Ist KI sicher? Eine ehrliche Antwort, keine Beruhigung

Wohin deine Nachricht tatsächlich geht

Du tippst eine Frage, drückst auf Senden, und nach etwa zwei Sekunden erscheint eine Antwort. Dieses Tempo lässt das Ganze so wirken, als wäre es auf deinem Handy passiert. War es nicht. Deine Worte haben dein Gerät verlassen, sind über das Internet in ein Rechenzentrum voller Spezialchips gereist, das der Firma gehört, die das Modell baut, wurden dort verarbeitet und kamen zurück. Ein Chatbot ist nicht wie eine Taschenrechner-App, die offline vor sich hin summt. Er ähnelt eher dem Verschicken einer E-Mail oder dem Hochladen eines Fotos in eine Cloud: Die nützliche Arbeit passiert auf dem Computer von jemand anderem. Wenn dir die Technik selbst noch verschwommen vorkommt: was KI ist erklärt die Grundlagen in klarer Sprache.

Sobald dein Text auf den Servern einer Firma liegt, entscheiden über alles Weitere die Richtlinien dieser Firma und ihre Zugriffskontrollen, nicht mehr irgendetwas Physisches bei dir. Das rückt auch die Frage nach deinen Dateien zurecht. Ein Chatbot kann nicht von sich aus in deinem Handy, deinem Postfach oder deinem Arbeitslaufwerk herumstöbern. Er sieht, was du ihm gibst, plus die Berechtigungen, die du der App bei der Installation erteilt hast. Zwei gut investierte Minuten für heute: Öffne die Einstellungen deines Handys, such die App und schalte den Zugriff auf Kamera, Mikrofon oder Fotos ab, wenn du diese Funktionen nie benutzt. Das hier landet tatsächlich beim Anbieter.

• Der Text, den du tippst oder einfügst. Alles davon, auch der Absatz, den du aus einem Dokument kopiert und nicht noch einmal gelesen hast.
• Dateien, die du anhängst. Ein PDF, ein Foto, eine Tabelle. Nur die, die du auswählst, und nur in dem Moment, in dem du sie auswählst.
• Konto- und Verbindungsdaten. Deine E-Mail-Adresse, ein ungefährer Standort aus deiner IP-Adresse, dein Gerätetyp und deine App-Version.
• Sonst nichts von deinem Gerät. Nicht deine Fotos, nicht deine Kontakte, nicht deine anderen Apps, keine Dokumente, die du nicht angehängt hast.
• Manchmal deine früheren Chats. Viele Apps führen inzwischen ein Gedächtnis über Unterhaltungen hinweg. Das ist praktisch, und es bedeutet, dass alte Nachrichten in neuen wieder auftauchen können.

Training, Tarife und die Einstellung, die niemand öffnet

Die Angst hinter der Frage "klaut KI meine Daten" ist meist enger gefasst als Diebstahl. Was Leute wirklich wissen wollen, ist, ob ihre Worte in der nächsten Version des Modells landen und ob Fremde sie je zu sehen bekommen. Das Muster der Branche ist einheitlich genug, um es zu beschreiben, auch wenn jeder Anbieter es anders formuliert und diese Formulierung alle paar Monate umschreibt. Grob gilt: Je mehr das Konto nach einem Geschäftskonto aussieht, desto unwahrscheinlicher werden deine Inhalte fürs Training genutzt, und desto eher steht dieses Versprechen in einem Vertrag statt in einem Schalter in den Einstellungen.

Was du nutzt	Das übliche Muster	Was du prüfen solltest
Kostenloses Privatkonto	Unterhaltungen dürfen der Verbesserung der Modelle dienen, wenn du nicht widersprichst	Den Schalter zum Widerspruch, und ob er an ist
Bezahlter Privattarif (rund 20 US-Dollar im Monat)	Oft dieselbe Voreinstellung wie kostenlos, mit demselben Schalter	Nimm nicht an, dass Zahlen daran etwas ändert, denn meist tut es das nicht
Business-, Team- oder Enterprise-Tarif	Training mit deinen Inhalten ist meist standardmäßig aus und vertraglich geregelt	Die Admin-Konsole eurer Firma, denn die Wahl liegt vielleicht nicht bei dir
Entwickler- oder API-Zugang	Inhalte sind typischerweise standardmäßig vom Training ausgenommen	Die Seite des Anbieters zur API-Datennutzung

Den Schalter gibt es in jeder großen App für Privatleute. Er sitzt unter einer Überschrift wie Datenkontrollen, Daten und Datenschutz oder Aktivität, und die Anbieter verschieben ihn oft genug, dass ein hier abgedruckter Menüpfad binnen eines Monats falsch wäre. Geh ihn jetzt suchen, bevor irgendetwas Sensibles darin steht. Das ist eine Aufgabe von fünf Minuten, einmal pro App.

