ChatGPT Chats mitlesen: Ja, Hunderte Auftragnehmer lesen echte Chats

OpenAI-Auftragnehmer lesen echte ChatGPT-Chats, und drei Konkurrenten erlauben dasselbe

Hunderte Auftragnehmer lesen ChatGPT-Gespräche im Rahmen eines OpenAI-Programms namens Project Lily, berichtete 404 Media am 14. September 2026, und die Prompts, die sie sehen, "can include whole conversations between users and the chatbot." Benutzernamen werden vorher entfernt, doch OpenAI sagte dem Medium, dass sensible Details trotzdem durchrutschen können. Das ist der vierte von vier Gründen in der eigenen Richtlinie von OpenAI. Dieselbe Klausel bei jedem großen Anbieter, geprüft anhand ihrer Seiten am 26. September 2026:

Zwei der fünf sagen schriftlich, dass keine Einstellung die Sicherheitsprüfung stoppt. Aus dem Copilot-FAQ von Microsoft: "To ensure that our services are safe and secure for everyone, an opt-out of human review is not available." Aus dem Gemini-Hub von Google: "Even if your Keep Activity setting is off or you use temporary chats, Google still uses your chats to respond to you and help protect Google, our users, and the public, including with help from human reviewers." Google ist außerdem der einzige Anbieter, der sagt, dass ein geprüfter Chat deinen Löschen-Button überlebt.

Wann können OpenAI-Mitarbeiter deine ChatGPT-Chats sehen?

OpenAI lässt in vier Fällen einen Menschen einen ChatGPT-Chat lesen, und nur der vierte hat einen Schalter. Das Hilfecenter, aktualisiert am 26. September 2026, sagt es in einem Satz: "A limited number of authorized OpenAI personnel, as well as trusted service providers that are subject to confidentiality and security obligations, may access user content only as needed for these reasons: (1) investigating abuse or a security incident; (2) to provide support to you if you reach out to us with questions about your account, or to troubleshoot issues affecting the product experience; (3) to handle legal matters; or (4) to improve model performance (unless you have opted out)." Dazu heißt es, OpenAI protokolliere jeden Zugriff und Mitarbeiter müssten "must undergo security and privacy training prior to accessing any user content," und es endet mit einer klaren Warnung: "Please do not enter sensitive information that you would not want reviewed or used."

Ein zweiter Weg führt über externe Firmen. Dieselbe Seite sagt, OpenAI "may also send select portions of content to trusted service providers (subject to confidentiality and security obligations) for data annotation and safety purposes." Annotation heißt: Ein Mensch beschriftet deinen Text.

Für den Missbrauchsweg gibt es eine veröffentlichte Pipeline. In einem Beitrag vom 26. August 2025 schrieb OpenAI, dass Gespräche von Nutzern, die "planning to harm others", an "a small team trained on our usage policies and who are authorized to take action, including banning accounts," gehen und dass eine unmittelbare Gefahr schwerer körperlicher Schäden für andere an die Strafverfolgung weitergegeben werden kann. Fälle von Selbstverletzung werden laut Beitrag nicht weitergegeben, "to respect people's privacy."

Für einen geprüften Chat gibt es keine Speicherdauer. Ein gelöschter Chat wird "deleted from our systems within 30 days, unless they have previously been de-identified and disassociated from your account or we have to keep them for security or legal reasons," und ein Chat in der Missbrauchs-Pipeline ist ein Sicherheitsgrund. Ein temporärer Chat wird "for up to 30 days for safety purposes" gespeichert.

Was ist Project Lily, und hält das Abschalten des Trainings deine Chats heraus?

Project Lily ist das OpenAI-Programm bezahlter Auftragnehmer, die ChatGPTs Antworten auf echte Nutzer-Prompts bewerten, und wer "Improve the model for everyone" ausschaltet, nimmt seine künftigen Chats heraus. Laut dem Bericht von 404 Media vom 14. September 2026 stellt OpenAI Hunderte von ihnen ein; die Zusammenfassung von Yahoo Tech vom 15. September nennt den Satz von $50 pro Stunde. Futurism berichtete am 17. September aus denselben Unterlagen, dass sich die Prüfer darauf konzentrieren, ChatGPT weniger schmeichlerisch zu machen und weniger geneigt, über sich selbst wie über eine Person zu sprechen.

Die Anonymisierung hat bekannte Lücken. Futurism berichtete, das Dashboard der Prüfer enthalte eine "user memories summary", die Details aus früheren Gesprächen verraten kann, und OpenAI habe gesagt, ein Modell namens "Privacy Filter" laufe über die Chats, ein Filter, von dem die eigene Website sagt, er "can make mistakes." Ein in den Chat getippter Name ist Chat-Inhalt, und Chat-Inhalt ist das, was der Prüfer liest.

Der Widerspruch deckt Grund vier ab und nichts darüber hinaus. Die Einstellung ist standardmäßig an, wie Futurism anmerkte, und die Anleitung zum Trainingsschalter zeigt die Schritte für ChatGPT und jede andere große App. Sie erreicht die Gründe eins bis drei nicht und holt keinen Chat zurück, der bereits zur Prüfung gegangen ist.

Lesen Menschen auch Chats mit Gemini, Claude, Copilot und Perplexity?

