[2]. So verhindern Sie, dass neue Gespräche zum Training verwendet werden ^[2][4]:

1. Öffnen Sie im Web Ihr Kontomenü und wählen Sie Einstellungen, dann Datenkontrollen ^[2].
2. Schalten Sie Das Modell für alle verbessern (Improve the model for everyone) aus und wählen Sie „Fertig“ ^[2].
3. Öffnen Sie unter iOS oder Android die Seitenleiste, wählen Sie Ihr Profilsymbol, dann die Datenkontrollen, und schalten Sie dieselbe Einstellung aus ^[2].
4. Alternativ können Sie im Datenschutzportal von OpenAI die Option „Nicht mit meinen Inhalten trainieren“ wählen ^[4].

Manche Details übersieht man leicht. Der Sprachmodus hat eine eigene Einstellung für die Datenfreigabe zum Training, und das Ausschalten des Trainings löscht oder verbirgt gespeicherte Chats nicht ^[2]. Das Archivieren eines Chats ändert nichts daran, ob er zum Training verwendet werden kann ^[2]. Wenn Sie Feedback geben, etwa einen Daumen hoch oder runter bei einer Antwort, kann laut OpenAI das gesamte Gespräch zum Training verwendet werden, auch wenn Sie widersprochen haben ^[2].

Und temporäre Chats?

Temporäre Chats erscheinen nicht in Ihrem Verlauf, erstellen oder aktualisieren keine Erinnerungen und werden nicht zur Verbesserung der Modelle von OpenAI verwendet ^[3]. OpenAI kann dennoch aus Sicherheitsgründen bis zu 30 Tage lang eine Kopie aufbewahren ^[3]. Wenn Sie einen temporären Chat speichern, wird er zu einem normalen Chat und folgt Ihren üblichen Einstellungen ^[3].

Arbeitskonten

OpenAI erklärt, dass es Inhalte aus Arbeitsbereichen von ChatGPT Business, Enterprise, Edu oder ChatGPT for Healthcare sowie aus seiner API standardmäßig nicht zum Training seiner Modelle verwendet ^[2]. Die eigenen Aufbewahrungs- und Zugriffsregeln Ihres Arbeitgebers gelten dennoch ^[2].

Wie gehen Gemini und Claude mit Ihren Daten um?

Google Gemini

Ist „Aktivitäten speichern“ eingeschaltet, nutzt Google Ihre Aktivitäten, um seine Dienste bereitzustellen, zu entwickeln und zu verbessern, einschließlich des Trainings generativer KI-Modelle; Aktivitäten werden standardmäßig nach 18 Monaten automatisch gelöscht, und Sie können dies auf 3 oder 36 Monate ändern oder die automatische Löschung abwählen ^[8]. Ist die Einstellung ausgeschaltet, werden künftige Chats nicht zum Training von KI-Modellen verwendet, es sei denn, Sie senden Feedback, sie werden aber 72 Stunden lang mit Ihrem Konto gespeichert ^[8]. Chats, die menschliche Prüfer angesehen haben, werden von Ihrem Konto getrennt und bis zu drei Jahre aufbewahrt ^[8].

Anthropic Claude

Am 28. August 2025 änderte Anthropic seine Verbraucherbedingungen für Claude Free, Pro und Max, einschließlich Claude Code bei Nutzung mit diesen Konten ^[7]. Nutzer wurden aufgefordert zu entscheiden, ob ihre Chats zum Modelltraining verwendet werden dürfen; für bestehende Nutzer galt eine Frist bis zum 8. Oktober 2025 ^[7]. Wer das Training erlaubt, bei dem verlängert sich die Datenaufbewahrung auf fünf Jahre; wer es nicht erlaubt, für den gilt weiterhin die bisherige Frist von 30 Tagen ^[7]. Gelöschte Gespräche werden nicht für künftiges Training verwendet, und die Entscheidung lässt sich jederzeit in den Datenschutzeinstellungen ändern ^[7]. Kommerzielle Dienste wie Claude for Work und die API-Nutzung sind ausgenommen ^[7]. Die Stanford-Forschenden beschreiben die Änderung als standardmäßiges Training mit Claude-Gesprächen, sofern Nutzer nicht widersprechen ^[1].

Die Tabelle unten fasst die Standardeinstellungen für Verbraucher so zusammen, wie die Unternehmen sie beschreiben, Stand 3. November 2026. Einstellungen und Bezeichnungen ändern sich häufig; prüfen Sie daher die aktuellen Hilfeseiten, bevor Sie sich darauf verlassen.

Können gelöschte Chats trotzdem aufbewahrt oder herausgegeben werden?

