KI Datenschutz in Zahlen 2026: 7 von 9 KI-Chatbots trainieren ungefragt mit deinen Chats

Sieben von neun KI-Chatbots trainieren ungefragt mit deinen Chats

Jede KI-Datenschutz-Statistik unten haben wir bei dem Unternehmen, der Behörde oder der Forschungsgruppe geöffnet, die sie veröffentlicht hat. Die Datumsspalte zeigt, wann eine Umfrage lief oder die Daten erhoben wurden, nicht, wann jemand sie wiederholt hat.

Jede Zeile hat ihre eigene Grundgesamtheit. Pew befragt US-Erwachsene, Ipsos Menschen in 32 Ländern und KPMG Beschäftigte. Cyberhaven misst, was die Mitarbeitenden seiner Kunden in KI-Tools verschieben, und IBM untersucht nur Organisationen, die eine Datenpanne hatten. Die Vorfallzahlen umfassen jede Art von KI-Schaden, ob datenschutzrelevant oder nicht.

Welche KI-Chatbots nutzen deine Unterhaltungen für das Training?

Sechs der neun trainieren mit Verbraucher-Chats, bis du es abschaltest: ChatGPT, Gemini, Perplexity, Mistrals Vibe, Grok und DeepSeek. Auch Meta AI trainiert mit Chats und bietet dafür keinen Schalter in den Einstellungen. Anthropic lässt jeden Claude-Nutzer wählen. Microsoft sagt, die aktualisierte Copilot-App nutze Chats nicht, um Basismodelle zu trainieren. Wir haben am 7. Oktober 2026 die Hilfe- und Richtlinienseiten jedes Unternehmens gelesen.

Bei Grok mussten wir eine Entscheidung treffen. SpaceXAI, das Unternehmen hinter Grok, sagt, es „may use your content“ für das Training und du könnest das steuern, nennt aber keinen Standard. Die Hilfeseite von X nennt die eigene Grok-Einstellung ein Opt-out. Die Datenschutzerklärung von DeepSeek führt Training als Zweck auf. Seine Nutzungsbedingungen, zuletzt am 27. März 2026 aktualisiert, sagen, du „can opt out by turning off“ eine Einstellung namens „Improve the model for everyone“.

Meta teilte Europäern im April 2025 mit, dass Interaktionen mit Meta AI „will also be used to train and improve our models“, und sagte, so habe es die Modelle anderswo seit dem Start trainiert. Seit dem 16. Dezember 2025 nutzt es diese Chats in den meisten Regionen außerdem, um die Beiträge und Anzeigen auszuwählen, die Menschen sehen. Meta sagt, mehr als 1 Milliarde Menschen nutzten Meta AI jeden Monat.

Zwei Unternehmen bewegten sich innerhalb eines Jahres in entgegengesetzte Richtungen. Anthropic begann im August 2025, Claude-Nutzer um Erlaubnis für das Training zu bitten, und TechCrunch berichtete, der bestehenden Nutzern gezeigte Schalter sei voreingestellt auf „an“ gewesen. Microsoft ging den anderen Weg. Die Copilot-App, aktualisiert am 18. August 2026, sagt, Prompts, Antworten und Dateien „aren't used to train foundation models“. Wer noch die ältere Copilot-App nutzt, behält die alte Regel: Es wird mit Chats trainiert, wenn man nicht widerspricht. Mehr zu beiden Unternehmen findest du in unseren Claude-Statistiken und Gemini-Statistiken.

Bezahlte Business-Tarife sind die eigentliche Trennlinie. OpenAI sagt, es trainiere standardmäßig nicht mit Datenverkehr von ChatGPT Business, Enterprise, Edu oder der API, und Anthropic sagt dasselbe über Claude for Work und seine API. Die Gemini-API von Google teilt sich genauso: Laut ihrer Preisseite werden Inhalte der kostenlosen Stufe „used to improve our products“, Inhalte der bezahlten Stufe nicht. Whizi, das diese Seite veröffentlicht, nutzt deine Prompts, Dateien oder Chats nicht, um Whizi-eigene Modelle zu trainieren, aber jede Nachricht geht trotzdem an den Anbieter des Modells, das du wählst, wie unsere Seite zu Daten und Datenschutz erklärt. Die Einstellungen selbst, Anbieter für Anbieter, findest du im Vergleich der privatesten KI-Chatbots.

