Privacy und vertrauliche Daten: was Sie nicht einfügen sollten

# Privacy und vertrauliche Daten: was Sie nicht einfügen sollten

Anfang 2023 fügten Samsung-Entwickler internen Quellcode in ChatGPT ein, um ihn debuggen zu lassen. Innerhalb weniger Wochen entdeckte das Unternehmen drei separate Leaks vertraulicher Daten, darunter proprietärer Code und Meeting-Notizen. Samsungs Reaktion fiel knapp aus: ein unternehmensweites Verbot von ChatGPT. Die Lektion kostete sie keine Bußgelder, aber die Kontrolle über ihre eigenen Geheimnisse.

Genau das ist das Kernproblem bei KI-Tools. Sie sind so einfach und hilfreich, dass man vergisst, Informationen auf den Computer eines anderen zu schicken.

Warum Einfügen sicher wirkt (aber nicht sicher ist)

Wenn Sie in ChatGPT, Claude oder Gemini tippen, wandern Ihre Worte auf Server von OpenAI, Anthropic oder Google. Das Chatfenster fühlt sich privat an, wie eine Notiz-App. Es ist es nicht.

Je nach Einstellungen und Tarif kann das, was Sie einfügen:

• auf den Servern des Anbieters gespeichert werden.
• von Mitarbeitern zur Qualitäts- oder Sicherheitsprüfung gelesen werden.
• für Training verwendet werden, das heißt Ihr Text bringt kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →ünftigen Versionen des Modells etwas bei.

„Für Training verwendet" ist der beängstigende Punkt. Theoretisch kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnten Fragmente sensibler Texte beeinflussen, was das Modell später jemand anderem sagt. Das größere, realistischere Risiko ist einfacher: Ihre vertraulichen Daten liegen jetzt auf einem Server außerhalb der Kontrolle Ihres Unternehmens, und Sie kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen sie nicht zurückholen.

Die eine Regel: Würden Sie das einem Fremden mailen?

Hier eine Regel, die Sie sich wirklich merken kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen.

Fragen Sie sich vor dem Einfügen: Würde ich das einem zufälligen Dienstleister mailen, den ich gerade erst kennengelernt habe?

Wenn die Antwort nein ist, fügen Sie es nicht ein, ohne es vorher zu schützen.

Wie „niemals einfügen" in der Praxis aussieht

Das sind die Kategorien, die Leute in Schwierigkeiten bringen:

• Personenbezogene Kundendaten: Namen, E-Mail-Adressen, Telefonnummern, Adressen, Kontonummern.
• Gesundheits-, Finanz- oder Rechtsunterlagen: alles, was unter Datenschutzgesetze wie DSGVO oder HIPAA fällt.
• Secrets und Credentials: Passwörter, APIAPIApplication Programming Interface: a standardised interface that lets applications communicate and exchange data without knowing each other's internal workings.Vollständige Definition ansehen →-Keys, Access TokensTokensA token is the basic unit of text that language models process, often a word fragment, whole word, or punctuation mark rather than a single character.Vollständige Definition ansehen →.
• Proprietärer Code oder Geschäftspläne: das Samsung-Szenario.
• Alles unter NDA: Verträge, unveröffentlichte Produktdetails, interne Finanzzahlen.

Ein konkretes Beispiel. Fügen Sie das nicht ein:

> „Fasse dieses Support-Ticket zusammen: Kundin Jane Doe, jane.doe@gmail.com, Karte endet auf 4412, beschwerte sich, dass..."

Fügen Sie stattdessen das ein:

> „Fasse dieses Support-Ticket zusammen: Kundin [NAME], [EMAIL], Karte endet auf [REDACTED], beschwerte sich, dass..."

Die KI macht die Arbeit trotzdem. Die sensiblen Teile verlassen Ihr Haus nie.

Consumer vs. Enterprise: das ist nicht dasselbe

Das ist der Teil, den die meisten falsch machen. Die kostenlose Version und die Business-Version desselben Tools behandeln Ihre Daten sehr unterschiedlich.

Consumer-Tarife (kostenlos und privat bezahlt)

In den kostenlosen Stufen und den meisten privaten Abos nutzen Anbieter Konversationen häufig zur Verbesserung ihrer Modelle, mit Einstellungen, die Sie selbst finden und umstellen müssen.

