Wissen / Sicherheit & Daten

Was passiert mit meinen Daten, wenn ich KI nutze?

7 Min. Lesezeit · Stand: November 2026 · Adis Poparic

Die wichtigste Datenschutzfrage bei KI lautet nicht „welches Modell?“, sondern „welche Art von Konto?“. Dasselbe Modell kann je nach Tarif ganz unterschiedlich mit deinen Daten umgehen.

Der Weg einer Eingabe

Übertragung: Dein Text, deine Datei oder dein Bild geht verschlüsselt an die Server des Anbieters – bei US-Anbietern oft in die USA, bei passenden Tarifen auch in die EU.
Verarbeitung: Das Modell erzeugt die Antwort.
Speicherung: Der Verlauf wird gespeichert, damit du ihn wiederfindest. Zusätzlich halten die Anbieter Daten eine Zeit lang zur Missbrauchserkennung vor.
Mögliche Weiterverwendung: Je nach Konto und Einstellung können Gespräche genutzt werden, um künftige Modelle zu trainieren.

Privat-, Business- oder API-Konto?

Konto-Art	Training mit deinen Daten	Vertrag zur Auftragsverarbeitung (AVV)	Für Firmendaten?
Kostenlos / Privat Free, Plus, Pro …	Häufig ja, je nach Anbieter standardmäßig oder nach eigener Wahl – abschaltbar	Nein	Nein
Business / Team / Enterprise	Standardmäßig nein	Ja	Ja
API	Standardmäßig nein	Ja	Ja
Offenes Modell, selbst oder in DE betrieben	Nein	Mit dem Hoster bzw. nicht nötig	Ja, auch für sensible Daten

Beispiele, wie die großen Anbieter das regeln

Anthropic (Claude): Bei Free, Pro und Max entscheiden Nutzer selbst, ob Chats zum Training genutzt werden. Wer zustimmt, dessen Daten werden bis zu fünf Jahre aufbewahrt, sonst 30 Tage. Team, Enterprise und die API sind davon ausgenommen.
OpenAI (ChatGPT): In Privatkonten ist „Das Modell für alle verbessern“ eingeschaltet, bis man es abschaltet. In ChatGPT Business werden Daten standardmäßig nicht zum Training verwendet.
Google (Gemini): Im Privatkonto steuert die Einstellung „Aktivitäten“, was gespeichert und genutzt wird. Bei Workspace werden Kundeninhalte laut Google nicht ohne Erlaubnis für das Training außerhalb der Organisation verwendet.
Microsoft 365 Copilot: Eingaben und Firmendaten werden laut Microsoft nicht zum Training der Basismodelle genutzt; für EU-Kunden gilt die EU Data Boundary.

Stand Oktober/November 2026. Anbieter ändern ihre Bedingungen regelmäßig – vor dem Einsatz die aktuellen Bedingungen prüfen.

Vier Fallstricke, die oft übersehen werden

Feedback-Knöpfe: Ein Daumen hoch oder runter kann dazu führen, dass das ganze Gespräch beim Anbieter landet und länger gespeichert wird – auch wenn das Training sonst aus ist.
„Temporärer Chat“ heißt nicht „sofort gelöscht“: Anbieter behalten solche Chats oft noch einige Tage bis Wochen zur Sicherheitsprüfung.
Serverstandort ist nicht alles: Auch bei EU-Rechenzentren unterliegen US-Anbieter dem US CLOUD Act. Für die meisten Büroanwendungen ist das mit AVV und Standardvertragsklauseln vertretbar, für hochsensible Daten nicht.
Private Konten im Job: Die größte Datenschutzlücke ist meist nicht das Tool, sondern Beschäftigte, die mangels Alternative ihr privates Konto nutzen („Schatten-KI“).

Welche Daten gehören wohin?

Datenklasse	Beispiele	Erlaubt in
Öffentlich	Katalogtexte, Website, veröffentlichte Normen	Jedes freigegebene Tool
Intern	Arbeitsanweisungen, Protokolle, Kundenkorrespondenz	Business-Tarif oder API mit AVV
Vertraulich	Kalkulation, Margen, Personaldaten, Konstruktionsdaten, Geschäftsgeheimnisse von Kunden	Nur offenes Modell in Deutschland bzw. eigener Betrieb – oder gar nicht

Kurz gesagt: Firmendaten nur in Business- oder API-Konten mit AVV. Und den Beschäftigten ein gutes freigegebenes Tool geben – dann brauchen sie ihr privates nicht. Die passenden Einstellungen stehen im Artikel KI sicher einstellen.

Quellen

Recherche und Entwurf mit KI-Unterstützung, geprüft und verantwortet von Adis Poparic.