Ja bei Google, Anthropic und Microsoft, die je eine Klausel zur menschlichen Prüfung veröffentlichen; Perplexity veröffentlicht keine, was Schweigen ist und kein Versprechen.

Google. Der Gemini Apps Privacy Hub, aktualisiert am 24. September 2026, ist der direkteste: "Please don't enter confidential information that you wouldn't want a reviewer to see or Google to use to improve our services." Geprüfte Chats "are not deleted when you delete your activity. Instead, they are retained for up to three years." Chats werden "disconnected from your account before being sent to service providers," und normale Aktivität wird standardmäßig nach 18 Monaten automatisch gelöscht (3 oder 36 Monate, wenn du es änderst). Temporäre Chats und Chats mit ausgeschaltetem Keep Activity werden 72 Stunden gespeichert.

Anthropic. Das Privacy Center sagt in einem Artikel vom 16. März 2026: "By default, Anthropic employees cannot access your conversations", außer du sendest Feedback oder eine Prüfung "is needed to enforce our Usage Policy," und dann "only designated members of our Trust & Safety team may access this data on a need-to-know basis." Der Artikel zur Aufbewahrung vom 1. Juli 2026 behält "inputs and outputs for up to 2 years and trust and safety classification scores for up to 7 years" eines markierten Chats. Wenn du Training erlaubst, bleiben de-identifizierte Daten bis zu 5 Jahre in den Trainings-Pipelines; wenn nicht, verlässt ein gelöschter Chat den Back-End-Speicher innerhalb von 30 Tagen.

Microsoft. Das Copilot Privacy FAQ sagt: "Trained AI experts may review Copilot conversations to build, evaluate, and improve the accuracy and safety of our AI models," und "Some conversations are reviewed when a violation of the Code of Conduct is suspected." Gesprächsaktivität wird standardmäßig 18 Monate gespeichert. Laut FAQ gilt es für die Copilot-App vor dem Update vom 18. August 2026; die Seiten zur neuen App wiederholen die Prüfklausel nicht.

Perplexity. Die Datenschutzerklärung (zuletzt aktualisiert am 8. Juli 2026) nennt keinen Prüfer. Sie sagt: "We share your data with service providers", die "help us to run our services, conduct surveys, provide technical support," und speichert personenbezogene Daten "only as long as necessary." Das Hilfecenter (3. September 2026) schaltet AI Data Retention für Free-, Pro- und Max-Konten standardmäßig ein und warnt: "Previously collected training data cannot be deleted or removed." Enterprise-Konten erhalten Zero-Data-Retention-Vereinbarungen mit OpenAI und Anthropic; Privatkonten werden nicht als abgedeckt beschrieben.

Stoppt die Nutzung von ChatGPT über eine andere App die Prüfer von OpenAI?

Nein: Jede App, die deine Nachricht an GPT schickt, schickt sie an OpenAI, und die Klauseln zu Missbrauch und Recht gelten dort, egal was die App verspricht. Whizi ist ein solcher Arbeitsbereich, und sein Dokument zu Daten und Datenschutz sagt es in klaren Worten: "a message you send to Claude reaches Anthropic, and a message you send to GPT reaches OpenAI." Whizi kontrolliert seine eigene Seite (es trainiert keine eigenen Modelle von Whizi mit deinen Inhalten, und Uploads laufen nach bis zu 30 Tagen ab) und welcher Anbieter jeden Thread erhält, sodass ein Thread, den du aus Geminis Dreijahresfenster heraushalten willst, woandershin geht. Schwächer ist Whizi hier: Die Datenschutzerklärung nennt kein Prüfteam und keine Speicherdauer für eine Meldung, die jemand bei Whizi angesehen hat, und das ist weniger als der Vier-Gründe-Satz von OpenAI. Auch ein Modellwechsel mitten im Thread schickt den ganzen Thread an den neuen Anbieter.

Welche Einstellungen entfernen wirklich einen menschlichen Leser?

Das Training abzuschalten ist der einzige Schalter, den ein Anbieter bietet, und nichts entfernt den Sicherheitsprüfer. Dieser Schalter deckt Grund vier bei OpenAI ab, die Trainingsnutzung bei Google und Microsoft und AI Data Retention bei Perplexity, und er entscheidet, ob Anthropic deine Daten 30 Tage oder 5 Jahre behält. Nichts davon gilt rückwirkend.

Temporäre Modi verkürzen das Zeitfenster, nicht das Recht hineinzuschauen. OpenAI behält die Kopie eines temporären Chats bis zu 30 Tage aus Sicherheitsgründen, Google behält einen Chat mit ausgeschaltetem Keep Activity 72 Stunden, und ein markierter Chat ist bei jedem Anbieter die Ausnahme.

Was du tippst, ist die letzte Kontrolle. Die Liste, was du nie einfügen solltest ist die Kurzfassung, löscht das Löschen eines Chats ihn wirklich behandelt den Löschen-Button, und bei einem Arbeitskonto ist die Leserliste länger, was kann mein Arbeitgeber meine KI-Chats sehen darlegt. Der Vergleich der privatesten KI-Chatbots ordnet dieselben Anbieter nach ihren Trainings-Standards.