Stand 2026:

• ChatGPT Free und Plus: Training ist standardmäßig aktiv. Sie kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen es abschalten unter *Settings → Data Controls → „Improve the model for everyone."* Das Abschalten begrenzt auch den Chat-Verlauf.
• Claude Free, Pro und Max: Seit der Richtlinienänderung von Anthropic Ende 2025 werden Chats und Coding-Sessions standardmäßig für Training genutzt, sofern Sie nicht widersprechen. Neue Nutzer entscheiden bei der Anmeldung; bestehende Nutzer wurden zur Entscheidung aufgefordert. Wenn Sie Training erlauben, kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen Ihre Daten bis zu fünf Jahre gespeichert werden. Prüfen Sie *Settings → Privacy* und kontrollieren Sie den Schalter, statt etwas anzunehmen.
• Gemini (privates Google-Konto): Aktivitäten kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen gespeichert und geprüft werden. Verwalten Sie das unter *myactivity.google.com* bei Gemini Apps Activity.

Fazit: In Consumer-Tarifen sind Sie dafür verantwortlich, die Schalter zu prüfen, und Standardeinstellungen ändern sich im Laufe der Zeit. Claude ist ein gutes Beispiel dafür: In weniger als einem Jahr wechselte der Standard von datenschutzfreundlicher zu Training standardmäßig aktiv.

Enterprise- und Business-Tarife

Hier liegt die eigentliche Sicherheit. Business-Stufen (ChatGPT Enterprise und Team, Claude for Work/Enterprise, Gemini for Google Workspace) versprechen in der Regel:

• Kein Training mit Ihren Daten als Standard.
• Datenisolation, sodass Ihre Eingaben auf Ihre Organisation begrenzt bleiben.
• Eine unterschriebene Vereinbarung, die diese Versprechen rechtlich absichert.

Deshalb ist die richtige Unternehmensreaktion auf das Samsung-Problem meist nicht „KI verbieten". Sie lautet: „Gebt den Leuten ein freigegebenes Enterprise-Tool, damit sie keine privaten Konten mehr benutzen." Ein Verbot treibt Mitarbeiter nur dazu, Firmengeheimnisse auf dem Handy in ChatGPT einzufügen, wo Sie null Sichtbarkeit haben.

Klären Sie Details immer mit den aktuellen Bedingungen Ihres Anbieters. Ein guter Ausgangspunkt ist OpenAIs Enterprise-Privacy-Seite, auf der die Business-Zusagen aufgeführt sind.

🎬 [VIDEO: „Is ChatGPT Safe? Privacy and Data Risks Explained" - youtube.com - eine klare Erklärung, wie KI-Chatdaten gespeichert werden, was für Training genutzt wird und wie Sie Ihre Einstellungen ändern]

Praktische Gewohnheiten, die Sie schützen

Sie müssen nicht technisch sein, um sicher zu arbeiten. Sie brauchen ein paar Gewohnheiten.

1. Redigieren, bevor Sie einfügen

Tauschen Sie echte Werte gegen Platzhalter. Die KI braucht den echten Namen nicht, um eine höfliche Antwort zu schreiben.

2. Nutzen Sie das Enterprise-Tool, das Ihr Unternehmen freigegeben hat

Wenn Sie ChatGPT Enterprise oder Gemini in Workspace haben, nutzen Sie es statt Ihres privaten Logins. Der Unterschied beim Datenschutz ist enorm.

3. Schalten Sie Training in privaten Konten ab

Zwei Minuten in den Einstellungen. Machen Sie das einmal für jedes KI-Tool, das Sie nutzen, und prüfen Sie nach großen Richtlinien-Updates erneut, denn Standards verschieben sich (Claude stellte 2025 auf Training standardmäßig aktiv um).

4. Anonymisieren Sie automatisch bei Massenarbeit

Wenn Sie viele Datensätze verarbeiten, redigieren Sie nicht von Hand. Ein kurzes Skript kann die offensichtlichen Identifikatoren entfernen, bevor etwas die KI erreicht. Hier ein einfaches Python-Beispiel, das E-Mail-Adressen und Telefonnummern aus Text entfernt:

import re

def redact(text):
    # Replace email addresses
    text = re.sub(r'\b[\w.-]+@[\w.-]+\.\w+\b', '[EMAIL]', text)
    # Replace phone numbers (simple US-style pattern)
    text = re.sub(r'\b\d{3}[-.]?\d{3}[-.]?\d{4}\b', '[PHONE]', text)
    return text

ticket = "Contact Jane at jane.doe@gmail.com or 555-123-4567 about the refund."
print(redact(ticket))
# Output: Contact Jane at [EMAIL] or [PHONE] about the refund.