Wie lange speichern KI-Chatbots deine Chats?

Die meisten KI-Chatbots speichern deine Chats, bis du sie löschst oder dein Konto schließt. Fünf der neun sagen das in klaren Worten: OpenAI, SpaceXAI, Perplexity, Mistral und DeepSeek, das Chat-Eingaben „for as long as you have an account“ behält. Google ist der einzige der neun, der für seine aktuelle App eine Standard-Ablauffrist nennt: 18 Monate. Du kannst sie auf 3 verkürzen. Auch Microsofts ältere Copilot-App speichert Unterhaltungen 18 Monate.

Einen Chat zu löschen, entfernt nicht jede Kopie. OpenAI, Anthropic und SpaceXAI sagen, ein gelöschter Chat verlasse ihre Systeme binnen 30 Tagen. Anthropic behält anonymisierte Chats bei aktiviertem Training bis zu fünf Jahre in seinen Trainingspipelines. Google bewahrt die Chats, die seine Prüfer gelesen haben, bis zu drei Jahre auf, vom Konto getrennt, selbst nachdem du deine Aktivität gelöscht hast.

Auch ein Opt-out wirkt nicht rückwirkend. „Previously collected training data cannot be deleted or removed“, sagt Perplexity. Anthropic sagt, deine Daten blieben in Modellen, die bereits trainiert wurden. Ein Daumen nach oben kann ein Opt-out sogar aushebeln: OpenAI sagt, Feedback könne „the entire conversation“ ins Training schicken, und Anthropic behält Feedback bis zu fünf Jahre.

Auch ein Gericht kann eine Löschung stoppen. Im Mai 2025 ordnete ein US-Magistratsrichter im Urheberrechtsverfahren der New York Times an, dass OpenAI ChatGPT-Ausgabeprotokolle aufbewahren muss, die sonst gelöscht worden wären. OpenAI sagt, diese Pflicht sei am 26. September 2025 geendet. Im November 2025 ordnete derselbe Richter an, dass OpenAI 20 Millionen anonymisierte ChatGPT-Protokolle herausgeben muss, und ein Bezirksrichter bestätigte die Anordnung im Januar 2026, berichteten Bloomberg Law und das ABA Journal.

Wie besorgt sind Menschen wegen KI und Datenschutz?

Die meisten Amerikaner erwarten, dass KI ihre Daten weniger sicher macht. Das Pew Research Center fand, dass 71% der US-Erwachsenen glauben, KI mache ihre persönlichen Daten weniger sicher, und nur 3% glauben, sie würden sicherer. Befragt wurden 5,119 Erwachsene vom 17. bis 23. Februar 2026 (Pew). In derselben Umfrage waren 59% nicht zuversichtlich, dass US-Unternehmen KI verantwortungsvoll entwickeln und einsetzen. Und 67% hatten wenig oder kein Vertrauen in die Regierung, sie zu regulieren.

Die Amerikaner wollen auch mitreden. Im Juni 2025 sagten 61% der US-Erwachsenen gegenüber Pew, sie wünschten sich mehr Kontrolle darüber, wie KI in ihrem Leben eingesetzt wird, 6 Punkte mehr als 2024 (Pew). Die Zahlen von Pew aus 2023 kursieren noch immer weit. Damals hatten 70% der Amerikaner, die von KI gehört hatten, wenig oder kein Vertrauen, dass Unternehmen sie verantwortungsvoll einsetzen, und 81% der damit Vertrauten erwarteten, dass ihre persönlichen Daten auf eine Weise genutzt werden, die sie nicht wollen (Pew).

