Datenschutz und vertrauliche Daten: was Sie nicht einfügen sollten

Anfang 2023 fügten Ingenieure von Samsung internen Quellcode in ChatGPT ein, um ihn debuggen zu lassen. Innerhalb weniger Wochen stellte das Unternehmen drei separate Abflüsse vertraulicher Daten fest, darunter proprietärer Code und Besprechungsnotizen. Samsung reagierte unmissverständlich: ein unternehmensweites Verbot von ChatGPT. Bußgelder kostete die Lektion nichts, aber sie kostete das Unternehmen die Kontrolle über die eigenen Geheimnisse.

Das ist das Kernproblem von KI-Tools. Sie sind so einfach und hilfreich, dass man vergisst, dass man Informationen an den Rechner eines anderen schickt.

Warum sich das Einfügen sicher anfühlt (es aber nicht ist)

Wenn Sie etwas in ChatGPT, Claude oder Gemini eingeben, landen Ihre Worte auf Servern von OpenAI, Anthropic oder Google. Das Chatfenster wirkt privat, wie eine Notiz-App. Das ist es nicht.

Je nach Einstellungen und Tarif kann das, was Sie einfügen:

• auf den Servern des Anbieters gespeichert werden.
• von Mitarbeitenden des Anbieters gelesen werden, um Qualität oder Sicherheit zu prüfen.
• für das Training verwendet werden, Ihr Text hilft also dabei, kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →ünftige Versionen des Modells zu trainieren.

„Für das Training verwendet“ klingt am bedrohlichsten. Theoretisch könnten Fragmente sensibler Texte beeinflussen, was das Modell später jemand anderem antwortet. Das größere und realistischere Risiko ist simpler: Ihre vertraulichen Daten liegen jetzt auf einem Server außerhalb der Kontrolle Ihres Unternehmens, und Sie können sie nicht zurückholen.

Die eine Regel: Würden Sie es einem Fremden mailen?

Hier ist eine Regel, die Sie sich tatsächlich merken können.

Fragen Sie sich vor dem Einfügen: Würde ich das einem beliebigen Dienstleister schicken, den ich gerade erst kennengelernt habe?

Wenn die Antwort Nein lautet, fügen Sie es nicht ein, ohne es vorher zu schützen.

Wie „niemals einfügen“ in der Praxis aussieht

Diese Kategorien bringen Leute in Schwierigkeiten:

• Personenbezogene Kundendaten: Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Kontonummern.
• Gesundheits-, Finanz- oder Rechtsunterlagen: alles, was unter Datenschutzgesetze wie DSGVODSGVOEU-Verordnung zur Erhebung, Speicherung und Nutzung personenbezogener Daten, mit Bußgeldern, die am weltweiten Umsatz bemessen werden.Vollständige Definition ansehen → oder HIPAA fällt.
• Geheimnisse und Zugangsdaten: Passwörter, APIAPIApplication Programming Interface: eine standardisierte Schnittstelle, über die Anwendungen kommunizieren und Daten austauschen, ohne die interne Funktionsweise der jeweils anderen zu kennen.Vollständige Definition ansehen →-Keys, Access TokensTokensEin Token ist die grundlegende Texteinheit, die Sprachmodelle verarbeiten, oft ein Wortfragment, ein ganzes Wort oder ein Satzzeichen und nicht ein einzelnes Zeichen.Vollständige Definition ansehen →.
• Proprietärer Code oder Geschäftspläne: das Samsung-Szenario.
• Alles, was unter ein NDA fällt: Verträge, Details zu unveröffentlichten Produkten, interne Finanzzahlen.

Ein konkretes Beispiel. Fügen Sie das nicht ein:

"Summarize this support ticket: Customer Jane Doe, jane.doe@gmail.com, card ending 4412, complained that..."

Fügen Sie stattdessen das ein:

"Summarize this support ticket: Customer [NAME], [EMAIL], card ending [REDACTED], complained that..."

Die KI erledigt die Arbeit trotzdem. Die sensiblen Teile verlassen Ihr Haus nie.

Consumer und Enterprise: nicht dasselbe

Das ist der Punkt, an dem die meisten falschliegen. Die kostenlose Version und die Business-Version desselben Tools gehen mit Ihren Daten sehr unterschiedlich um.

Consumer-Tarife (kostenlos und privat bezahlt)

In den kostenlosen Tarifen und den meisten privaten Abos nutzen Anbieter Konversationen oft, um ihre Modelle zu verbessern. Die entsprechenden Einstellungen müssen Sie selbst finden und umschalten.