Sie führen das zuerst aus und schicken dann den gereinigten Text an die KI. Das Modell bekommt genug Kontext, um zu helfen, und die personenbezogenen Daten verlassen Ihren Rechner nie.

Häufige Missverständnisse

„Den Chat zu löschen entfernt die Daten"

Nicht zwingend. Eine Konversation von Ihrem Bildschirm zu löschen garantiert nicht, dass sie aus Backups verschwindet oder dass sie vor dem Löschen nie für Training genutzt wurde. Manche Anbieter speichern Daten außerdem jahrelang, wenn Training aktiviert ist. Behandeln Sie alles, was Sie eingefügt haben, als bereits verschickt.

„Ist okay, ich stelle nur eine Frage"

Das Risiko liegt in dem, was Sie einfügen, nicht in dem, was Sie fragen. „Wie behebe ich das?" ist harmlos. Die 200 Zeilen internen Code darunter sind das Leak.

„Unser Enterprise-Tarif heißt, alles geht"

Enterprise-Tools schützen Daten vor dem Anbieter, nicht vor Ihren eigenen schlechten Gewohnheiten. Wenn Sie das Gehalt eines Kollegen in einen gemeinsamen Team-Workspace einfügen, ist das Datenschutzproblem jetzt intern. Need-to-know gilt weiterhin.

„Anonymisierte Daten sind immer sicher"

Vorsicht. Manchmal führt die Kombination „anonymer" Felder zur Re-Identifikation. Ein redigiertes Ticket, in dem noch steht „der einzige linkshändige Entwickler im Büro Tokio", ist nicht anonym. Entfernen Sie Kontext, nicht nur Namen.

Ein schneller Entscheidungsablauf

Wenn Sie etwas Sensibles einfügen wollen, gehen Sie das durch:

1. Ist es vertraulich oder personenbezogen? Wenn nein, einfügen.

2. Wenn ja, habe ich ein freigegebenes Enterprise-Tool? Nutzen Sie es.

3. Kein Enterprise-Tool? Redigieren Sie die sensiblen Teile und nutzen Sie dann das Consumer-Tool mit abgeschaltetem Training.

4. Lässt sich nichts sinnvoll redigieren? Nicht einfügen. Diesen Teil von Hand machen.

Dieser Ablauf hätte Samsung gerettet. Die Entwickler hatten einen echten Bedarf (Code debuggen) und griffen zu einem echten Tool (ChatGPT). Was fehlte, war Schritt 2: ein freigegebener, sicherer Kanal für genau diese Aufgabe.

Warum das über Bußgelder hinaus zählt

Datenschutzfehler zeigen sich selten als dramatischer Gerichtsfall. Sie zeigen sich als:

• Ein Wettbewerber, der Ihre Roadmap erfährt.
• Ein Kunde, der Vertrauen verliert, weil seine Daten abgeflossen sind.
• Eine Aufsichtsbehörde, die fragt, warum personenbezogene Daten das Land verlassen haben.

Die gute Nachricht: Das alles zu vermeiden ist überwiegend eine Frage einiger kleiner, wiederholter Gewohnheiten. Sie müssen KI nicht aufgeben, um sicher zu sein. Sie müssen nur bewusst entscheiden, was die Grenze zu den Servern anderer überschreitet.

Wichtigste Erkenntnisse

• Nutzen Sie den E-Mail-Test: Was Sie einem Fremden nicht mailen würden, fügen Sie nicht ungeschützt in ein KI-Tool ein.
• Fügen Sie nie Kundendaten, Credentials, Gesundheits- oder Finanzunterlagen, proprietären Code oder etwas unter NDA in ein Consumer-KI-Konto ein.
• Kennen Sie Ihren Tarif: Consumer-Stufen trainieren oft standardmäßig mit Ihren Daten (ChatGPT und, seit Ende 2025, Claude), prüfen Sie die Einstellungen also selbst; Enterprise-Stufen trainieren in der Regel nicht standardmäßig.
• Prüfen Sie Standardeinstellungen erneut: sie ändern sich. Claude ging innerhalb eines Jahres von Opt-in zu Training standardmäßig aktiv.
• Redigieren statt vermeiden: Tauschen Sie echte Namen, E-Mail-Adressen und Nummern gegen Platzhalter, von Hand oder mit einem kurzen Skript, und die KI erledigt die Aufgabe trotzdem.
• Die Lösung gegen Leaks ist Zugang, nicht Verbot: Ein freigegebenes Enterprise-Tool verhindert, dass Leute still und heimlich private Konten nutzen, über die Sie keine Kontrolle haben.