Zwei Dinge überraschen die Leute dabei. Erstens gilt das Abschalten des Trainings fast immer ab jetzt und nicht rückwirkend, Unterhaltungen, die du schon geführt hast, können also in dem Topf bleiben, in dem sie ohnehin lagen. Zweitens heißt "aus" hier "wird nicht fürs Training genutzt" und nicht "wird nie gespeichert". Anbieter behalten Chats in der Regel eine Zeit lang für Missbrauchskontrolle, Sicherheitsprüfung und Support, häufig etwa 30 Tage, bevor die Löschung läuft. Das gilt auch für Chats, die du selbst löschst. Wenn du es für deinen Anbieter genau wissen willst, lies dessen Richtlinie statt eines Artikels, der sie zusammenfasst, auch statt dieses hier.

Die Nie-einfügen-Liste, und die Lösung, die nichts kostet

Manche Dinge gehören nie in ein Chatfeld, bei keinem Anbieter und unter keiner Einstellung. Nicht weil ein Datenleck wahrscheinlich wäre, sondern weil der Schaden bleibend ist, wenn du dich ein einziges Mal irrst. Eine Ausweisnummer bekommst du nicht zurück.

• Amtliche Ausweisnummern. Steuer-Identifikationsnummer, Sozialversicherungsnummer, Reisepass, Personalausweis, Führerschein.
• Karten- und Bankdaten. Vollständige Kartennummern, Sicherheitscodes, Konto- und IBAN-Nummern, und vor allem Krypto-Seed-Phrasen.
• Passwörter und Zugangsschlüssel. Auch das vorläufige, von dem du schwörst, dass du es gleich änderst.
• Private Angelegenheiten anderer Leute. Die Diagnose eines Elternteils, das Gehalt einer Freundin, die Privatadresse einer Kundin. Diese Einwilligung kannst du nicht stellvertretend geben.
• Alles, was unter eine berufliche Verschwiegenheitspflicht fällt. Unveröffentlichte Zahlen, Kundenlisten, Code, der deinem Arbeitgeber gehört, Dokumente unter Geheimhaltung. Prüfe, ob dein Betrieb ein freigegebenes Tool hat, bevor du das allein für dich entscheidest.
• Ungeschwärzte Verträge und Rechtsdokumente. Eine unterschriebene Vereinbarung enthält meist Namen, Adressen und Unterschriften, die das Modell für seine Antwort gar nicht braucht.

Die Lösung ist unglamourös, und sie funktioniert: Ersetze die sensiblen Teile durch Platzhalter, bevor du einfügst. Modelle lesen Struktur und Sprache, nicht Identität, eine Klausel mit [VERMIETER] darin bekommt also dieselbe Analyse wie eine mit einem echten Namen. Angenommen, du willst eine Klausel aus deinem Mietvertrag erklärt haben. Statt den Vertrag einzufügen, schickst du das hier:

Prüfe diese Klausel aus einem Wohnraummietvertrag. Mieter ist [MIETER], Vermieter ist [VERMIETER], die Monatsmiete beträgt [BETRAG], die Wohnung liegt in [ADRESSE]. Klausel: "Der Mieter trägt sämtliche Reparaturen und Instandhaltungen im Inneren der Wohnung, und zwar unbegrenzt."

Danach liest du die Antwort und setzt die echten Werte selbst wieder ein. Bei der Arbeit, die Anfänger tatsächlich zur KI bringen, also Zusammenfassen, Entwerfen, Erklären und Prüfen, liegt der Qualitätsverlust durch Platzhalter nahe null. Dieselbe Gewohnheit gilt für Uploads: Schwärze das Dokument, bevor du es anhängst, was die Anleitung zum PDF mit KI zusammenfassen Schritt für Schritt durchgeht.

Das Risiko, das dich eher trifft

Datenschutz ist das Risiko, nach dem gefragt wird. Genauigkeit ist das Risiko, das tatsächlich etwas kostet. Ein KI-Modell produziert Text in einer gleichbleibenden Tonlage der Selbstsicherheit, egal ob es richtig liegt oder gerade erfindet, und die Stimme zittert nicht, wenn es ein Gerichtsurteil, eine Dosierung, eine Erstattungsfrist oder eine Statistik mit Nachkommastelle erfindet. Anfänger lesen Flüssigkeit als Wissen, weil sie das bei Menschen meistens ist. Genau diesen Instinkt gilt es als Erstes zu verlernen, und die schnellste Kur ist, drei oder vier Antworten nachzuprüfen, bei denen du dir sicher warst, und zu sehen, was dabei herauskommt.

