Sicher bedeutet drei nachlesbare Antworten, kein Bauchgefühl
Ein Dokument fühlt sich anders an als eine getippte Frage, weil es alles auf einmal ist: der Vertrag, die Gehaltsabrechnung, die Vorstandsunterlagen. Das Gefühl, dass mehr auf dem Spiel steht, ist berechtigt. Die Entscheidung sollte aber nicht aus dem Bauch kommen. Es sind drei Fragen, die jeder Anbieter in seiner Richtlinie beantwortet, und ein Dokument ist dort sicher hochzuladen, wo alle drei Antworten für einen selbst akzeptabel sind.
Trainiert der Dienst damit? Consumer-Stufen von ChatGPT und Claude nutzen Unterhaltungen standardmäßig zum Training, mit Opt-out; der Vergleich der KI-Chatbot-Privatsphäre verfolgt die Standardeinstellung jedes Anbieters und die Daten, an denen sie sich geändert hat. Whizis Richtlinie ist ein Satz: "Whizi nutzt Ihre Prompts, Dateien, Unterhaltungen, Sprachtranskripte oder generierten Inhalte nicht, um Whizi-eigene KI-Modelle zu trainieren. Whizi verkauft diese Inhalte nicht als Trainingsdaten."
Wie lange wird es aufbewahrt? Whizi konfiguriert hochgeladene Anhänge so, dass sie nach spätestens 30 Tagen ablaufen, und man kann eine Datei oder die ganze Unterhaltung auch früher löschen. OpenAIs API trainiert nicht mit dem, was man sendet, außer man stimmt aktiv zu, und behält Logs zur Missbrauchsüberwachung standardmäßig bis zu 30 Tage. Ein Consumer-Chat-Produkt behält eine hochgeladene Datei, solange die Unterhaltung existiert, außer man löscht sie selbst.
Wer bekommt es sonst noch zu sehen? Jedes Chat-Produkt vor einem Modell sendet das Dokument an den Hersteller dieses Modells. Bei Whizi erreicht eine Datei, die an eine Claude-Nachricht angehängt ist, Anthropic, und eine an eine GPT-Nachricht angehängte erreicht OpenAI, über OpenRouter, und nichts wird an ein Modell gesendet, das man nicht ausgewählt hat. Whizi leitet API-Verkehr mit gesetztem Data-Collection-Flag von OpenRouter, sodass die Anfrage vom Training des Anbieters ausgeschlossen ist, und Anbieter können trotzdem temporäre Caches nach eigenen Richtlinien führen. Whizi behauptet keine universelle Zero-Retention-Einstellung, und das sollte auch niemand sonst tun.
Wie viel vom Dokument das Modell tatsächlich sieht
Eine Tatsache verändert das Risikobild mehr als jede Richtlinienzeile: Das Modell liest ein großes Dokument nie vollständig. Whizi gibt jedem Katalog-Modell ein festes Budget von 40.000 Input-Tokens pro Runde, etwa 80 Seiten gewöhnlichen Textes, und ein Upload, der darüber hinausgeht, wird am Schnittpunkt gekürzt, mit einem Hinweis und einem Marker in der Nachricht. Das ist eine Qualitätsgrenze, und zugleich eine Datenschutzgrenze, denn der Teil eines 300-seitigen Berichts, der das eigene Gerät verlässt, ist genau der Teil, der hineinpasst.
Zwei praktische Folgen. Liegt der sensible Teil eines Dokuments auf Seite 200, sendet der Upload der gesamten Datei ihn womöglich nie, während der Upload der Seiten 195 bis 205 ihn sicher sendet. Und ist das Dokument ein Scan, lässt Whizi ihn einmalig durch einen serverseitigen Vision-Durchlauf laufen, um ein Transkript pro Seite zu erzeugen, das heißt, die Seiten werden von einem Modell als Bilder gelesen, bevor der Text existiert; der Leitfaden Chat mit PDF erklärt, wann das ausgelöst wird. Ein Dokument nach Zweck aufzuteilen und nur die benötigten Abschnitte hochzuladen, was der Leitfaden zum Hochladen von Dokumenten für mehr Genauigkeit empfiehlt, ist zugleich der kleinere Datenschutz-Fußabdruck.