Das Löschen eines Chats entfernt ihn normalerweise nach einer festgelegten Frist, doch rechtliche Pflichten können das aufheben. Im Mai 2025 ordnete ein Gericht im Urheberrechtsstreit der New York Times gegen OpenAI an, dass das Unternehmen ChatGPT-Protokolle aufbewahren muss, einschließlich von Nutzern gelöschter Chats ^[5][6]. Laut OpenAI endeten seine Pflichten aus diesem Beschluss am 26. September 2025, und das Unternehmen sei zu seiner üblichen Praxis zurückgekehrt, entfernte und temporäre Chats innerhalb von 30 Tagen zu löschen ^[5]. Engadget berichtete, ein neuer Beschluss der Bundesrichterin Ona T. Wang vom 9. Oktober 2025 habe die Pflicht beendet, solche Daten künftig aufzubewahren, OpenAI müsse aber weiterhin Daten von ChatGPT-Konten aufbewahren, die die Times markiert hat ^[6].

OpenAI erklärt außerdem, es speichere weiterhin begrenzte historische Nutzerdaten aus dem Zeitraum April bis September 2025 im Rahmen einer Aufbewahrungspflicht (Legal Hold), zugänglich nur für ein kleines, auditiertes Rechts- und Sicherheitsteam, und sei nicht mehr verpflichtet, Gespräche aus dem Europäischen Wirtschaftsraum, der Schweiz oder dem Vereinigten Königreich aufzubewahren ^[5]. Der Fall verdeutlicht einen allgemeineren Punkt: Chatverläufe sind Geschäftsunterlagen, die zu Beweismitteln werden können ^[10].

Versehentliche Veröffentlichung

Auch Freigabeeinstellungen können Chats offenlegen. 2025 bot OpenAI kurzzeitig ein Kontrollkästchen zur freiwilligen Aktivierung an, mit dem geteilte ChatGPT-Gespräche von Suchmaschinen wie Google indexiert werden konnten ^[9]. Der Chief Information Security Officer von OpenAI, Dane Stuckey, nannte es ein kurzlebiges Experiment und sagte, es sei entfernt worden, weil es „zu viele Gelegenheiten bot, versehentlich Dinge zu teilen, die man nicht teilen wollte“ ^[9]. OpenAI erklärte, einige indexierte Gespräche könnten wegen des Cachings von Suchmaschinen noch eine Weile sichtbar bleiben ^[9].

Was haben Datenschutzbehörden gegen KI-Chatbots unternommen?

Aufsichtsbehörden haben geprüft, wie das Datenschutzrecht auf Chatbots anzuwenden ist, mit gemischten Ergebnissen. Am 20. Dezember 2024 kündigte die italienische Datenschutzbehörde, der Garante, eine Geldbuße von 15 Millionen € gegen OpenAI an ^[11]. Sie stellte fest, dass OpenAI der Behörde eine Datenpanne vom März 2023 nicht gemeldet, personenbezogene Daten zum Training von ChatGPT verwendet hatte, ohne zuvor eine angemessene Rechtsgrundlage festzulegen, gegen Transparenzpflichten verstoßen hatte und keine Altersprüfung vorsah ^[11]. Zudem ordnete sie eine sechsmonatige öffentliche Informationskampagne an ^[11].

Die Entscheidung blieb nicht unangefochten. Die eigene Seite des Garante vermerkt, dass das Gericht Rom mit Urteil Nr. 4153/2026, veröffentlicht am 18. März 2026, dem Einspruch von OpenAI gegen die Entscheidung stattgab, die daraufhin vorübergehend von der Website der Behörde entfernt wurde ^[11]. Stand 3. November 2026 ist die Geldbuße daher als vom Gericht in Rom aufgehoben zu betrachten, vorbehaltlich weiterer Rechtsmittel.

Für die Vereinigten Staaten beschreiben die Stanford-Forschenden einen Flickenteppich aus Gesetzen der Bundesstaaten und ein Fehlen bundesweiter Regulierung; sie fordern eine umfassende bundesweite Datenschutzregulierung, eine ausdrückliche Einwilligung (Opt-in) für das Modelltraining und die standardmäßige Herausfilterung personenbezogener Informationen aus Chats ^[1].

Was sollten Sie niemals mit einem KI-Chatbot teilen?

