Die kurze Antwort
Die meisten gängigen KI-Chatbots sind standardmäßig nicht privat. Stand Oktober 2026 trainieren sieben von neun großen Chatbots mit deinen Chats, ohne zu fragen: ChatGPT, Gemini, Perplexity, Mistrals Vibe, Grok, DeepSeek und Meta AI. Anthropic lässt jeden Claude-Nutzer wählen, und Microsoft sagt, seine aktualisierte Copilot-App nutze Chats nicht zum Training von Foundation-Modellen. Meta AI geht weiter als die übrigen: Seit dem 16. Dezember 2025 beeinflussen seine Chats auch die Inhalte und Anzeigen, die du in Metas Apps siehst, und es gibt keinen Einstellungsschalter.
Die gute Nachricht ist, dass der größte Teil der Lücke zwischen dem Standard und einem angemessen privaten Setup ein einziger Schalter pro App ist, plus die Gewohnheit, für alles Sensible temporäre oder private Chat-Modi zu nutzen. Die Tabelle unten zeigt den aktuellen Stand je Anbieter, mit dem Datum, an dem jede Angabe zuletzt überprüft wurde, denn diese Richtlinien haben sich wiederholt geändert, und jeder undatierte Datenschutzvergleich ist ein Gerücht.
Die strukturelle Antwort für alle, deren Anforderung über Einstellungen hinausgeht: Business- und API-Tarife schließen Training bei fast jedem Anbieter vertraglich aus, und Open-Weights-Modelle, die auf deiner eigenen Hardware laufen, nehmen den Anbieter komplett aus dem Spiel.
Trainiert er mit deinen Chats? Anbieter für Anbieter
Die folgenden Fakten stammen aus der jeweiligen Richtlinie oder Hilfeseite der Anbieter, am 21. Oktober 2026 erneut geprüft. Vollständige Quellen stehen am Ende des Artikels.
| Chatbot | Trainiert mit Consumer-Chats? | Opt-out? | Bemerkenswerte Speicherfrist |
|---|---|---|---|
| ChatGPT (OpenAI) | Ja, standardmäßig bei Einzeltarifen wie Free, Plus und Pro | Ja: Einstellungen, Datenkontrollen, "Das Modell für alle verbessern" | Chats bleiben, bis du sie löschst; gelöschte Chats sind innerhalb von 30 Tagen zur endgültigen Löschung vorgesehen |
| Claude (Anthropic) | Nur wenn du es erlaubst: Neue Nutzer wählen bei der Anmeldung, bestehende Nutzer mussten bis zum 8. Oktober 2025 wählen | Ja: Einstellungen, Datenschutz, "Hilf mit, unsere KI-Modelle zu verbessern" | Bei aktiviertem Training können Daten de-identifiziert bis zu 5 Jahre gespeichert werden; gelöschte Chats verlassen den Back-End-Speicher innerhalb von 30 Tagen |
| Gemini (Google) | Ja, wenn "Aktivität speichern" aktiv ist (bei Erwachsenen der Standard) | Ja: "Aktivität speichern" ausschalten | Aktivitäten werden standardmäßig nach 18 Monaten automatisch gelöscht; Chats, die menschliche Prüfer lesen, werden bis zu 3 Jahre aufbewahrt, getrennt von deinem Konto |
| Copilot (Microsoft) | Nicht für Foundation-Modelle, in der am 18. August 2026 aktualisierten App; die ältere App trainiert, sofern du nicht widersprichst | In der aktualisierten App gibt es nichts abzuschalten | Die ältere App speichert Unterhaltungen 18 Monate; die Seiten der aktualisierten App nennen keine Frist |
| Meta AI | Ja; und ab dem 16. Dezember 2025 beeinflussen Chats zusätzlich die Inhalte und Anzeigen, die du siehst | Kein Einstellungsschalter; EU-Nutzer erhielten ein Widerspruchsformular für das Training | Themen wie Gesundheit, Religion und Politik werden laut Meta nicht für Anzeigen verwendet |
| Grok (SpaceXAI) | Ja, sofern du nicht widersprichst; SpaceXAI nennt keine Voreinstellung | Ja: "Das Modell verbessern" in der Grok-App und auf grok.com, plus eine separate Einstellung auf X | Gelöschte Chats und Private Chat werden laut SpaceXAI innerhalb von 30 Tagen entfernt |
| DeepSeek | Ja, sofern du nicht widersprichst, und Daten werden in China gespeichert | Ja: "Das Modell für alle verbessern", laut Nutzungsbedingungen | Gespeichert, "solange du ein Konto hast" |
| Vibe (Mistral, früher Le Chat) | Ja: Einzelnutzer sind "nicht standardmäßig ausgenommen" | Ja: der Trainingsschalter in den Einstellungen | Gespeichert, bis du den Chat oder das Konto löschst; Mistral sagt, es bevorzuge EU-Anbieter gemäß DSGVO |
| Perplexity | Ja: "KI-Datenspeicherung" ist bei Free, Pro und Max standardmäßig aktiv | Ja: Kontoeinstellungen, Präferenzen, "KI-Datenspeicherung" | Personenbezogene Daten werden gespeichert, solange das Konto aktiv ist, und innerhalb von 30 Tagen nach dessen Löschung entfernt |
Zwei Muster sind bemerkenswert. Erstens verschob 2025 die Standardeinstellungen zugunsten der Anbieter: Anthropic, zuvor die Ausnahme unter den großen Labs, die kein Training betrieb, bat jeden Claude-Nutzer, dem Training zuzustimmen, und TechCrunch berichtete, der bestehenden Nutzern gezeigte Schalter sei voreingestellt auf an gewesen. Meta koppelte Chats im Dezember an seine Werbemaschine. Microsoft ging im August 2026 den anderen Weg. Zweitens ballen sich die Opt-outs auf Einstellungsseiten, die niemand besucht, was genau der Grund ist, warum die Standardeinstellungen zählen.
