Einleitung: „Das bleibt doch unter uns“
Dienstagabend, 23:10 Uhr. Sie können nicht schlafen. Seit drei Tagen ein Stechen in der Seite, ein Bankkonto im Sinkflug, ein schwieriges Gespräch mit dem Arbeitgeber, das vorbereitet werden will. Sie öffnen eine Chat-App und tippen ganz offen: Ihr Alter, Ihre genauen Symptome, den Namen Ihres Unternehmens, die Höhe Ihres Dispos, den Vornamen der Person, mit der es gerade schwierig ist.
Die Antwort kommt nach vier Sekunden, ruhig, strukturiert, wohlwollend. Sie schließen die App, erleichtert. Und Sie vergessen vollständig, dass das, was Sie gerade geschrieben haben, nicht verschwunden ist: Es ist ein Text, mit Zeitstempel, an ein Konto gebunden, auf Servern gespeichert, potenziell von Menschen einsehbar und – je nach Einstellungen, die Sie nie geöffnet haben – möglicherweise Futter für das Training eines Modells.
Innerhalb von drei Jahren sind dialogfähige Assistenten zum meistbesuchten Beichtstuhl des Landes geworden. Man legt dort Dinge ab, die man seiner Hausärztin nicht sagen würde, weil die Maschine nicht urteilt, nicht seufzt und Ihre Schwiegerfamilie nicht kennt. Das Problem ist nicht das Werkzeug: Es ist wirklich nützlich. Das Problem ist, dass wir es mit dem Vertrauen eines Tagebuchs benutzen, obwohl es wie ein ganz gewöhnlicher Online-Dienst funktioniert – mit Logs, Subunternehmern, Aufbewahrungspflichten und Pannen.
Dieser Leitfaden wird Sie nicht auffordern, auf KI zu verzichten. Er schlägt Ihnen vor, sie als das zu behandeln, was sie ist: ein Dienst Dritter, sehr gesprächig, dem man nicht alles erzählt.
Was wirklich abfließt, wenn Sie mit einer KI sprechen
Drei Datenschichten, nicht eine
Ein Gespräch mit einem Assistenten erzeugt weit mehr als den Text, den Sie tippen.
| Schicht | Inhalt | Typische Lebensdauer |
|---|---|---|
| Der Inhalt | Ihre Nachrichten, angehängte Dateien, Bilder, Code, eingefügte Dokumente | Solange der Verlauf existiert, oft Monate |
| Die Metadaten | Zeitstempel, IP-Adresse, Gerätetyp, Browser, Sitzungsdauer, Nutzungsfrequenz | Technische Aufbewahrung und Missbrauchsabwehr, oft länger als der Inhalt |
| Die Nutzungssignale | Daumen hoch/runter, Neugenerierungen, Kopiervorgänge, abgebrochene Gespräche | Wiederverwendet zur Verbesserung des Modells |
Die zweite Schicht ist die, die systematisch vergessen wird. Selbst wenn Sie ein Gespräch löschen, bleibt in der Regel die Spur, dass an einem Dienstag um 23:10 Uhr, von dieser Verbindung aus, jemand den Dienst zwölf Minuten lang genutzt hat. Das ist keineswegs belanglos: Genau solche Daten erlauben es, einen Lebensrhythmus zu rekonstruieren.
Der Mythos vom „anonym“
Ein KI-Assistent ist fast nie anonym. Er hängt an einem Konto, das wiederum an einer E-Mail-Adresse hängt, oft an einer Telefonnummer und an einem Zahlungsmittel, wenn Sie ein Abo haben. Und vor allem: Sie selbst heben Ihre Anonymität auf, Zeile für Zeile. Die Vornamen Ihrer Kinder, der Name Ihrer Straße, der genaue Wortlaut eines Rezepts, die Nummer eines Vertrags. Kein Pseudonymisierungsverfahren schützt vor einem Nutzer, der seine Identität selbst in den Nachrichtentext schreibt.
Einfache Regel: Betrachten Sie alles, was Sie in einen Assistenten tippen, als etwas, das Sie schriftlich an einen externen Dienstleister senden, mit Ihrem Namen darüber. Wenn Ihnen dieses Bild unangenehm ist, senden Sie es nicht.
Menschen in der Schleife
Die großen Anbieter schreiben es in ihre Richtlinien: Ein Teil der Gespräche kann von Personen gesichtet werden, aus Sicherheitsgründen, zur Moderation oder zur Qualitätsverbesserung. Das ist dokumentierte Praxis, keine Theorie. Die CNIL erinnert in ihren Arbeiten zu KI-Systemen im Übrigen daran, dass die „menschliche Überprüfung“ ein Zweck ist, der den Nutzern zur Kenntnis gebracht werden muss, und dass sie sehr wohl eine Verarbeitung personenbezogener Daten im Sinne der DSGVO darstellt.