Eine nützliche Regel lautet: Teilen Sie nichts, was Sie nicht von einem Fremden im Unternehmen oder von einem Gericht gelesen haben möchten ^[8][10]. In der Praxis heißt das, Folgendes zu vermeiden:

• Passwörter, Einmalcodes und Wiederherstellungsphrasen. Kein Chatbot braucht sie, um Ihnen zu helfen.
• Amtliche Ausweisdaten und Bankdaten, einschließlich Reisepass-, Personalausweis- und Kartennummern.
• Medizinische und psychische Gesundheitsdaten in Verbindung mit Ihrem Namen. Laut Stanford können in Chats geteilte Gesundheits- und biometrische Daten erfasst und für das Training verwendet werden ^[1], und Altman hat gesagt, dass solchen Gesprächen der rechtliche Schutz fehlt ^[10].
• Vertrauliches Arbeitsmaterial, es sei denn, Ihr Arbeitgeber stellt ein Geschäftskonto bereit, das Training standardmäßig ausschließt ^[2].
• Personenbezogene Informationen anderer Menschen, etwa die Diagnose eines Freundes oder die Kontaktdaten einer Kollegin.

Sicherere Gewohnheiten

• Entfernen Sie Namen und identifizierende Details, bevor Sie Dokumente einfügen.
• Nutzen Sie für einmalige sensible Fragen temporäre Chats oder schalten Sie die Aktivität aus ^[3][8].
• Überprüfen und löschen Sie alte Gespräche, und kontrollieren Sie, welche Chats Sie als Links geteilt haben ^[2][9].
• Achten Sie auf die Nutzung durch Kinder: Laut Stanford entfernen die meisten Entwickler Eingaben von Kindern nicht aus dem Training ^[1].

Ein Hinweis für Leserinnen und Leser in Iran

Stand 3. November 2026 steht Iran nicht auf der Liste der Länder und Gebiete, in denen OpenAI den Zugang zu ChatGPT unterstützt, und OpenAI warnt, dass der Zugriff auf seine Dienste von außerhalb der aufgeführten Orte zur Sperrung oder Aussetzung eines Kontos führen kann ^[12]. Über Umwege genutzte Konten können daher samt ihrem Chatverlauf verloren gehen; bewahren Sie von allem Wichtigen eigene Kopien auf.

Welche Kompromisse bringen die Datenschutzeinstellungen von Chatbots mit sich?

Was die Einstellungen schützen

• Ein Widerspruch verhindert, dass neue ChatGPT-Gespräche zum Training verwendet werden ^[4].
• Das Ausschalten von „Aktivitäten speichern“ in Gemini verhindert, dass künftige Chats zum Training von KI-Modellen verwendet werden, es sei denn, Sie senden Feedback ^[8].
• Wer bei Claude das Training ablehnt, behält die Aufbewahrungsfrist von 30 Tagen statt fünf Jahren ^[7].

Was sie nicht schützen

• Eine kurzfristige Aufbewahrung aus Sicherheitsgründen gilt weiterhin, etwa bis zu 30 Tage bei temporären ChatGPT-Chats ^[3] und 72 Stunden bei Gemini ^[8].
• Ein Widerspruch entfernt keine Daten aus bereits trainierten Modellen; laut Anthropic bleiben Daten, die in bereits begonnenem Training oder in bereits trainierten Modellen verwendet wurden, dort ^[7].
• Gerichtsbeschlüsse können die Löschung außer Kraft setzen, wie der Aufbewahrungsbeschluss von 2025 zeigte ^[5].
• Chats, die bei Google von Menschen geprüft wurden, werden bis zu drei Jahre aufbewahrt ^[8].

Wie geht es beim Datenschutz von KI-Chatbots weiter?

Die Richtlinien ändern sich schnell. Seit Mitte 2025 hat Anthropic seine Verbrauchernutzer zu einer ausdrücklichen Entscheidung über das Training verpflichtet ^[7], OpenAI hat eine gerichtlich angeordnete Aufbewahrungsfrist beendet ^[5] und eine Option zur Suchmaschinenindexierung entfernt ^[9], und eine italienische Geldbuße wurde vor Gericht aufgehoben ^[11]. Da Chatbots Funktionen wie Erinnerungen und Dateibibliotheken hinzufügen ^[2][3], wächst die Menge personenbezogener Daten, die sie speichern, und damit die Bedeutung der Standardeinstellungen.

Was ungewiss bleibt

• Rechtlicher Schutz für KI-Gespräche. Altman hat gesagt, die Frage sei ungeklärt ^[10].
• Der Ausgang des Rechtsstreits der New York Times und was mit den aufbewahrten Daten aus dem Zeitraum April bis September 2025 geschieht ^[5].
• Ob Aufsichtsbehörden eine ausdrückliche Einwilligung für das Training verlangen werden, wie es die Stanford-Forschenden empfehlen ^[1].

Dies sind allgemeine Informationen und keine Rechtsberatung. Prüfen Sie bei Entscheidungen über sensible Daten die aktuelle Datenschutzrichtlinie des jeweiligen Anbieters und gegebenenfalls die Hinweise Ihrer nationalen Datenschutzbehörde.