Die Dokumente, die bei jedem Anbieter durchfallen
Manche Dateien sollten in kein KI-Produkt gelangen, egal wie gut dessen Richtlinie ist, denn das Risiko liegt nicht im Umgang des Anbieters, sondern in der eigenen Erlaubnis, sie überhaupt zu teilen.
| Dokument | Warum es überall durchfällt | Was stattdessen zu tun ist |
|---|---|---|
| Alles unter fremder Geheimhaltungsvereinbarung oder einem Auftragsverarbeitungsvertrag eines Kunden | Der eigene Vertrag, nicht die Richtlinie des Anbieters, regelt das, und die meisten verbieten die Weitergabe an einen Drittanbieter | Schwärzen, den Kunden fragen, oder ein Tool innerhalb des Vertrags nutzen |
| Dateien mit personenbezogenen Daten anderer: Patientenlisten, Gehaltsabrechnungen, Kundendaten | Man braucht eine Rechtsgrundlage, um sie irgendwohin zu senden, und "die Richtlinie sagt kein Training" ist keine | Namen und Kennungen zuerst entfernen; die Analyse braucht sie selten |
| Zugangsdaten: API-Schlüssel, Passwörter, Tokens, Wiederherstellungscodes | Eine Datei mit einem Schlüssel ist ein geleakter Schlüssel, sobald sie das eigene Gerät verlässt | Niemals; jeden Schlüssel rotieren, der bereits hochgeladen wurde |
| Unveröffentlichter Quellcode oder Produktpläne unter einer Arbeitgeberrichtlinie | Das Risiko betrifft die Regeln des Arbeitgebers, nicht die des Anbieters | Die freigegebene Anbieterliste prüfen; ein Multi-Modell-Arbeitsbereich erlaubt das Routing zu einem freigegebenen Anbieter |
| Unterschriebene Verträge, Steuererklärungen und Kontoauszüge, die einem selbst gehören | Diese können sicher sein, wo die drei Antworten stimmen; das Risiko ist die Empfängerliste | Nur die benötigten Seiten hochladen, die Datei danach löschen |
Die vollständige Liste dessen, was in kein KI-Chatfenster gehört, mit der Begründung, steht unter was niemals in einen KI-Chat eingefügt werden sollte. Die Regel, die die Tabelle in einer Zeile zusammenfasst: Wenn man das Dokument nicht an einen Subunternehmer mailen würde, sollte man es auch nicht hochladen.
Die Antworten der Anbieter, im Vergleich
| Anbieter und Stufe | Trainiert standardmäßig mit Uploads | Angegebene Speicherfrist für Uploads | Wer erhält die Datei |
|---|---|---|---|
| ChatGPT, Consumer-Stufen | Ja, sofern die Trainingseinstellung nicht deaktiviert wird | Bleibt mit der Unterhaltung bestehen bis zur Löschung; gelöschte Chats werden binnen 30 Tagen entfernt | OpenAI |
| Claude, Consumer-Stufen | Ja, seit der am 28. August 2025 angekündigten Richtlinienänderung, mit Opt-out | Bis zu 5 Jahre für Konten, die Training erlauben | Anthropic |
| OpenAI API | Nein, außer bei aktivem Opt-in | Logs zur Missbrauchsüberwachung standardmäßig bis zu 30 Tage | OpenAI |
| Whizi | Nein, auf jedem Plan | Konfiguriert für Ablauf nach spätestens 30 Tagen; früher löschbar | OpenRouter und der Hersteller des ausgewählten Modells, vom Anbieter-Training per Routing-Flag ausgeschlossen |
Die zwei Consumer-Zeilen sind die, die man zweimal lesen sollte, denn dort laden die meisten Menschen die meisten Dokumente hoch. Beide Anbieter erlauben es, Training abzuschalten, und der Datenschutz-Vergleich zeigt, wo der Schalter bei jedem liegt. Keiner der Schalter verkürzt für sich allein die Speicherfrist: Bei OpenAI lebt die Datei so lange wie der Chat, und bei Anthropic entscheidet die Trainingswahl, ob das Fünf-Jahres-Fenster gilt.
Die Whizi-Zeile ist unsere eigene, und wir haben sie auf das beschränkt, was die Datenschutzrichtlinie festhält. Eine Datei zu löschen entfernt nicht, was bereits über sie in der Unterhaltung besprochen wurde, also ist ein Dokument, das sensibel genug ist, um es zu löschen, auch eine Unterhaltung, die es wert ist, gelöscht zu werden. Zwei getrennte 30-Tage-Werte stehen in der Richtlinie: Uploads sind so konfiguriert, dass sie nach spätestens 30 Tagen ablaufen, und gelöschte Datenbankeinträge können in der Point-in-Time-Recovery-Historie von Cloudflare D1 bis zu 30 Tage bestehen bleiben, bevor sie endgültig verfallen. Keines von beiden ist ein Versprechen sofortiger Löschung, und die Richtlinie nennt keinen genauen Ablaufwert. Wo Whizi Daten speichert enthält die vollständige Liste der Auftragsverarbeiter.
