KI und Datenschutz: Was darf ich in ChatGPT eingeben?

Kurz gesagt: Alles, was du in ChatGPT, Gemini oder Claude eintippst, verlässt deinen Rechner und landet auf den Servern des Anbieters. Damit bist du mitten im Datenschutz.

Zwei Begriffe werden dabei oft verwechselt. Datenschutz schützt Menschen. Es geht um personenbezogene Daten, also alles, was sich einer Person zuordnen lässt: Name, E-Mail, Kundennummer, Gesundheitsdaten. Geregelt ist das in der Datenschutz-Grundverordnung (DSGVO). Datensicherheit schützt die Daten selbst, vor Verlust, Hackern und falschem Zugriff: Verschlüsselung, Passwörter, Zugriffsrechte.

Bei KI brauchst du beides. Ein Anbieter kann technisch top abgesichert sein, und du verstößt trotzdem gegen den Datenschutz, wenn du Kundendaten eingibst, die du dort nicht eingeben darfst.

Hinweis: Das ist keine Rechtsberatung. Einstellungen und Bedingungen Stand Oktober 2026, Anbieter ändern sie regelmäßig.

1. Server: Deine Eingabe geht an den Server des Anbieters, bei den großen oft in den USA. Dort rechnet das Modell die Antwort.
2. Speicherung: Der Chat wird gespeichert, damit du ihn im Verlauf wiederfindest. Gelöschte Chats sind nicht sofort überall weg.
3. Training: Bei privaten Konten können deine Chats zum Training künftiger Modelle genutzt werden. Bei ChatGPT ist das standardmäßig eingeschaltet, bis du es abschaltest.
4. Menschen lesen mit: Google schreibt bei Gemini selbst, dass ein Teil der Chats von Prüfern gelesen und bis zu drei Jahre aufbewahrt wird. Googles Rat: Gib nichts ein, was ein Prüfer nicht sehen soll.

Das ist der wichtigste Unterschied überhaupt. Privat, also kostenlos oder mit einem Plus- oder Pro-Abo, stimmst du den Bedingungen für Verbraucher zu. Training ist je nach Anbieter an oder du wirst gefragt, und dein Arbeitgeber hat keinen Vertrag mit dem Anbieter. Auch ein Plus-Abo bleibt ein Verbrauchertarif, wenn du es beruflich nutzt.

Firmenzugänge, also Business- und Enterprise-Tarife oder Plattformen für Unternehmen, nutzen deine Daten standardmäßig nicht zum Training. Es gibt einen Auftragsverarbeitungsvertrag (AVV), den die DSGVO verlangt, wenn ein Dienstleister Daten in deinem Auftrag verarbeitet. Und ein Admin regelt, wer was darf.

Oft steckt dasselbe Modell dahinter. Die Spielregeln für deine Daten sind aber völlig andere.

So sieht es bei privaten Konten aus, Stand Oktober 2026:

• ChatGPT: Training ist an, bis du es abschaltest. Der temporäre Chat wird nicht zum Training genutzt und nach 30 Tagen gelöscht.
• Gemini: Solange „Aktivitäten speichern“ an ist, nutzt Google deine Chats auch zum Training, und Prüfer können mitlesen. Schaltest du es aus, bleiben neue Chats trotzdem 72 Stunden gespeichert.
• Claude: Seit Herbst 2025 entscheidest du selbst. Stimmst du dem Training zu, speichert Anthropic deine Chats bis zu fünf Jahre, lehnst du ab, sind es 30 Tage.

Mein Fazit: Für allgemeine Fragen sind alle drei sicher genug. Für Vertrauliches ist keiner davon gedacht, solange du ein privates Konto nutzt. Welche KI am sichersten ist, hängt also vom Tarif ab, nicht vom Modell.

• Grün, geht überall: allgemeine Fragen, öffentliche Informationen, eigene Texte ohne Namen, anonymisierte Beispiele.
• Gelb, nur mit Firmenzugang und wenn deine Firma es erlaubt: interne Dokumente, Kundenanfragen, Umsatzzahlen, Verträge.
• Rot, nie in einen Chat: Passwörter und Zugangsdaten, Kontonummern und Ausweisdaten, Gesundheitsdaten und alles, wofür du eine Schweigepflicht hast.

Gesundheitsdaten gehören laut Art. 9 DSGVO zu den besonders geschützten Daten. Die Ampel ist eine Praxis-Orientierung ohne Gewähr und keine Rechtsberatung: Ich bin kein Anwalt, das ist meine Erfahrung aus der Praxis. Jeder Fall liegt anders, prüfe im Zweifel selbst oder mit eurer Rechts- und Datenschutzabteilung nach. Im Unternehmen gelten immer eure internen Richtlinien und Verträge.

Du willst mit einer echten Kundenmail arbeiten? Dann nimm die Person heraus. Aus „Petra Huber aus Freising, Kundennummer 48213, beschwert sich über ihre dritte verspätete Lieferung“ wird „Eine Kundin beschwert sich über eine verspätete Lieferung, nicht zum ersten Mal“. Für eine gute Antwort braucht die KI den Namen nicht. Ersetz Namen durch Platzhalter wie „Kundin A“, lass Nummern weg und setz den Namen am Ende selbst wieder ein.

Achtung: Auch ohne Namen kann eine Kombination verraten, um wen es geht. Die einzige Zahnärztin in einem kleinen Ort ist auch ohne Namen erkennbar. Frag dich deshalb: Wüsste ein Kollege sofort, wer gemeint ist? Streng genommen heißt das Ersetzen von Namen Pseudonymisieren. Anonym ist ein Text erst, wenn niemand mehr herausfinden kann, um wen es geht.