Warum das Thema 2026 ernst geworden ist
In den vergangenen Monaten haben sich mehrere Entwicklungslinien gekreuzt.
Zunächst haben die Datenschutzbehörden begonnen, Entscheidungen zu treffen. Im Frühjahr 2026 kam die gemeinsame Untersuchung des kanadischen Commissariat à la protection de la vie privée du Canada und mehrerer Provinzen zu dem Schluss, dass die Funktionsweise eines großen Chat-Assistenten gegen mehrere kanadische Datenschutzgesetze verstößt, insbesondere in Bezug auf die Einwilligung zur Nutzung der Daten für das Training. In Europa hatte die italienische Behörde (Garante) bereits 2023 den Weg gewiesen, mit einer vorübergehenden Sperrung und anschließend einer Sanktion. Die Botschaft ist durchgehend dieselbe: Ein Modell mit den Gesprächen der Nutzer zu trainieren, ist kein erworbenes Recht.
Sodann hat die CNIL eine Bilanz für 2025 veröffentlicht, die von einem Rekord an Beschwerden und Sanktionen geprägt ist, und KI zu einem ihrer Schwerpunktthemen gemacht – mit aufeinanderfolgenden Empfehlungen zur Rechtsgrundlage von Trainingsverarbeitungen, zur Information der Betroffenen und zur Ausübung ihrer Rechte.
Schließlich ist KI nicht mehr eine Anwendung, die man öffnet. Sie steckt inzwischen in der Tastatur des Telefons, in der Suchleiste des Browsers, im beruflichen Postfach, in der Bürosoftware, in den Lautsprechern im Wohnzimmer. Man „geht“ nicht mehr zu einer KI, um mit ihr zu sprechen: Man spricht mit ihr, ohne es zu merken, weil sie ohnehin schon da ist.
Die rote Linie: Was man niemals in einen Chatbot schreibt
Es geht nicht darum, paranoid zu werden, sondern darum, eine kurze, klare Liste zu haben, die man sich ein für alle Mal einprägt.
Niemals eingeben:
- Sozialversicherungsnummer, Steuer-Identifikationsnummern, Ausweisnummern.
- Vollständige Bankverbindungen, PINs, Passwörter, Wiederherstellungscodes.
- Medizinische Dokumente mit Namensnennung (Arztberichte, Laborbefunde mit Briefkopf).
- Daten über andere Personen als Sie selbst: die Krankenakte Ihrer Mutter, das Zeugnis Ihres Kindes, die Nachrichten eines Ex-Partners. Sie haben deren Einwilligung nicht, und die DSGVO gilt auch dafür, was Sie mit den Daten anderer tun.
- Vertrauliche Geschäftsunterlagen: nicht unterzeichnete Verträge, Kundendaten, proprietärer Quellcode, interne Strategie. Mehrere Unternehmen haben das auf die harte Tour gelernt.
- Geständnisse, Entwürfe für Anzeigen, Bestandteile eines laufenden Rechtsstreits. Ein Gesprächsverlauf ist ein Dokument, und ein Dokument kann angefordert werden.
Mit Vorsicht zu behandeln:
- Gesundheitsfragen in der Ich-Form. Ein Symptom generisch zu beschreiben („welche möglichen Ursachen hat ein Wadenschmerz nach einem Langstreckenflug“) wirft nicht dieselben Probleme auf wie „ich bin 42, lebe in Tours und nehme seit 2019 dieses Medikament“. Für Gesundheitsfragen bleiben offizielle Gesundheitsportale und medizinische Nachschlagewerke Referenzquellen, die Ihre Schilderung nicht speichern.
- Fotos. Ein Bild enthält oft EXIF-Metadaten: Gerätemodell, Datum, manchmal GPS-Koordinaten. Entfernen Sie sie vor dem Senden, oder machen Sie einen Screenshot des Fotos – der Screenshot verliert die ursprünglichen EXIF-Daten.
- Behördliche PDF-Dokumente, gespickt mit Kennnummern in der Fußzeile.
Die Einstellungen, die wirklich etwas bewirken
1. Das Training mit Ihren Daten abschalten
Das ist die lohnendste und zugleich am meisten ignorierte Einstellung. Die meisten großen Dienste bieten inzwischen eine Option der Art „das Modell für alle verbessern“ oder „meine Gespräche für das Training verwenden“, die in Consumer-Angeboten standardmäßig aktiviert ist. Sie zu deaktivieren löscht den Verlauf nicht, verhindert aber, dass Ihre Dialoge die nächsten Versionen füttern.
