Datenschutz bei KI-Nutzung: Was du einer KI anvertrauen kannst, und was nicht

Lektion 22: Datenschutz bei KI-Nutzung

Wohin gehen deine Eingaben?

Stell dir vor, du bittest eine fremde Person auf der Straße, dir beim Formulieren eines Briefes zu helfen. Du hältst ihr den Brief hin, sie liest ihn, hilft dir, und geht. Was sie gelesen hat, bleibt in ihrem Kopf. So ähnlich läuft es mit einem KI-Chat ab.

Wenn du einem Chatbot eine Frage stellst, wird dein Text, der Prompt (die Eingabe, die du an die KI sendest), über das Internet an die Server des Anbieters übertragen. Dort verarbeitet ein LLM (Large Language Model, ein großes Sprachmodell, das Texteingaben versteht und Antworten erzeugt) deine Anfrage und schickt eine Antwort zurück. Was danach mit deinem Text geschieht, hängt von den Datenschutzrichtlinien (rechtlich bindende Regeln, die festlegen, wie ein Unternehmen mit deinen Daten umgeht) des jeweiligen Anbieters ab.

Es gibt drei häufige Szenarien:

1. Gespeichert, dein Prompt wird auf den Servern des Anbieters aufbewahrt, etwa für Qualitätssicherung oder Nutzungsanalyse.
2. Für Training genutzt, das Modell lernt in Zukunft aus deinen Eingaben, wenn du das nicht aktiv deaktivierst. Das bedeutet: deine Worte könnten indirekt in den Antworten anderer Nutzer:innen auftauchen.
3. Nach der Verarbeitung gelöscht, manche Anbieter, besonders in Business-Tarifen, versprechen das ausdrücklich. Aber auch hier gilt: die Übertragung hat stattgefunden.

Selbst wenn alle Versprechen eingehalten werden, Daten, die einmal über das Internet gesendet wurden, können theoretisch abgefangen oder bei einem Datenbreach (Datenpanne, unbefugter Zugriff auf gespeicherte Daten, z. B. durch einen Hackerangriff auf die Server eines Unternehmens) kompromittiert werden.

Die Postkarten-Regel: Was du nie eingeben solltest

Eine einfache Faustregel hilft beim Entscheiden: Würdest du diese Information auf einer Postkarte schreiben? Postkarten sind offen, Briefträger, Nachbarn, zufällige Dritte könnten sie lesen. Was du nicht auf einer Postkarte hinterlassen würdest, gehört nicht ungeschützt in einen KI-Chat.

Konkret: Vermeide diese Kategorien:

• Passwörter und Zugangsdaten, klingt offensichtlich, passiert aber: „Ich komme nicht in mein Konto rein, mein Benutzername ist xy@mail.de und das Passwort ist XY123.“
• Personenbezogene Daten Dritter, Namen, Adressen, Telefonnummern anderer Menschen. Du kannst für dich selbst entscheiden, nicht für andere.
• Vertrauliche Geschäftsinformationen, Umsatzzahlen, Kundenlisten, Vertragsdetails, interne Strategien. Viele Unternehmen haben bereits interne Richtlinien, die den Einsatz von Consumer-KI-Tools mit Firmendaten untersagen.
• Gesundheitsdaten, Diagnosen, Medikamente, Therapieverläufe. Laut DSGVO (Datenschutz-Grundverordnung, das EU-Gesetz, das Regeln für den Umgang mit personenbezogenen Daten vorschreibt) zählen Gesundheitsdaten zu den besonders geschützten Kategorien.
• Finanzielle Details, vollständige Kontonummern, Kreditkartendaten, Steuerunterlagen.

Das bedeutet nicht, dass du bei sensiblen Themen keine KI-Hilfe bekommen kannst. Die Lösung heißt Anonymisierung (das Ersetzen persönlicher Merkmale durch Platzhalter, sodass kein Rückschluss auf eine konkrete Person mehr möglich ist). Beispiel: „Mein Kollege A möchte seinen Urlaub beantragen“ statt des echten Namens; „Die Firma erzielte einen Umsatz im mittleren siebenstelligen Bereich“ statt einer konkreten Zahl. Oft hilft die KI genauso gut, ohne dass echte Daten das Haus verlassen.

Datenschutzeinstellungen: Was du einstellen kannst

Die meisten großen Anbieter bieten heute Optionen zur Datenkontrolle, du musst sie nur finden.

Claude (Anthropic): In den Kontoeinstellungen gibt es Optionen zur Gesprächsspeicherung. Du kannst den Chatverlauf manuell löschen oder einstellen, dass Gespräche nicht für das Training verwendet werden. Für professionelle Nutzung gibt es Business-Tarife mit strikteren Datenschutzzusagen.

ChatGPT (OpenAI): Unter Einstellungen → Datenkontrolle findest du eine Option wie „Für Modelltraining nutzen“, die sich deaktivieren lässt. Du kannst auch den gesamten Chatverlauf ausschalten, Gespräche werden dann nicht dauerhaft gespeichert.

