Datenschutz bei KI-Tools: Was du eingeben solltest und was nicht

Was passiert mit dem, was ich in einen KI-Chat eingebe?

Sobald du auf Senden drückst, geht dein Text an die Server des Anbieters. Dort berechnet das Modell die Antwort, und der Chat landet in der Regel in deinem Verlauf, damit du ihn später wieder öffnen kannst. Hochgeladene Dateien und Fotos werden genauso verarbeitet wie getippter Text.

Zusätzlich können deine Eingaben als Trainingsdaten dienen, also helfen, künftige Modelle zu verbessern. Ob das passiert, hängt vom Anbieter, vom Tarif und von deinen Einstellungen ab. Bei mehreren großen Assistenten ist das Training im Privat-Tarif eingeschaltet, bis du es selbst abschaltest.

Außerdem lassen manche Anbieter einen Teil der Chats von Menschen prüfen, etwa zur Qualitätskontrolle oder um Missbrauch zu erkennen. Google bittet Gemini-Nutzer ausdrücklich, nichts Vertrauliches einzugeben, das ein Prüfer nicht sehen soll. Geprüfte Chats bewahrt Google bis zu drei Jahre auf, getrennt von deinem Konto.

Was gehört nie in einen KI-Chat?

Eine einfache Faustregel: Alles, was dir oder anderen schaden könnte, wenn es in falsche Hände gerät, bleibt draußen. Das gilt auch dann, wenn du das Training abgeschaltet hast, denn gespeichert wird trotzdem.

• Passwörter, PINs, TANs und Zugangsdaten, auch nicht „nur kurz zum Prüfen“.
• Bankdaten, Kreditkartennummern, Steuer-ID sowie Ausweis- oder Versicherungsnummern.
• Gesundheitsdaten mit Namen, etwa Befunde, Diagnosen oder Arztbriefe von dir oder anderen.
• Kundendaten und Daten Dritter: Namen, Adressen, Telefonnummern, Verträge oder ganze Kundenlisten.
• Betriebsgeheimnisse wie interne Zahlen, unveröffentlichte Produkte oder Quellcode mit Zugangsschlüsseln.
• Fotos, Chatverläufe oder Dokumente anderer Menschen ohne deren Zustimmung.

Brauchst du trotzdem Hilfe bei einem solchen Thema, entferne vorher alles, was eine Person erkennbar macht. Aus „Herr Müller aus Ulm, Befund vom 3. Mai“ wird „ein Patient, Mitte 50, aktueller Befund“. Für eine gute Antwort braucht die KI fast nie echte Namen. Wie du trotzdem genug Kontext mitgibst, erklärt unser Ratgeber Prompts schreiben für Einsteiger.

Wo schalte ich das Training bei ChatGPT, Claude, Gemini, Copilot und Mistral ab?

Die folgenden Wege stammen aus den Hilfeseiten der Anbieter (Stand: November 2026). Menünamen ändern sich gelegentlich, und die deutsche Oberfläche kann leicht anders heißen. Microsoft hat außerdem eine neue Copilot-App eingeführt, dort können die Wege abweichen.

Wichtig: Das Abschalten wirkt nur für künftige Chats. Bereits gespeicherte Unterhaltungen bleiben in deinem Verlauf, bis du sie selbst löschst. Und auch ohne Training behalten die Anbieter Chats eine Weile, etwa zur Missbrauchskontrolle. Was hinter dem Begriff steckt, erklärt unser Lexikon unter Training-Opt-out.

Privat oder Business: Was gilt für Selbstständige und Firmen?

Gratis-Versionen und private Abos wie Plus oder Pro sind für Einzelpersonen gedacht. Business- und Enterprise-Tarife richten sich an Firmen und haben meist strengere Datenregeln: Das Training mit Firmendaten ist dort in der Regel standardmäßig aus, Administratoren steuern die Einstellungen zentral, und es gibt Verträge zur Datenverarbeitung. Wann sich ein Bezahl-Tarif generell lohnt, liest du im Ratgeber Gratis oder Abo.

Verlass dich trotzdem nicht blind auf das Etikett. Bei Mistral Vibe etwa ist das Training im Enterprise-Tarif von Haus aus abgeschaltet, im Team-Tarif muss es der Admin selbst ausschalten. Stellt dein Arbeitgeber ein KI-Tool bereit, nutze für Berufliches genau dieses und nicht deinen privaten Zugang.

Arbeitest du selbstständig und gibst Kundendaten in ein KI-Tool, verarbeitest du personenbezogene Daten im Sinne der DSGVO. Der Grundgedanke: Du brauchst dafür eine Rechtsgrundlage, musst deine Kunden transparent informieren und mit dem Anbieter in der Regel einen Auftragsverarbeitungsvertrag (AVV) schließen. Privat-Tarife sind dafür meist nicht ausgelegt.

Am einfachsten ist es, gar keine personenbezogenen Kundendaten einzugeben und mit anonymisierten Beispielen zu arbeiten. Dieser Abschnitt ist keine Rechtsberatung. Bei konkreten Fragen wende dich an eine Fachperson für Datenschutz.

Welche Alternativen gibt es für sensible Daten?

Die datensparsamste Variante ist eine lokale KI. Das Modell läuft direkt auf deinem Rechner oder Handy, deine Eingaben verlassen das Gerät nicht. Dafür sind lokale Modelle kleiner, langsamer und bei Fakten weniger zuverlässig als die großen Cloud-Assistenten. Wie du das ohne Vorwissen einrichtest, zeigt KI offline auf dem Handy nutzen.

Auch für einzelne Aufgaben gibt es lokale Lösungen: Whisper (lokal) schreibt Aufnahmen auf deinem eigenen Rechner mit, mehr dazu bei den Tools für Meetings und Transkription. Obsidian + lokale KI verbindet deine Notizen mit einem Modell, das auf deinem Gerät läuft.

Eine zweite Möglichkeit sind Anbieter mit Sitz in der EU, etwa Mistral aus Frankreich oder DeepL aus Deutschland. Das kann Fragen rund um Datenübermittlungen in Drittländer vereinfachen. Ein Freibrief ist ein EU-Sitz aber nicht: Mistral Vibe nutzt Eingaben von Privatnutzern standardmäßig fürs Training, bis du widersprichst.

Checkliste: Was prüfe ich, bevor ich etwas eingebe?

1. Würde ich diesen Text auch einer fremden Person zeigen?
2. Stehen Namen, Adressen, Kontonummern oder Gesundheitsangaben drin? Dann entfernen oder durch Platzhalter ersetzen.
3. Betrifft der Inhalt nur mich oder auch Kunden, Kollegen oder Familie?
4. Ist das Training ausgeschaltet, oder nutze ich einen temporären oder Inkognito-Chat?
5. Geht es um Berufliches? Dann das Tool verwenden, das mein Arbeitgeber freigegeben hat.
6. Lade ich eine Datei hoch? Dann auch Kommentare, versteckte Tabellenblätter und Metadaten prüfen.
7. Reicht für diese Aufgabe vielleicht eine lokale KI?

Genauso kritisch wie deine Eingaben solltest du übrigens die Antworten behandeln. Wie das geht, zeigt der Ratgeber KI-Antworten prüfen.