Wo jedes Opt-out tatsächlich zu finden ist
Jeder unten genannte Pfad wurde am 21. Oktober 2026 überprüft. Anbieter verschieben diese; wenn ein Pfad nicht funktioniert, suche im Hilfecenter des Anbieters nach dem Namen des Schalters.
- ChatGPT: Einstellungen, dann Datenkontrollen, dann "Das Modell für alle verbessern" ausschalten. Temporäre Chats sind unabhängig vom Schalter vom Training und dem Verlauf ausgeschlossen. Eine Falle: Das Absenden von Daumen-hoch- oder Daumen-runter-Feedback kann diese Unterhaltung trotzdem teilen.
- Claude: Neue Nutzer wählen bei der Anmeldung; ändere es jederzeit unter Einstellungen, dann Datenschutz, dann "Hilf mit, unsere KI-Modelle zu verbessern". Die Wahl bestimmt auch, ob das 5-Jahres-Speicherfenster für dich gilt.
- Gemini: gemini.google.com, dann Einstellungen und Hilfe, dann Aktivität, dann auf An klicken und Ausschalten wählen. Die Einstellung heißt jetzt "Aktivität speichern". Die automatische Löschung kann auf nur 3 Monate verkürzt werden; der Standard sind 18 Monate.
- Grok: In der Grok-App Einstellungen, dann Datenkontrollen, dann "Das Modell verbessern"; auf grok.com Einstellungen, dann Daten. Grok innerhalb von X hat unter Datenschutz und Sicherheit eine eigene Einstellung. Für einzelne Unterhaltungen ist der Private Chat-Modus das stärkere Werkzeug.
- DeepSeek: "Das Modell für alle verbessern" ausschalten. Die Nutzungsbedingungen (Abschnitt 4.3) nennen den Schalter, aber nicht das Menü, in dem er sitzt.
- Perplexity: Kontoeinstellungen, dann Präferenzen, dann "KI-Datenspeicherung" ausschalten.
- Vibe (früher Le Chat): "Erlaube, dass deine Interaktionen zum Training unserer Modelle verwendet werden" in den Datenschutzeinstellungen im Web ausschalten oder in der mobilen App unter Daten- und Kontosteuerung "Datenfreigabe aktivieren" abwählen.
- Copilot: In der am 18. August 2026 aktualisierten App gibt es nichts abzuschalten, weil Microsoft sagt, Prompts würden "nicht zum Training von Foundation-Modellen verwendet".
- Meta AI: Es gibt keinen Einstellungsschalter. EU-Nutzer erhielten ein Widerspruchsformular für das Training; überall sonst ist das einzige Opt-out, es nicht zu nutzen.
Eine Regel gilt überall: Opt-outs wirken nicht rückwirkend. Alles, was vor dem Umschalten für das Training verwendet wurde, steckt bereits in vergangenen Trainingsläufen, und kein Anbieter bietet einen Weg, es wieder herauszuholen.
Was Löschen tatsächlich löscht
Das Löschen eines Chats entfernt ihn aus deinem Verlauf und, bei den meisten Anbietern, aus deren Systemen nach einem festgelegten Zeitplan, laut OpenAIs Hilfeseiten innerhalb von 30 Tagen. Drei Vorbehalte machen dieses Versprechen kleiner, als es klingt.
Trainierte Modelle vergessen nicht. Wenn eine Unterhaltung im Training verwendet wurde, löscht das Löschen der Unterhaltung die Kopie, nicht das, was das Modell daraus gelernt hat. Deshalb zählt der Trainingsschalter mehr als der Löschen-Button.
