KI-Assistenten sicher nutzen: ein praktischer Datenschutz-Leitfaden

Die meisten Datenschutzhinweise zu KI-Assistenten enden bei "passen Sie auf, was Sie eingeben" - richtig und fast nutzlos. Dies ist die praktische Fassung: was die großen Assistenten tatsächlich speichern, wie lange, welche Einstellungen daran wirklich etwas ändern und welche Gewohnheiten unabhängig vom Anbieter schützen. Alle Fristen unten stammen aus der offiziellen Dokumentation der Anbieter selbst, nicht aus Zusammenfassungen.

1. "Teilen" heißt veröffentlichen, nicht versenden

Das ist das teuerste Missverständnis, und es ist inzwischen dreimal öffentlich passiert. Fast 100.000 geteilte ChatGPT-Unterhaltungen tauchten bei Google auf. Mehr als 130.000 Chats von Claude, Grok, ChatGPT und anderen fanden sich lesbar auf Archive.org. Im Juli 2026 erschienen Hunderte geteilte Claude-Unterhaltungen in den Suchergebnissen, samt Seed-Phrasen und Gehaltsdateien.

In keinem Fall wurde etwas gehackt. Menschen drückten eine Teilen-Schaltfläche in der Erwartung, sie funktioniere wie das Verschicken einer Datei, und sie funktionierte wie das Veröffentlichen einer Webseite.

2. Einen Chat zu löschen ist nicht dasselbe wie "die Daten sind weg"

Hier sagen die veröffentlichten Richtlinien mehr als das Marketing. Die Zahlen unterscheiden sich je Anbieter und sollte man kennen, bevor man entscheidet, was man tippt.

• Claude: Ein gelöschter Chat verschwindet sofort aus dem Verlauf und wird binnen 30 Tagen aus den Backend-Speichern entfernt. Bei aktiviertem Training können Unterhaltungen bis zu fünf Jahre de-identifiziert in Trainingspipelines verbleiben. Von Sicherheitssystemen markierte Chats werden bis zu zwei Jahre aufbewahrt, die daraus abgeleiteten Klassifikationswerte bis zu sieben.
• Gemini: Aktivitäten werden standardmäßig nach 18 Monaten automatisch gelöscht, einstellbar auf 3 oder 36 Monate oder gar nicht. Auch bei ausgeschalteter Aktivität werden künftige Chats 72 Stunden aufbewahrt. Entscheidend: Von menschlichen Prüfern gesichtete Unterhaltungen werden beim Löschen Ihrer Aktivität nicht gelöscht und bis zu drei Jahre aufbewahrt.
• ChatGPT: Der Speicher liegt getrennt vom Chatverlauf, das Löschen einer Unterhaltung entfernt also nicht, was der Assistent daraus gemerkt hat. Ein Protokoll gelöschter gespeicherter Erinnerungen kann bis zu 30 Tage vorgehalten werden.

Die praktische Folge: Ist ein Geheimnis in eine Unterhaltung geraten, ist das Löschen des Chats keine Behebung. Das Austauschen des Geheimnisses ist es.

3. Training mit Ihren Daten abschalten, und wissen, was das nicht abdeckt

Diesen Schalter hat inzwischen jeder Verbraucherassistent, und es lohnt sich, ihn einmal zu finden.

1. ChatGPT: Einstellungen, Data Controls, "Improve the model for everyone" ausschalten. Das gilt kontoweit auf allen Geräten, der Verlauf funktioniert weiter normal.
2. Claude: Die Trainingseinstellung steht in den Datenschutzeinstellungen; sie galt immer nur für Chats, die nach dem Einschalten begonnen oder fortgesetzt wurden, und Incognito-Chats sind ohnehin vom Training ausgenommen.
3. Gemini: Keep Activity ausschalten. Beachten Sie Googles eigene Formulierung, dass ein Teil der Chats von Menschen geprüft wird und geprüfte Chats Ihre Löschungen bis zu drei Jahre überdauern.

Training abzuschalten verhindert, dass Ihr Text künftige Modelle prägt. Es macht die Unterhaltung nicht unsichtbar für den Anbieter, verkürzt keine Sicherheitsfristen und wirkt nicht rückwirkend auf bereits Verwendetes.

4. Legen Sie fest, was nie ins Eingabefeld kommt

Google schreibt es in der eigenen Hilfe klar: Geben Sie keine vertraulichen Informationen ein, die ein Prüfer nicht sehen soll. Das ist eine vernünftige Regel für jeden Assistenten, nicht nur für den eigenen. In der Praxis deckt eine kurze Liste den größten Teil des bisher entstandenen Schadens ab.