Nicht nur Amerikaner machen sich Sorgen. Ipsos fragte zwischen dem 20. März und 3. April 2026 insgesamt 23,532 Erwachsene in 32 Ländern, ob sie Unternehmen vertrauen, die KI einsetzen, um ihre persönlichen Daten zu schützen. Im Schnitt stimmten 47% zu. In den USA waren es 34%, in Kanada 27% und in Frankreich 26%. Im Durchschnitt der 32 Länder sagten 50%, KI-Produkte und -Dienste machten sie nervös. In den USA waren es 64%.

KPMG und die University of Melbourne befragten zwischen November 2024 und Januar 2025 insgesamt 48,340 Menschen in 47 Ländern. Davon waren 82% zumindest mäßig besorgt, durch KI Privatsphäre oder geistiges Eigentum zu verlieren. Die IAPP-Umfrage von 2023 unter fast 5,000 Verbrauchern in 19 Ländern ergab, dass 57% die Nutzung persönlicher Daten durch KI als erhebliche Bedrohung der Privatsphäre sehen (IAPP).

Wie viele sensible Daten geben Beschäftigte in KI-Tools ein?

Etwa die Hälfte der Beschäftigten, die bei der Arbeit KI nutzen, hat Unternehmensinformationen in öffentliche KI-Tools eingegeben. KPMG und die University of Melbourne stellten fest, dass 48% Unternehmensinformationen wie Finanz-, Vertriebs- oder Kundendaten in öffentliche KI-Tools hochgeladen hatten. Und 70% nutzten kostenlose, öffentlich verfügbare Tools. Die Grundgesamtheit sind die Beschäftigten in dieser Umfrage aus 47 Ländern, die bei der Arbeit KI nutzen (Bericht als PDF).

Die Anbieter, die diesen Datenverkehr beobachten, sagen, der Anteil steige. Cyberhaven, das Software für Datensicherheit verkauft, stellte fest, dass 10.7% der Unternehmensdaten, die Beschäftigte im März 2023 in KI-Tools eingaben, sensibel waren. Ein Jahr später waren es 27.4% und in seinem Bericht vom April 2025 34.8% (Cyberhaven). In seinem Bericht vom Februar 2026 zählte es stattdessen jede Interaktion und fand sensible Daten in 39.7% der Datenbewegungen in KI-Tools, und 32.3% der ChatGPT-Nutzung bei der Arbeit lief über private Konten.

Harmonic Security zählt stattdessen Prompts und kommt auf niedrigere Werte. Es fand Ende 2024 sensible Daten in 8.5% der Prompts, und Kundendaten machten davon 45.77% aus (Harmonic). LayerX, ein Browser-Sicherheitsunternehmen, schrieb im Oktober 2025, „77% of users paste data into GenAI tools“, und 82% dieses Einfügens stammten von nicht verwalteten Konten.

Auch zu Hause passiert das. Cisco stellte fest, dass 30% der Nutzer generativer KI persönliche oder vertrauliche Informationen in die Tools eingeben, obwohl 84% fürchten, dass öffentlich werden könnte, was sie tippen. Befragt wurden im Juni 2024 insgesamt 2,600 Verbraucher in 12 Ländern. Unsere Liste, was du nie in einen KI-Chatbot einfügen solltest, behandelt die sichere Seite dieser Gewohnheit.

Gleichzeitig lockern Unternehmen ihre Regeln. In Ciscos Benchmark 2026 unter mehr als 5,200 IT-, Sicherheits- und Datenschutzmitarbeitenden sank der Anteil der Organisationen mit offenen KI-Verboten und Grenzen dafür, was Beschäftigte in generative KI tippen dürfen, binnen eines Jahres von 28% auf 7%. Und 90% sagten, ihre Datenschutzprogramme seien wegen KI gewachsen.

Wie viele KI-Datenschutzvorfälle und Datenpannen gibt es?

Die AI Incident Database erfasste 2025 insgesamt 362 KI-Vorfälle, nach 233 im Jahr 2024, berichtet der Stanford AI Index 2026. Nach unserer Rechnung ist das ein Anstieg um 55%, nach 56.4% im Jahr davor. Die Datenbank zählt jede Art von KI-Schaden, nicht nur Datenschutz, und ihre öffentliche Liste enthielt am 7. Oktober 2026 mehr als 1,700 Vorfälle (AI Incident Database). Falsche Antworten sind ein eigenes Problem, das unsere KI-Halluzinations-Statistiken behandeln.