Stand 2026:

• ChatGPT Free und Plus: Training ist standardmäßig aktiviert. Sie können es unter *Settings → Data Controls → "Improve the model for everyone"* deaktivieren. Ihr Chatverlauf bleibt dabei verfügbar. Für eine einmalige sensible Frage nutzen Sie einen Temporary Chat, der weder im Verlauf gespeichert noch für das Training verwendet wird.
• Claude Free, Pro und Max: Seit der Richtlinienänderung von Anthropic Ende 2025 werden Chats und Coding-Sessions standardmäßig für das Training verwendet, sofern Sie nicht widersprechen. Neue Nutzer entscheiden bei der Registrierung, bestehende Nutzer wurden zur Entscheidung aufgefordert. Wenn Sie das Training erlauben, können Ihre Daten bis zu fünf Jahre gespeichert werden. Prüfen Sie *Settings → Privacy* und kontrollieren Sie den Schalter, statt etwas anzunehmen.
• Gemini (privates Google-Konto): Aktivitäten können gespeichert und von Menschen geprüft werden. Verwalten Sie das unter *myactivity.google.com/product/gemini*, in der Einstellung, die Google inzwischen "Keep Activity" nennt (früher Gemini Apps Activity).

Das Fazit: In Consumer-Tarifen sind Sie selbst dafür verantwortlich, die Schalter zu prüfen, und Standardeinstellungen sowie deren Bezeichnungen ändern sich mit der Zeit. Claude ist ein gutes Beispiel: Dort wechselte die Voreinstellung in weniger als einem Jahr von einer datenschutzfreundlicheren Variante zu standardmäßig aktiviertem Training.

Enterprise- und Business-Tarife

Hier liegt die eigentliche Sicherheit. Business-Tarife (ChatGPT Enterprise und Business, früher Team; Claude Team und Enterprise; Gemini for Google Workspace) sichern in der Regel Folgendes zu:

• Standardmäßig kein Training mit Ihren Daten.
• Datenisolation, damit Ihre Eingaben auf Ihre Organisation beschränkt bleiben.
• Einen unterzeichneten Vertrag, der diese Zusagen rechtlich absichert.

Deshalb lautet die richtige Antwort eines Unternehmens auf das Samsung-Problem meist nicht „KI verbieten“. Sie lautet: „Geben Sie den Leuten ein freigegebenes Enterprise-Tool, damit sie nicht mehr heimlich private Accounts nutzen.“ Ein Verbot treibt Mitarbeitende nur dazu, Firmengeheimnisse auf ihrem Handy in ChatGPT einzufügen, wo Sie null Einblick haben.

Prüfen Sie die Details immer anhand der aktuellen Bedingungen Ihres Anbieters. Ein guter Ausgangspunkt ist die Enterprise-Datenschutzseite von OpenAI, auf der die Zusagen für Geschäftskunden genau beschrieben sind.

🎬 [VIDEO: "Is ChatGPT Safe? Privacy and Data Risks Explained" - youtube.com - eine verständliche Erklärung, wie KI-Chatdaten gespeichert werden, was für das Training verwendet wird und wie Sie Ihre Einstellungen ändern]

Praktische Gewohnheiten, die Sie schützen

Sie müssen kein Techniker sein, um sicher zu arbeiten. Sie brauchen ein paar Gewohnheiten.

1. Vor dem Einfügen schwärzen

Ersetzen Sie echte Werte durch Platzhalter. Die KI braucht den echten Namen nicht, um eine höfliche Antwort zu schreiben.

2. Das von Ihrem Unternehmen freigegebene Enterprise-Tool nutzen

Wenn Sie ChatGPT Enterprise oder Gemini in Workspace haben, nutzen Sie das statt Ihres privaten Logins. Der Unterschied beim Datenschutz ist enorm.

3. Training in privaten Accounts deaktivieren

Zwei Minuten in den Einstellungen. Machen Sie das einmal für jedes KI-Tool, das Sie nutzen, und prüfen Sie nach größeren Richtlinienänderungen erneut, denn Standardeinstellungen verschieben sich (Claude hat 2025 auf standardmäßig aktiviertes Training umgestellt).

4. Bei großen Datenmengen automatisch anonymisieren

Wenn Sie viele Datensätze verarbeiten, schwärzen Sie nicht von Hand. Ein kurzes Skript kann die offensichtlichen Identifikatoren entfernen, bevor irgendetwas bei der KI ankommt. Hier ein einfaches Python-Beispiel, das E-Mail-Adressen und Telefonnummern aus einem Text entfernt:

import re

def redact(text):
    # E-Mail-Adressen ersetzen
    text = re.sub(r'\b[\w.-]+@[\w.-]+\.\w+\b', '[EMAIL]', text)
    # Telefonnummern ersetzen (einfaches Muster im US-Format)
    text = re.sub(r'\b\d{3}[-.]?\d{3}[-.]?\d{4}\b', '[PHONE]', text)
    return text

ticket = "Contact Jane at jane.doe@gmail.com or 555-123-4567 about the refund."
print(redact(ticket))
# Ausgabe: Contact Jane at [EMAIL] or [PHONE] about the refund.

Sie führen das zuerst aus und schicken dann den bereinigten Text an die KI. Das Modell bekommt genug Kontext, um zu helfen, und die personenbezogenen Daten verlassen Ihren Rechner nie.