Suchen Sie in den Einstellungen nach: Datenkontrolle, Datenschutz, Modellverbesserung. Machen Sie das bei jedem Dienst, auch bei denen, die Sie kaum nutzen – ein vergessenes Konto sammelt weiter.
2. Die Aufbewahrungsdauer des Verlaufs verkürzen
Manche Dienste erlauben eine automatische Löschung nach 30 Tagen oder bieten einen Modus „temporäres Gespräch“, das nicht im Verlauf erscheint. Dieser Modus bleibt unvollkommen (die Daten fließen trotzdem und werden aus Sicherheitsgründen eine Zeit lang aufbewahrt), aber er verhindert, dass sich auf einem nur durch ein Passwort geschützten Konto ein mehrjähriges Tagebuch ansammelt.
3. Das Konto absichern
Ein KI-Gesprächsverlauf gehört zum Intimsten, was ein Konto enthalten kann. Er verdient mindestens ein einzigartiges Passwort und eine Zwei-Faktor-Authentifizierung. Ein FIDO2-Sicherheitsschlüssel, per USB oder NFC angeschlossen, bleibt das robusteste Mittel, um eine Fernübernahme zu blockieren – und ist voll gerechtfertigt, sobald ein Konto so viel bündelt.
4. Die Kontrolle über Sprachassistenten zurückgewinnen
Lautsprecher und Telefonassistenten werfen ein anderes Problem auf: die versehentliche Aktivierung. Ein falsch verstandenes Wort, und mehrere Sekunden Wohnzimmergespräch gehen in die Verarbeitung. Drei nützliche Handgriffe:
- Die Aufzeichnung und Aufbewahrung von Audioschnipseln in den Einstellungen des zugehörigen Kontos deaktivieren.
- Den Sprachverlauf regelmäßig löschen (die meisten Anbieter bieten eine vollständige Bereinigung mit zwei Klicks).
- Den physischen Mikrofon-Ausschalter nutzen, wo er existiert. Bei einer Webcam erfüllt eine einfache aufklebbare Webcam-Abdeckung dieselbe Funktion – sichtbarer und damit zuverlässiger als eine Softwareeinstellung.
5. Nutzungen trennen
Der beste Schutz ist nicht technischer, sondern organisatorischer Natur. Ein Konto für Berufliches, ein anderes für Privates, und nichts, was hinüberwandert. Idealerweise eine eigene E-Mail-Adresse ohne Ihren Nachnamen, ausschließlich für KI-Dienste. Ein Passwortmanager macht diese Trennung tragfähig, denn Konten zu vervielfachen führt ohne Werkzeug immer zum selben Ergebnis: überall dasselbe Passwort.
Lokale KI: die Option im Aufwind
Seit 2025 ist es realistisch geworden, ein Sprachmodell direkt auf dem eigenen Computer laufen zu lassen, ohne dass Daten die Maschine verlassen. Offene Modelle mittlerer Größe genügen bei Weitem für Umformulierungen, Übersetzungen, Dokumentzusammenfassungen, das Aufsetzen eines Behördenschreibens oder die Hilfe beim Sortieren von Informationen – also für 80 % der realen Anwendungsfälle.
Was dafür nötig ist:
- Ein aktueller Rechner mit einer komfortablen Menge Arbeitsspeicher. Ein zusätzlicher RAM-Riegel verwandelt eine „grenzwertige“ Maschine oft in eine komfortable – zu einem Budget, das in keinem Verhältnis zu einer kompletten Neuanschaffung steht.
- Speicherplatz: Die Modelle wiegen von wenigen Gigabyte bis zu mehreren Dutzend. Eine externe NVMe-SSD macht das Ganze schmerzfrei und erlaubt es, die eigene Umgebung von einer Maschine zur anderen mitzunehmen.
- Eine Stunde Einarbeitung. Die Oberflächen für Endnutzer sind enorm einfacher geworden.
Der Nutzen geht über den Datenschutz hinaus: keine Dienstunterbrechung, keine geänderten Nutzungsbedingungen, kein rückwirkendes Löschen Ihrer Gespräche, weil ein Anbieter seine Richtlinie angepasst hat.
Ihre Rechte, ganz konkret
Die DSGVO gilt für KI-Assistenten wie für jeden anderen Dienst. Die etablierten Anbieter stellen in ihren Einstellungen allesamt eigene Formulare bereit. Drei Rechte sind hier besonders nützlich.
Das Auskunftsrecht (Artikel 15). Sie können den vollständigen Export Ihrer Gespräche verlangen. Die Übung ist lehrreich: Viele entdecken zwei Jahre alte Dialoge, die sie längst vergessen glaubten. Der Anbieter hat einen Monat Zeit zu antworten.