Datenschutz ist auch ein großer Teil dessen, was die OECD verfolgt. Ihr AI Incidents and Hazards Monitor, aus Nachrichtenberichten aufgebaut, listete am 7. Oktober 2026 insgesamt 18,123 Vorfälle und Gefahren. Davon tragen etwa 7,577, nach unserer Zählung 41.8%, das Tag des OECD-KI-Grundsatzes „Privacy & data governance“. Ein Eintrag kann mehrere Tags tragen.

Immer mehr der Datenpannen, die Unternehmen erleiden, treffen inzwischen ihre KI-Systeme. IBMs Bericht Cost of a Data Breach 2026 untersuchte 602 Organisationen, die zwischen März 2025 und Februar 2026 eine Datenpanne hatten. Mehr als 20% hatten eine Panne, die KI-Modelle oder -Anwendungen zum Ziel hatte, und 92% davon hatten keine angemessene KI-Zugriffskontrolle. Ein Jahr zuvor nannte IBM dafür 13% und 97% (IBM 2025). Der IBM-Bericht 2025 stellte auch fest, dass jede fünfte Organisation eine Panne im Zusammenhang mit Schatten-KI hatte, also Tools, die Beschäftigte ohne Genehmigung nutzen. Wer viel Schatten-KI hatte, zahlte im Schnitt $670,000 mehr pro Panne.

Manche Chatbots haben Chats ganz von allein offengelegt. Ein ChatGPT-Fehler im März 2023 hat möglicherweise die Zahlungsdaten von 1.2% der in einem neunstündigen Fenster aktiven ChatGPT-Plus-Abonnenten angezeigt, sagte OpenAI. Vollständige Kartennummern waren nicht offengelegt. Im Juli 2025 fand Fast Company knapp 4,500 geteilte ChatGPT-Unterhaltungen in Google-Ergebnissen, und OpenAI nahm die Option zurück, die sie auffindbar gemacht hatte. Einen Monat später berichtete Forbes, Google habe mehr als 370,000 Grok-Unterhaltungen indexiert.

Welche Aufsichtsbehörden haben KI-Unternehmen wegen personenbezogener Daten bestraft?

Italiens Datenschutzbehörde, der Garante, hat seit Dezember 2024 mindestens drei Chatbot-Hersteller mit Bußgeldern belegt. In jenem Monat verhängte er €15 Millionen gegen OpenAI wegen ChatGPT: Training ohne Rechtsgrundlage, nicht gemeldete Datenpanne vom März 2023 und fehlende Alterskontrollen. Ein römisches Gericht hob diese Entscheidung am 18. März 2026 auf (Urteil). Es entschied, dass dem Garante nach den One-Stop-Shop-Regeln der DSGVO die Zuständigkeit fehle, und äußerte sich nicht zu den übrigen Gründen von OpenAI.

Der Garante verhängte im Mai 2025 €5 Millionen gegen Luka, das Unternehmen hinter Replika (Garante), und im Juli 2026 €158,000 gegen Character.AI. Außerdem untersagte er DeepSeek im Januar 2025, Daten von Italienern zu verarbeiten. In Südkorea setzte die Personal Information Protection Commission neue Downloads von DeepSeek ab dem 15. Februar 2025 aus. Im April 2025 stellte sie fest, dass DeepSeek Prompts der Nutzer ohne gesonderte Einwilligung an ein Unternehmen in Peking gesendet hatte (PIPC).

Die höchsten Beträge auf dieser Seite stammen aus Fällen um Gesichtserkennung. Die niederländische Datenschutzbehörde verhängte im September 2024 €30.5 Millionen gegen Clearview AI wegen einer rechtswidrigen Datenbank mit mehr als 30 Milliarden Fotos (Dutch DPA). Texas einigte sich im Juli 2024 mit Meta auf $1.4 Milliarden wegen biometrischer Daten, die Facebook ohne die nach texanischem Recht nötige Einwilligung erfasst hatte.