Eine Vier-Schritte-Gewohnheit für alles Wichtige, das hochgeladen wird
- Die drei Antworten prüfen für das genutzte Produkt: Training, Speicherfrist, Empfänger. Ist eine davon nicht schriftlich festgehalten, den schlechtesten Fall annehmen.
- Alles entfernen, was die Aufgabe nicht braucht. Namen, Kontonummern, Adressen und Kennungen verändern die Analyse selten, und sie zu entfernen dauert eine Minute.
- Die Seiten hochladen, nicht die Datei. Die benötigten Abschnitte sind eine präzisere Antwort und eine kleinere Angriffsfläche, und jenseits von 40.000 Tokens wäre der Rest ohnehin nie gelesen worden.
- Die Datei und die Unterhaltung löschen, wenn die Aufgabe erledigt ist, und jede Zugangsdaten rotieren, die durchgerutscht sind.
Die Entscheidungsregel: Ein Dokument ist dort sicher hochzuladen, wo der Anbieter alle drei Fragen schriftlich beantwortet und die eigenen Verträge es erlauben, und nirgendwo sicher, wo diese beiden Dinge nicht zutreffen.
- Vor dem ersten Upload die Antworten des Anbieters zu Training, Speicherfrist und Empfänger lesen
- Nie Dateien unter fremder Geheimhaltungsvereinbarung, personenbezogene Daten anderer oder Zugangsdaten hochladen
- Kennungen entfernen, die die Analyse nicht braucht
- Die relevanten Seiten hochladen statt des gesamten Dokuments
- Die Datei und die Unterhaltung löschen, wenn fertig, und jeden offengelegten Schlüssel rotieren
Häufige Fragen
Ist es sicher, vertrauliche Dokumente bei ChatGPT hochzuladen?
Nur nach zwei Prüfungen. Consumer ChatGPT nutzt Unterhaltungen standardmäßig zum Training, außer man deaktiviert die Einstellung, und behält eine hochgeladene Datei mit der Unterhaltung, bis man sie löscht. Und die eigenen Verträge regeln, ob man das Dokument überhaupt an Dritte senden darf; eine Kunden-NDA sagt meist nein, unabhängig von OpenAIs Richtlinie.
Behält KI meine hochgeladenen Dateien?
Das kommt auf das Produkt an. Consumer-Chat-Produkte behalten eine Datei, solange die Unterhaltung existiert. Die OpenAI API behält Logs zur Missbrauchsüberwachung standardmäßig bis zu 30 Tage. Whizi konfiguriert hochgeladene Anhänge für einen Ablauf nach spätestens 30 Tagen und lässt eine frühere Löschung von Datei oder Unterhaltung zu, und gelöschte Datenbankeinträge können in der Cloudflare-D1-Recovery-Historie bis zu 30 Tage bestehen bleiben.
Trainiert Whizi mit Dokumenten, die ich hochlade?
Nein. Whizis Datenschutzrichtlinie legt fest, dass Prompts, Dateien, Unterhaltungen, Sprachtranskripte oder generierte Inhalte nicht zum Training Whizi-eigener KI-Modelle genutzt werden und diese Inhalte nicht als Trainingsdaten verkauft werden. Die Datei wird, über OpenRouter, nur an den Anbieter des ausgewählten Modells gesendet, mit dem Routing-Flag, das die Anfrage vom Training des Anbieters ausschließt.
Liest die KI das ganze Dokument, das ich hochlade?
Nicht, wenn es lang ist. Bei Whizi bekommt jedes Katalog-Modell ein festes Budget von 40.000 Input-Tokens pro Runde, etwa 80 Seiten gewöhnlichen Textes, und ein Upload darüber hinaus wird mit einem Hinweis und einem Marker am Schnittpunkt gekürzt. Ein 60-seitiges Deck, etwa 30.000 Tokens, passt hinein; ein 300-seitiger Bericht sendet weniger als ein Drittel von sich selbst. Die benötigten Abschnitte hochzuladen bringt sowohl eine bessere Antwort als auch eine kleinere Angriffsfläche.
Was sollte ich niemals bei einem KI-Tool hochladen?
Alles unter fremder Geheimhaltungsvereinbarung oder einem Auftragsverarbeitungsvertrag, Dateien mit personenbezogenen Daten anderer wie Patienten- oder Gehaltsdaten, und Zugangsdaten jeder Art. Diese fallen bei jedem Anbieter durch, weil das Problem die eigene Erlaubnis zur Weitergabe ist, nicht der Umgang des Anbieters. Jeden Schlüssel rotieren, der bereits hochgeladen wurde.