Das Recht auf Löschung (Artikel 17). Es betrifft die Daten über Sie in den Datenbanken des Dienstes. Achtung auf die entscheidende Nuance: Ihre Gespräche zu löschen bringt einem bereits trainierten Modell nichts wieder bei – oder ab. Genau deshalb ist die vorab aktivierte Anti-Training-Einstellung mehr wert als eine späte Löschung.
Das Widerspruchsrecht (Artikel 21). Wenn ein Anbieter das berechtigte Interesse geltend macht, um seine Modelle zu trainieren – in Europa der häufigste Fall –, können Sie widersprechen, ohne das ausführlich begründen zu müssen. Die Formulare existieren, sie sind nur gut versteckt.
Bei Blockaden nimmt die CNIL Beschwerden online entgegen. Ihr Tätigkeitsbericht 2025 weist ein Rekordvolumen aus – ein Zeichen dafür, dass sich der Reflex etabliert.
Der Fall wirklich sensibler Gespräche
Es bleibt eine Kategorie von Situationen, in denen keine Einstellung genügt: wenn allein die Tatsache, dass ein Gespräch stattgefunden hat, bereits ein Problem darstellt. Eine Recherche zu häuslicher Gewalt aus einem gemeinsamen Haushalt. Eine juristische Frage zum eigenen Arbeitgeber vom Arbeitsplatzrechner aus. Eine Gesundheitsfrage, die nicht in einem Familienverlauf auftauchen soll.
In solchen Fällen besteht die richtige Antwort nicht darin, den Assistenten besser einzustellen, sondern den Kanal zu wechseln:
- Ein Gerät und eine Verbindung nutzen, die nicht Ihre alltäglichen sind.
- Auf ein lokales, offline laufendes Modell ausweichen.
- Oder zu menschlichen und vertraulichen Kanälen zurückkehren: in Frankreich die 3919 für Gewalt gegen Frauen, kostenlose Rechtsberatungen im Rathaus, Anlaufstellen für Rechtsfragen, spezialisierte Verbände.
Und um mit jemandem Kontakt aufzunehmen, ohne die eigene Nummer preiszugeben – eine nahestehende Person warnen, diskret Alarm schlagen, einer Einrichtung eine Frage stellen –, bleibt das Versenden einer Nachricht mit verborgenem Absender eine der wenigen wirklich einfachen Lösungen. Das ist eine der Aufgaben, die diese Website erfüllt.
Wer verstehen statt nur einem Rezept folgen möchte, findet in mehreren kürzlich erschienenen populärwissenschaftlichen Büchern zum Schutz personenbezogener Daten solide Arbeit – und ein verschlüsseltes Notizbuch oder sogar ein schlichtes Papierheft bleibt für bestimmte Überlegungen das sicherste Medium, das es gibt.
Zusammenfassung: die Routine in zehn Minuten
- Die Einstellungen jedes genutzten Assistenten öffnen und die Verwendung der Gespräche für das Training deaktivieren.
- Die automatische Löschung des Verlaufs aktivieren oder standardmäßig in den temporären Gesprächsmodus wechseln.
- Den Sprachverlauf der Telefonassistenten und Lautsprecher bereinigen.
- Eine eigene E-Mail-Adresse ohne Nachnamen für KI-Dienste anlegen.
- Die Zwei-Faktor-Authentifizierung für diese Konten aktivieren.
- Eine Auskunftsanfrage stellen, um zu sehen, was gespeichert ist – einmal reicht, um es zu begreifen.
- Die Nachrichtenregel übernehmen: Ich schreibe nichts, was ich nicht in einen unterschriebenen Brief an einen Dienstleister setzen würde.
- Ein lokales Modell für alltägliche Aufgaben ausprobieren.
- Die Metadaten von Bildern vor dem Senden entfernen.
- Alle sechs Monate von vorn beginnen: Richtlinien ändern sich, Standardeinstellungen kehren zurück.
Fazit
Der KI-Assistent ist weder ein Freund noch ein Therapeut noch ein Notar. Er ist ein Online-Dienst, der bemerkenswert begabt darin ist, die Illusion von Intimität zu erzeugen. Die richtige Haltung ist nicht das generelle Misstrauen – es wäre absurd und wenig hilfreich –, sondern eine einfache Hygiene: das Training abschalten, die Aufbewahrung begrenzen, die Konten trennen und die drei oder vier Informationskategorien, die niemals nach außen gelangen sollten, aus der Maschine heraushalten.
Die Frage, die man sich stellen sollte, bevor man die Eingabetaste drückt, passt in einen Satz: Wenn dieses Gespräch morgen in einem Datenleck auftauchte, was würde sich in meinem Leben ändern? Lautet die Antwort „nichts“, dann schreiben Sie in Ruhe. Andernfalls formulieren Sie um.