In den USA schickte die Federal Trade Commission im September 2025 Anordnungen an sieben Unternehmen mit KI-Begleiter-Chatbots: Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap und xAI. Sie fragte, wie diese nutzen oder weitergeben, was Menschen den Bots erzählen (FTC). Das ist eine Untersuchung, keine Strafe. Irlands Data Protection Commission eröffnete im April 2025 eine Untersuchung dazu, dass X Beiträge von Europäern zum Training von Grok nutzt, und hatte bis Oktober 2026 keine Entscheidung veröffentlicht.

Nach dem EU-KI-Gesetz gelten die Verbote verbotener KI-Praktiken seit dem 2. Februar 2025. Verstöße können ein Unternehmen bis zu €35 Millionen oder 7% des weltweiten Jahresumsatzes kosten, je nachdem, was höher ist (Europäische Kommission).

Wie wir diese Zahlen zusammengestellt haben

Wir haben jede Zahl am 7. Oktober 2026 an ihrer Quelle geöffnet: Hilfe- und Richtlinienseiten der Anbieter, Entscheidungen von Behörden und Gerichten sowie die Umfrage oder den Bericht selbst. Für die Zählung der Standardeinstellungen nahmen wir die sechs Chatbots, nach denen Pew in seiner Umfrage vom Februar 2026 gefragt hat: ChatGPT, Gemini, Copilot, Meta AI, Grok und Claude. Dazu kamen die nächsten zwei nach Web-Traffic in den Augustzahlen 2026 von Similarweb, nämlich DeepSeek und Perplexity. Mistrals Vibe ist als Europas wichtigster Vertreter dabei. Die Marktzahlen hinter dieser Auswahl stehen auf unserer Seite zu den Marktanteilen der KI-Chatbots. Wir zählen einen Chatbot als ungefragt trainierend, wenn er Verbraucher-Chats für das Training nutzt und den Nutzer nie wählen lässt. Claude fragt, auch wenn TechCrunch berichtete, der bestehenden Nutzern gezeigte Schalter sei voreingestellt auf „an“ gewesen. Zählt man Claude mit, lautet die Zahl acht von neun.

Cyberhaven, Harmonic, LayerX und IBM verkaufen alle Sicherheitsprodukte oder -dienstleistungen, deshalb nennen wir ihre Berichte Anbieterforschung. Was wir nicht an der Ursprungsquelle öffnen konnten, haben wir weggelassen. Das strich Zahlen ohne Quelle, die Seite eins wiederholt, etwa „~40%“ der Organisationen mit einem KI-Datenschutzvorfall und „~15%“ der Beschäftigten, die sensible Daten einfügen. Es strich auch Edelmans globale KI-Vertrauenszahlen 2026, deren Bericht wir nicht öffnen konnten, und eine brasilianische Anordnung gegen Grok, die wir nur in der Presse lesen konnten. Jede Zahl, ihr Wortlaut an der Quelle und die URL stehen in unserem Recherche-Protokoll.

Chatbot-Richtlinien ändern sich, lies die Tabelle der Standardeinstellungen daher als Momentaufnahme vom 7. Oktober 2026. Wir prüfen sie erneut, wenn ein Anbieter seine Bedingungen ändert.

So zitierst du diese KI-Datenschutz-Statistiken

Du kannst jede Zahl und jede Tabelle auf dieser Seite mit einem Link zurück frei verwenden. Nenne bitte auch bei Zahlen, die von anderen stammen, die Originalquelle. Ein einfacher Quellenhinweis wie dieser genügt:

Quelle: Whizi Research, „KI Datenschutz in Zahlen 2026: 7 von 9 KI-Chatbots trainieren ungefragt mit deinen Chats“, whizi.io/resources/ai-privacy-statistics, Stand Oktober 2026.

Mehr aus derselben Reihe: ChatGPT-Statistiken, Statistiken zum Energieverbrauch von KI-Rechenzentren und Statistiken zu KI in der Bildung.