Häufige Missverständnisse

„Wenn ich den Chat lösche, sind die Daten weg“

Nicht unbedingt. Wenn Sie eine Konversation von Ihrem Bildschirm löschen, ist nicht garantiert, dass sie aus Backups entfernt wird oder dass sie nicht schon vor dem Löschen für das Training verwendet wurde. Manche Anbieter speichern Daten bei aktiviertem Training außerdem jahrelang, und gerichtliche Aufbewahrungsanordnungen in Rechtsstreitigkeiten können Anbieter zwingen, Chats zu behalten, die sie normalerweise löschen würden. Behandeln Sie alles, was Sie eingefügt haben, als bereits verschickt.

„Ist doch kein Problem, ich stelle ja nur eine Frage“

Das Risiko liegt in dem, was Sie einfügen, nicht in dem, was Sie fragen. „Wie behebe ich das?“ ist harmlos. Die 200 Zeilen internen Codes darunter sind das Leck.

„Mit unserem Enterprise-Tarif ist alles erlaubt“

Enterprise-Tools schützen Daten vor dem Anbieter, nicht vor Ihren eigenen schlechten Gewohnheiten. Wenn Sie das Gehalt eines Kollegen in einen gemeinsamen Team-Workspace einfügen, haben Sie jetzt ein internes Datenschutzproblem. Das Need-to-know-Prinzip gilt weiterhin.

„Anonymisierte Daten sind immer sicher“

Vorsicht. Manchmal lässt sich eine Person identifizieren, wenn man „anonyme“ Felder kombiniert. Ein geschwärztes Ticket, in dem noch „der einzige linkshändige Ingenieur im Büro in Tokio“ steht, ist nicht anonym. Entfernen Sie den Kontext, nicht nur die Namen.

Ein kurzer Entscheidungsablauf

Wenn Sie gerade etwas Sensibles einfügen wollen, gehen Sie das hier durch:

1. Ist es vertraulich oder personenbezogen? Wenn nein, fügen Sie es ruhig ein.
2. Wenn ja: Habe ich ein freigegebenes Enterprise-Tool? Dann nutzen Sie es.
3. Kein Enterprise-Tool? Schwärzen Sie die sensiblen Teile und nutzen Sie dann das Consumer-Tool mit deaktiviertem Training.
4. Lässt es sich nicht sinnvoll schwärzen? Dann fügen Sie es nicht ein. Erledigen Sie diesen Teil von Hand.

Dieser Ablauf hätte Samsung gerettet. Die Ingenieure hatten einen echten Bedarf (Code debuggen) und griffen zu einem echten Tool (ChatGPT). Was fehlte, war Schritt 2: ein freigegebener, sicherer Kanal für genau diese Aufgabe.

Warum das über Bußgelder hinaus wichtig ist

Datenschutzfehler zeigen sich selten als spektakulärer Gerichtsprozess. Sie zeigen sich so:

• Ein Wettbewerber erfährt Ihre Roadmap.
• Ein Kunde verliert das Vertrauen, weil seine Daten abgeflossen sind.
• Eine Aufsichtsbehörde fragt, warum personenbezogene Datensätze das Land verlassen haben.

Die gute Nachricht: All das zu vermeiden, hängt vor allem an ein paar kleinen Gewohnheiten, die Sie regelmäßig wiederholen. Sie müssen nicht auf KI verzichten, um sicher zu sein. Sie müssen nur bewusst entscheiden, was auf die Server eines anderen gelangt.

Key Takeaways

• Nutzen Sie den E-Mail-Test: Wenn Sie es keinem Fremden mailen würden, fügen Sie es nicht in ein KI-Tool ein, ohne es vorher zu schützen.
• Fügen Sie niemals Kundendaten, Zugangsdaten, Gesundheits- oder Finanzunterlagen, proprietären Code oder etwas, das unter ein NDA fällt, in einen Consumer-Account einer KI ein.
• Kennen Sie Ihren Tarif: Consumer-Tarife trainieren oft standardmäßig mit Ihren Daten (ChatGPT und seit Ende 2025 auch Claude), prüfen Sie die Einstellungen also selbst. Business-Tarife wie ChatGPT Business und Enterprise trainieren in der Regel standardmäßig nicht.
• Prüfen Sie Standardeinstellungen und deren Bezeichnungen regelmäßig, denn sie ändern sich. Claude wechselte innerhalb eines Jahres von Opt-in zu standardmäßig aktiviertem Training, und Google hat die Aktivitätseinstellung für Gemini in "Keep Activity" umbenannt.
• Schwärzen statt verzichten: Ersetzen Sie echte Namen, E-Mail-Adressen und Nummern durch Platzhalter, von Hand oder mit einem kurzen Skript, und die KI erledigt die Aufgabe trotzdem.
• Gegen Datenabfluss helfen Zugänge, keine Verbote: Ein freigegebenes Enterprise-Tool verhindert, dass Leute heimlich private Accounts nutzen, über die Sie keine Kontrolle haben.