• Alles, was Zugangsdaten sind: Passwörter, API-Schlüssel, Wiederherstellungsphrasen, Einmalcodes. Sie tauchten in jedem öffentlichen Leck auf und sind die einzige Kategorie, die sofort ausnutzbar ist.
• Ausweisdaten: Pass- und Personalausweisnummern, Steuernummern, vollständiges Geburtsdatum zusammen mit dem Namen.
• Daten anderer Menschen: Kundenlisten, Gehaltsdateien, medizinische Angaben zu Angehörigen, Namen und Schulen von Kindern. Sie können nicht stellvertretend einwilligen, und genau das machte die Lecks bei ChatGPT und Claude von peinlich zu ernst.
• Alles unter NDA oder regulatorischer Pflicht: unveröffentlichte Zahlen, Patientenakten, Verfahrensunterlagen. In vielen Rechtsordnungen ist das Einfügen in ein Verbraucherwerkzeug bereits der Verstoß, noch bevor etwas nach außen dringt.

Wenn Sie mit solchem Material wirklich arbeiten müssen, schwärzen Sie es vorher. Ersetzen Sie echte Namen und Nummern durch Platzhalter, erledigen Sie die Aufgabe und übertragen Sie die Antwort selbst zurück.

5. Trennen Sie berufliche und private Konten

Business- und Enterprise-Tarife der großen Assistenten unterliegen anderen Bedingungen als Verbraucherkonten und schließen Ihre Inhalte vom Modelltraining meist vertraglich aus statt über einen Schalter, den man vergessen kann. Diesen Unterschied sollte man nutzen. Abgesehen von der rechtlichen Seite ist das Vermischen von Konten genau der Weg, auf dem ein Kundendokument in einem privaten Chatverlauf landet, der später aus ganz anderem Anlass geteilt wird.

6. Gehen Sie bewusst mit Agenten und verbundenen Werkzeugen um

Das neuere Risiko ist nicht, was Sie tippen, sondern was Sie verbinden. Assistenten können mittlerweile im Netz recherchieren, Code ausführen, Ihre Dateien lesen und über Integrationen handeln. Jeder Konnektor ist eine dauerhafte Berechtigung und überlebt in der Regel die Aufgabe, für die er erteilt wurde. Prüfen Sie das Verbundene so, wie Sie OAuth-Apps in einem Google-Konto prüfen, und trennen Sie alles, wofür Sie keinen aktuellen Zweck benennen können. Braucht ein Agent Zugangsdaten, geben Sie eingeschränkte und widerrufbare, niemals Ihre Hauptschlüssel.

Eine Fünf-Minuten-Checkliste

1. Öffnen Sie in jedem Assistenten die Liste der geteilten Links und ziehen Sie alles zurück, was nicht aktiv öffentlich sein muss.
2. Schalten Sie in jedem Konto das Modelltraining ab und stellen Sie die automatische Löschung auf die kürzeste für Sie erträgliche Frist.
3. Tauschen Sie jede Zugangsinformation aus, die je in einem Chat vorkam, unabhängig davon, ob er geteilt wurde.
4. Prüfen Sie verbundene Apps und Integrationen und entfernen Sie, was Sie nicht mehr nutzen.
5. Ziehen Sie Ihre eigene rote Linie für das, was nie eingegeben wird, und halten Sie sie auch dann, wenn es unbequem ist.

Wo ein VPN passt und wo nicht

Ehrlichkeit nützt hier mehr als ein Verkaufsargument. Ein VPN ändert an keinem der obigen Vorfälle etwas: Nichts wurde auf dem Transportweg abgefangen, die Daten gingen durch das Handeln des Kontoinhabers hinaus. Was ein VPN adressiert, ist eine engere und andere Frage: wer überhaupt sieht, dass Sie einen bestimmten Dienst nutzen. Das zählt in einem überwachten Netz oder in einem Land, in dem ein Assistent gesperrt ist oder seine Nutzung politisch heikel. Das ist ein realer Anwendungsfall und nicht dasselbe wie der Schutz des Gesprächsinhalts. Für den Inhalt wirken nur die hier beschriebenen Mittel. Dieselbe Unterscheidung kam auf, als geteilte Claude-Chats bei Google auftauchten und als ChatGPT Anfragezusammenfassungen an Meta weitergab.

Fazit