Rechtsstreitigkeiten können Löschung außer Kraft setzen. Im Mai 2025 ordnete ein US-Gericht OpenAI an, Ausgabeprotokolle aufzubewahren, die es sonst gelöscht hätte, einschließlich gelöschter Chats, als Teil des Urheberrechtsfalls der New York Times. OpenAI sagt, seine Pflichten aus dieser Anordnung seien am 26. September 2025 beendet gewesen. Für den Fall speichert es weiterhin eine begrenzte Menge an Daten von April bis September 2025. Die Episode zeigte, dass Löschversprechen sich bei jedem Anbieter einer Aufbewahrungsanordnung beugen.
Menschliche Prüfpipelines laufen getrennt. Google bewahrt von Menschen geprüfte Gemini-Chats bis zu 3 Jahre auf, selbst nachdem du deine Aktivität gelöscht hast, getrennt von deinem Konto. SpaceXAI sagt, eine begrenzte Zahl seiner Mitarbeiter dürfe Grok-Unterhaltungen prüfen, zum Beispiel um Missbrauch zu untersuchen. Geh davon aus, dass jeder gehostete Chat im Prinzip von einer Person gelesen werden kann.
Die Tarife, die die Sache ändern
Die Consumer-Apps sind bei jedem Anbieter der schwächste Datenschutztarif. Zwei strukturelle Upgrades gibt es.
Business- und API-Tarife. OpenAI sagt, dass es mit dem Datenverkehr von ChatGPT Business, Enterprise, Edu und der API standardmäßig nicht trainiert. Anthropic hält es bei Claude for Work und seiner API genauso, Mistral nimmt Enterprise-Kunden standardmäßig vom Training aus, und Perplexity erklärt, dass seine Enterprise-Daten nie zum Training verwendet werden. Wenn dein Arbeitgeber ein sanktioniertes KI-Tool anbietet, ist die langweilige Unternehmensoption meist die datenschutzfreundlichere.
Selbst gehostete Open Weights. Ein Modell, das auf deinem eigenen Rechner läuft, sendet nichts irgendwohin. Das ist die stärkste verfügbare Garantie und das Hauptargument für Datenschutz im Open-Source-LLM-Leitfaden; der Preis dafür sind Leistungsfähigkeit und Aufwand.
Und eine besondere Anmerkung zu DeepSeek: Die gehostete App speichert Daten auf Servern in China, wo der rechtliche Rahmen Unternehmen zwingt, Daten auf Anfrage an Behörden herauszugeben. Der Ausweg ist dasselbe Modell über Weights, die in deiner eigenen Rechtsordnung gehostet werden, was der DeepSeek-Vergleich ausführlich behandelt.
Wie Whizi hier hineinpasst
Whizi ist ein Multi-Modell-Arbeitsbereich, daher hat die ehrliche Einordnung zwei Seiten. Whizi selbst nutzt deine Prompts, Dateien, Unterhaltungen oder generierten Inhalte nicht, um Whizi-eigene Modelle zu trainieren, verkauft diese Inhalte nicht als Trainingsdaten und lässt hochgeladene Anhänge und generierte Medien nach bis zu 30 Tagen ablaufen; das Dokument zu Daten und Datenschutz sagt das ohne Vorbehalt, und wo Whizi Daten speichert benennt die tatsächliche Infrastruktur.
Die zweite Seite: Deine Nachricht erreicht weiterhin den Anbieter des jeweils von dir gewählten Modells, unter dessen API-Bedingungen. API-Tarif-Traffic unterliegt der strengeren vertraglichen Behandlung, die oben beschrieben wurde, statt den Standardeinstellungen der Consumer-App, was ein echter Unterschied zum Einfügen desselben Textes in eine kostenlose Chatbot-App ist. Beschränkt deine Organisation jedoch, welche Anbieter ihre Daten sehen dürfen, macht ein Multi-Modell-Arbeitsbereich diese Regel praktikabel: Du wählst den Anbieter pro Nachricht statt pro Abonnement.
Was Whizi nicht kann, ist ein gehostetes Modell im Sinne von selbst gehostet privat zu machen. Nichts Gehostetes ist das. Das realistische Ziel ist zu wissen, wer genau was sehen kann, wofür diese Seite da ist.
Ein Fünf-Minuten-Datenschutz-Setup, das für die meisten reicht
- Schalte den Trainingsschalter um in jedem Chatbot, den du tatsächlich nutzt, mit den Pfaden oben. Fünf Minuten, einmalig.
- Nutze temporäre oder private Modi für alles, was du nicht in einem Trainingsdatensatz haben willst: ChatGPT Temporäre Chats, Grok Private Chat, Gemini mit ausgeschalteter Aktivität.
- Halte die Niemals-einfügen-Liste ein: Passwörter, Karten- und Ausweisnummern, persönliche Daten anderer Personen und alles, was dein Arbeitsvertrag als vertraulich bezeichnet.