1. Training abschalten: Bei ChatGPT unter Einstellungen, Datenkontrollen den Schalter „Das Modell für alle verbessern“ ausschalten. Bei Gemini „Aktivitäten speichern“, bei Claude in den Datenschutz-Einstellungen.
2. Temporären Chat nutzen: Für alles Heikle. Er landet nicht im Verlauf und nicht im Training. Bei ChatGPT findest du ihn oben rechts im Chatfenster, Gemini und Claude haben ebenfalls einen Chat ohne Verlauf.
3. Gedächtnis prüfen: ChatGPT und andere merken sich Dinge über dich über einzelne Chats hinaus. Unter Personalisierung siehst du, was gespeichert ist, und kannst es löschen. Räum ab und zu auch den Verlauf auf.

Meta AI in WhatsApp sieht nur, was du ihr direkt schreibst oder in einem Chat ausdrücklich weitergibst. Deine normalen Chats mit Familie und Freunden bleiben Ende-zu-Ende-verschlüsselt. Was du Meta AI schreibst, behandelst du wie jeden anderen KI-Chat, also nach der Ampel.

Bei Instagram und Facebook trainiert Meta seit Mai 2025 seine KI auch mit öffentlichen Beiträgen von Erwachsenen aus der EU. Widersprechen kannst du über ein Formular in der Datenschutzrichtlinie, das wirkt für die Zukunft.

Der Kettenbrief, mit dem du angeblich per Status oder Post der KI-Nutzung widersprichst, bringt nichts. Ein Widerspruch zählt nur über das offizielle Formular.

Das größte Risiko im Unternehmen heißt Schatten-KI: Mitarbeitende nutzen private Konten für die Arbeit, weil es keinen offiziellen Zugang gibt. Dann landen Kundendaten und Interna in Verbraucherkonten, ohne Vertrag und ohne dass die Firma davon weiß.

KI zu verbieten funktioniert nicht. Die Lösung ist ein eigener Firmenzugang mit AVV, ohne Training mit euren Daten, mit Servern in der EU, wo möglich, und mit klaren Rechten. Solche Zugänge gibt es direkt bei den KI-Anbietern oder über Plattformen aus Deutschland wie Langdock, Blockbrain oder meinGPT. Langdock und Blockbrain habe ich mir genauer angeschaut: Langdock im Praxischeck und Blockbrain-Erfahrungen. Dazu gehören einfache Regeln, die jeder versteht, zum Beispiel diese Ampel.

1. Würde ich das auch auf eine Postkarte schreiben?
2. Ist darin ein Mensch erkennbar, der nicht zugestimmt hat?
3. Ist das mein privates Konto oder der Firmenzugang, und erlaubt meine Firma das?

Zögerst du bei einer Frage: erst mit den internen Zuständigen klären, anonymisieren oder ganz lassen.

1. Was du in eine KI eingibst, verlässt deinen Rechner und kann gespeichert, gelesen und zum Training genutzt werden.
2. Entscheidend ist nicht das Modell, sondern ob du ein privates Konto oder einen Firmenzugang nutzt.
3. Mit der Ampel, dem Anonymisieren und drei Einstellungen bist du auf der sicheren Seite.

Hinweis und Haftungsausschluss: Die Inhalte dieses Artikels und des Videos dienen ausschließlich Informations- und Bildungszwecken. Sie stellen keine Rechts-, Datenschutz- oder Steuerberatung dar. Eine Haftung für die Richtigkeit, Aktualität und Vollständigkeit der dargelegten Inhalte oder die Folgen ihrer Umsetzung wird ausdrücklich ausgeschlossen. Für konkrete Einzelfallprüfungen wende dich an einen Rechtsanwalt oder Datenschutzbeauftragten.

Was hat KI mit Datenschutz zu tun?

Alles, was du in eine KI eingibst, wird an die Server des Anbieters übertragen, dort gespeichert und je nach Tarif zum Training genutzt oder von Prüfern gelesen. Sobald personenbezogene Daten dabei sind, gilt die DSGVO.

Was ist der Unterschied zwischen Datenschutz und Datensicherheit bei KI?

Datenschutz schützt Menschen und regelt, welche personenbezogenen Daten du wo verarbeiten darfst. Datensicherheit schützt die Daten technisch vor Verlust und fremdem Zugriff. Bei KI brauchst du beides.

Ist ChatGPT sicher?

Für allgemeine Fragen ja. Bei privaten Konten werden Chats aber standardmäßig zum Training genutzt, was du in den Datenkontrollen abschalten kannst. Für vertrauliche oder personenbezogene Daten im Job brauchst du einen Firmenzugang mit Auftragsverarbeitungsvertrag.

Kann man ChatGPT DSGVO-konform nutzen?

Im Unternehmen in der Regel nur mit einem Business- oder Enterprise-Tarif oder einer Unternehmensplattform mit Auftragsverarbeitungsvertrag, ohne Training mit euren Daten und mit klaren internen Regeln. Ein privates Konto reicht dafür nicht. Das ist keine Rechtsberatung, im Zweifel deinen Datenschutzbeauftragten fragen.

Ist ChatGPT auf WhatsApp sicher?

Meta AI in WhatsApp sieht nur, was du ihr direkt schreibst oder ausdrücklich weitergibst. Deine normalen Chats bleiben Ende-zu-Ende-verschlüsselt. Was du der KI schreibst, behandelst du wie jeden anderen KI-Chat: nichts Vertrauliches.