Der zweite Fehler ist der Zeitpunkt. Ein Modell lernt aus Texten, die bis zu einem Stichtag gesammelt wurden, deshalb können Preise, Steuergrenzen, Gesetze, Produktfunktionen und alles aus den letzten Monaten still veraltet sein und dabei völlig aktuell klingen. Manche Apps suchen im Web, um das zu flicken, andere nicht, und die wenigsten sagen dir, was gerade davon passiert ist. Wenn eine Antwort von einer aktuellen Zahl abhängt, frag direkt nach, ob gesucht wurde, und prüfe die Zahl trotzdem an der Quelle.

Der dritte richtet den echten Schaden an: eine flüssige Antwort als Beratung zu nehmen. KI ist wirklich gut darin, dich auf ein medizinisches, juristisches oder finanzielles Gespräch vorzubereiten. Sie erklärt, was ein Begriff bedeutet, wie deine Optionen heißen und welche Fragen sich lohnen. Sie ist keine Ärztin, keine Anwältin und keine zugelassene Beraterin. Sie kennt deine Vorgeschichte nicht, sie kann dich nicht untersuchen, und sie sagt dir nicht, wann sie an ihre Grenzen stößt. Nutze sie vor dem Termin, nicht statt des Termins. Warum KI Fehler macht erklärt den Mechanismus, und genau der macht eine falsche Antwort leichter zu erwischen, bevor du danach handelst.

Fünf Gewohnheiten, die du wirklich beibehältst

Sicherheitsratschläge scheitern, wenn sie jedes einzelne Mal Aufwand verlangen. Diese fünf kosten dich einmalig etwa zehn Minuten und danach jeweils ein paar Sekunden, und deshalb überstehen sie den Kontakt mit einer vollen Woche.

1. Prüfe die Dateneinstellung einmal, heute. Öffne die Einstellungen, such Datenkontrollen oder Datenschutz, entscheide, ob deine Chats fürs Training genutzt werden dürfen, und mach weiter. Wiederhole das nur, wenn du die App wechselst.
2. Nutze Platzhalter als Standard. [NAME], [FIRMA], [BETRAG]. Mach einen Reflex daraus statt einer Einzelfallentscheidung, denn Einzelfallentscheidungen sind genau das, was unter Zeitdruck kippt.
3. Prüfe alles nach, wonach du handeln würdest. Wenn eine Antwort dazu führen würde, dass du Geld überweist, etwas unterschreibst, ein Medikament nimmst oder deiner Chefin eine Zahl nennst, bestätige sie irgendwo außerhalb des Chatbots.
4. Halte Arbeits- und Privatkonten getrennt. Nutze das freigegebene Tool deines Arbeitgebers für berufliches Material und dein eigenes Konto für alles andere. Das schützt dich mindestens so sehr wie die Firma.
5. Behandle jede Antwort als ersten Entwurf. Schreib sie in deinen eigenen Worten um, bevor sie irgendwohin geht. Beim Überarbeiten fängst du die Fehler, und das Ergebnis klingt nach dir statt nach Software.

Nichts davon senkt das Risiko auf null, und wer dir etwas anderes erzählt, will dir etwas verkaufen. Es verschiebt das übrige Risiko in eine Kategorie, in der du ohnehin lebst: Deine E-Mails liegen auf dem Server von jemandem, deine Fotos in der Cloud von jemandem, und du hast vor langer Zeit entschieden, dass der Tausch es wert ist. KI ist derselbe Tausch mit einem neueren Satz Firmen am anderen Ende, sie verdient also dieselbe gewöhnliche Vorsicht statt Panik oder blindem Vertrauen.

Eine praktische Anmerkung zu Konten. Jeder Anbieter, bei dem du dich anmeldest, ist eine weitere Datenschutzerklärung, eine weitere Speicherfrist und eine weitere Dateneinstellung, die du suchen musst, vier Konten bedeuten also vier Durchläufe dieser Prüfung und mindestens einen, den du vergisst. Zusammenlegen verringert die Zahl der Richtlinien, für die du verantwortlich bist: Whizi stellt GPT, Claude, Gemini und Bildmodelle hinter ein Abo, damit bleibt ein Einstellungsbildschirm statt vier, und gleichzeitig kommt eine weitere Firma in die Kette. Das ist ein Tausch, keine Sicherheitsgarantie, und die Nie-einfügen-Liste bleibt in beiden Fällen dieselbe. Für die nützliche Hälfte von alldem: wie man KI nutzt legt eine erste Woche mit echten Aufgaben aus, und wie man mit KI spricht behandelt die Formulierungen, die aus jedem Modell bessere Antworten holen.