America.gov antwortet über Gemini und Grok und gibt ihnen Ihren ungefähren Standort
Donald Trump hat am 29. September per Executive Order America.gov geschaffen, eine zentrale Anlaufstelle für die Bundesdienste der USA, und die Website ging noch am selben Tag online. Statt Menüs gibt es ein Fragefeld, das ein KI-Chatbot auf Basis von Google Gemini und Grok von xAI beantwortet. Laut der Datenschutzerklärung der Seite können diese Modelle den ungefähren Standort der Nutzer erhalten, der aus der IP-Adresse geschätzt wird.
Der Chatbot schöpft seine Antworten aus 29.000 Regierungswebsites, die vorab in die Plattform geladen wurden. Einen Reisepass beantragen, Arzneimittelpreise vergleichen oder den Namen bei allen Behörden auf einmal ändern kann man noch nicht: Diese Funktionen sind mit „kommt 2027“ gekennzeichnet. Das Office of Management and Budget hat 90 Tage Zeit, den Behörden mitzuteilen, wie sie sich an das Portal anbinden.
Was an Google und xAI geht
Ein Sprecher des Weißen Hauses sagte gegenüber The Register, dass keine Nutzernachrichten an Gemini oder Grok übermittelt werden. Die von der General Services Administration (GSA), der US-Verwaltungsbehörde für Bundeseinrichtungen, veröffentlichte Datenschutzerklärung ist vorsichtiger formuliert. Sie besagt, dass die GSA die von Ihnen angegebenen Informationen an die Anbieter weitergibt, die den Dienst betreiben. Die KI-Anbieter arbeiten mit Zero-Data-Retention-Vereinbarungen, speichern weder Eingaben noch Antworten und dürfen die Daten vertraglich weder verkaufen noch für Werbeprofile oder zum Training von Modellen verwenden. Zudem heißt es in der Erklärung, dass den Anbietern Ihr „ungefährer Standort (etwa Ihre Stadt oder Region)“ übermittelt werden kann. GPS verlangt die Seite nicht.
Manche Daten bleiben beim Portal selbst. Erzeugte Antworten liegen bis zu zwei Stunden in einem Cloudflare-Cache, zugeordnet über einen Hash der Frage statt über deren Text. Cloudflare-Sicherheitsprotokolle mit IP-Adressen werden 12 Monate aufbewahrt, Betriebsmessdaten mit pseudonymen Kennungen 90 Tage. Wer den Daumen nach oben oder unten anklickt, dessen Bewertung, Kommentar und die Antwort der KI werden ein Jahr lang gespeichert.
Einige Details übersieht man leicht. Die Spracheingabe nutzt die Spracherkennung des Browsers, sodass die Audiodaten in Chrome an Google und in Safari an Apple gehen können. Eine Frage, die in der Adressleiste landet, bleibt im Browserverlauf. Sie können ein PDF zur Erklärung hochladen: Sein Text wird im Browser extrahiert, und der Open-Source-Klassifikator Rampart versucht, Sozialversicherungsnummern, Telefonnummern und E-Mail-Adressen zu entfernen. Die GSA selbst bittet die Nutzer trotzdem, keine Dokumente mit personenbezogenen Daten hochzuladen.
Was sich ändert, sobald die Anmeldung kommt
Vorerst funktioniert America.gov ohne Konto. Die Executive Order beschreibt den nächsten Schritt: Anmeldung, Suche in Bundesdatenbanken und Abwicklung von Vorgängen über den Chat. Dieselbe Anordnung legt fest, dass die zentrale Anlaufstelle nicht zu einem zentralisierten Bundesregister über US-Bürger werden darf und dass Behördenakten zu einer Person nur im gesetzlich zulässigen Rahmen abgerufen werden dürfen. Wie das in der Praxis aussieht, hängt von den Vorgaben des OMB ab.
Die Seite rät den Nutzern, ihre Frage möglichst konkret zu stellen, dann werde die Antwort besser. Ihr eigenes Beispiel: eine 67-jährige Frau aus Ohio, die Alter, Bundesstaat, Renteneintrittsdatum und den Medicare-Status ihres Mannes angibt. Für einen Helpdesk ist das nützlich. Für die Privatsphäre gilt die alte Regel wie bei jedem KI-Assistenten: Die Umstände genügen, ohne Namen, Dokumentennummern oder Adresse, und Unterlagen mit persönlichen Daten lässt man besser weg, solange der Filter nur nach dem „Best-Effort“-Prinzip arbeitet.
Mikey Dickerson, früherer Leiter des US Digital Service, sagte gegenüber FedScoop, der Chatbot löse „die einfachsten 5 %“ des Problems. Die übrigen 95 % seien Behörden, die dieselben Begriffe unterschiedlich definieren und ihre Programme nicht gemeinsam verantworten.