- Bevorzuge das sanktionierte Arbeitstool für Arbeitsdaten, denn der Enterprise-Tarif ist vertraglich vom Training ausgenommen.
- Prüfe jährlich erneut. Anthropics Trainingswahl 2025 und Metas Werbeänderung im Dezember 2025 haben sich beide zugunsten des Anbieters ausgewirkt, und Microsofts Copilot-Update vom August 2026 ging in die andere Richtung. Standardeinstellungen ändern sich in beide Richtungen.
Für die breitere Anfängerfrage, was einer KI überhaupt gefahrlos erzählt werden kann, behandelt ist KI sicher zu nutzen den Boden unter dieser Seite.
- Schalte den Trainingsschalter in jedem Chatbot ab, den du nutzt; sieben von neun großen Chatbots trainieren, ohne zu fragen
- Nutze temporäre oder private Chat-Modi für alles Sensible
- Füge niemals Passwörter, Ausweisnummern oder persönliche Daten anderer Personen ein
- Denk daran, dass Opt-outs nicht rückwirkend sind und trainierte Modelle nicht vergessen
- Behandle Business- und API-Tarife als die eigentliche Datenschutzgrenze für Arbeitsdaten
- Prüfe die Richtlinien jährlich erneut; 2025 hat zwei große Standardeinstellungen in die falsche Richtung verschoben
Häufige Fragen
Welcher KI-Chatbot ist am datenschutzfreundlichsten?
Unter den gängigen Apps sind nur wenige standardmäßig privat: Stand Oktober 2026 trainieren sieben von neun großen Chatbots mit Unterhaltungen, ohne zu fragen. Claude lässt jeden Nutzer wählen, und Microsofts aktualisierte Copilot-App nutzt Chats nicht zum Training von Foundation-Modellen. Sind die Schalter gesetzt, liegen die praktischen Unterschiede in der Struktur: Business-Tarife schließen Training standardmäßig aus, und ein selbst gehostetes offenes Modell ist die einzige Option, bei der nichts deinen Rechner verlässt.
Trainiert ChatGPT mit meinen Unterhaltungen?
Bei Consumer-Tarifen standardmäßig ja: OpenAIs Hilfeseiten geben an, dass Unterhaltungen zur Verbesserung von Modellen verwendet werden können, sofern du "Das Modell für alle verbessern" unter Datenkontrollen nicht ausschaltest. Temporäre Chats sind ausgenommen, und Business-, Enterprise-, Edu- und API-Traffic sind standardmäßig ausgeschlossen. Das Opt-out stoppt nur die zukünftige Nutzung; es entfernt nichts aus bereits trainierten Modellen.
Nutzt Claude meine Chats zum Training?
Nur wenn du es erlaubst. Im August 2025 sagte Anthropic, es werde mit Chats aus den Consumer-Tarifen Free, Pro und Max trainieren, wenn eine Einstellung aktiv ist, und bat jeden Nutzer zu wählen: neue Nutzer bei der Anmeldung, bestehende Nutzer bis zum 8. Oktober 2025. TechCrunch berichtete, der bestehenden Nutzern gezeigte Schalter sei voreingestellt auf an gewesen. Bei aktivierter Einstellung kann Anthropic Daten de-identifiziert bis zu fünf Jahre speichern. Vor der Änderung war Anthropic die bemerkenswerte Ausnahme, die standardmäßig nicht mit Consumer-Chats trainierte.
Kann ich verhindern, dass Meta AI meine Chats nutzt?
Nicht über eine Einstellung. Meta kündigte an, dass ab dem 16. Dezember 2025 Unterhaltungen mit Meta AI die Inhalte und Anzeigen beeinflussen, die du in seinen Apps siehst, mit Einführung "in den meisten Regionen". WhatsApp-Chats zählen nur, wenn dieses Konto im selben Accounts Center liegt. Meta schließt sensible Themen wie Gesundheit, Religion und Politik von Anzeigensignalen aus. Für das Training erhielten EU-Nutzer ein Widerspruchsformular; anderswo ist das einzige Opt-out, Meta AI nicht zu nutzen.
Entfernt das Löschen eines Chats ihn aus der KI?
Es entfernt die gespeicherte Unterhaltung, meist nach einem festgelegten Zeitplan wie OpenAIs 30 Tagen, kann aber nichts entfernen, das ein Modell bereits daraus gelernt hat, und eine gerichtliche Aufbewahrungsanordnung kann die Löschung ganz aussetzen, wie es OpenAI 2025 mehrere Monate lang widerfuhr. Der zuverlässige Schutz besteht darin, zu verhindern, dass sensible Inhalte überhaupt ins Training gelangen: widersprich zuerst und nutze temporäre Modi.