Lokale Modelle: Für besonders sensible Aufgaben gibt es eine dritte Option: lokale Modelle, das sind Open-Source-Sprachmodelle (Modelle, deren Quellcode öffentlich zugänglich ist und die jeder frei nutzen darf), die du auf deinem eigenen Computer betreibst, ohne Internetverbindung. Tools wie Ollama oder LM Studio ermöglichen das auch ohne Programmierkenntnisse. Alles bleibt auf deinem Gerät, nichts wird nach außen gesendet. Der Nachteil: Du brauchst einen leistungsstarken Computer, und die Modelle sind oft weniger leistungsfähig als kommerzielle Angebote.

Ein weit verbreitetes Missverständnis

„Die KI weiß doch gar nicht, wer ich bin, der Chatbot sieht meinen Namen nicht.“

Das stimmt für das Modell selbst: Das LLM verknüpft deine Eingaben nicht mit deiner Identität. Aber der Anbieter speichert Metadaten (Daten über Daten, z. B. Zeitstempel, IP-Adresse, Kontonummer) zusammen mit dem Gesprächsinhalt. Diese Kombination reicht oft aus, um Rückschlüsse auf eine konkrete Person zu ziehen. Vollständige Anonymität beim Nutzen eines registrierten KI-Kontos gibt es in der Regel nicht.

Ein weiteres Missverständnis: „Ich schreibe ja nichts Verbotenes, also ist das egal.“ Datenschutz geht nicht nur darum, illegale Inhalte zu verbergen, sondern darum, die Kontrolle über die eigenen Informationen zu behalten. Daten, die du heute teilst, können in einem anderen Kontext morgen unerwünschte Konsequenzen haben.

Praxisaufgabe (ca. 5-10 min)

Du überprüfst heute die Datenschutzeinstellungen deines KI-Kontos, das dauert weniger als zehn Minuten.

1. Melde dich in einem KI-Chat deiner Wahl an (z. B. Claude oder ChatGPT).
2. Navigiere zu den Kontoeinstellungen (meist über dein Profilsymbol oben rechts → „Einstellungen“ oder „Settings“).
3. Suche gezielt nach Einstellungen wie:
   • „Chatverlauf“ / „Gesprächsspeicherung“ / „Chat History“
   • „Zur Modellverbesserung beitragen“ / „Improve the model“ / „Training data“
4. Notiere, was standardmäßig aktiviert ist, und deaktiviere, was du nicht möchtest.
5. Lösche optional alle bisherigen Gespräche, wenn du das als sinnvoll empfindest.

Woran du merkst, dass du es verstanden hast: Du kannst in zwei Sätzen erklären, wohin deine Eingaben bei einem KI-Chat gehen, und du weißt, welche zwei Informationskategorien du ab sofort nicht mehr in ein Chatfenster tippt.

KI-News zum Lernen

• Bundestag beschließt Umsetzung der EU-KI-Verordnung, Der Deutsche Bundestag hat die nationale Durchführung der EU-KI-Verordnung (dem weltweit ersten umfassenden Gesetz zur Regulierung von KI-Systemen) verabschiedet. Die Verordnung legt u. a. fest, welche KI-Anwendungen in der EU verboten sind, z. B. Social Scoring (das automatische Bewerten und Einordnen von Menschen anhand ihres Verhaltens durch KI), und welche Transparenzpflichten Anbieter erfüllen müssen. Warum interessant: Was du einer KI anvertraust, ist künftig nicht nur eine persönliche Entscheidung, sondern auch ein rechtlich geregelter Bereich. Compliance (die Einhaltung von Gesetzen und Vorschriften durch Unternehmen) ist für KI-Anbieter nun Pflicht. Quelle

• Anthropic stellt Claude Sonnet 5 als neues Standardmodell vor, Anfang Juli 2026 wurde Claude Sonnet 5 das Standard-Modell für alle Nutzer:innen des kostenlosen und Pro-Tarifs. Es gilt als das bisher agilste Modell dieser Klasse und soll in vielen Aufgaben nahe an das Spitzenmodell Opus 4.8 heranreichen. Warum interessant: Ein Modellwechsel bedeutet oft auch aktualisierte Datenschutzrichtlinien, ein guter Anlass, die Einstellungen des eigenen Kontos neu zu prüfen. Quelle

Glossar

• Datenschutzrichtlinien, rechtlich bindende Regeln eines Unternehmens, die beschreiben, wie es deine Daten erhebt, speichert und verwendet; du stimmst ihnen beim Anlegen eines Kontos zu
• DSGVO, Datenschutz-Grundverordnung; das EU-Gesetz, das Bürgerinnen und Bürgern Rechte über ihre personenbezogenen Daten gibt (z. B. das Recht auf Löschung) und Unternehmen zu deren Schutz verpflichtet
• Datenbreach, eine Datenpanne; unbefugter Zugriff auf gespeicherte Daten, z. B. durch einen Hackerangriff auf die Server eines Unternehmens
• Anonymisierung, das Entfernen oder Ersetzen persönlicher Merkmale aus Daten, sodass kein Rückschluss auf eine bestimmte Person mehr möglich ist
• Metadaten, Daten über Daten; z. B. wann, von wo und unter welchem Konto ein Gespräch geführt wurde, oft zusammen mit dem Gesprächsinhalt gespeichert