Ja, viele KI-Anbieter nutzen deine Eingaben standardmäßig zum Training ihrer Modelle – aber längst nicht alle und nicht in jedem Tarif. In kostenlosen Chat-Angeboten ist Training meist voreingestellt und lässt sich abschalten. In Bezahl-, Team- und API-Zugängen ist es dagegen häufig von vornherein deaktiviert.
Training, Speicherung und Auswertung sind drei verschiedene Dinge
Die meiste Verwirrung entsteht, weil drei Vorgänge in einen Topf geworfen werden. Sie haben aber völlig unterschiedliche Konsequenzen:
- Training heißt: Dein Text fließt in eine spätere Modellversion ein. Das ist der Punkt, um den es dir vermutlich geht – und der einzige, den du in der Regel abschalten kannst.
- Speicherung heißt: Deine Unterhaltung liegt auf einem Server, damit du sie später wieder aufrufen kannst. Das passiert praktisch immer, auch wenn Training aus ist.
- Missbrauchsprüfung heißt: Anbieter behalten Eingaben eine begrenzte Zeit, um Verstöße zu erkennen. Auch das läuft weiter, wenn du dem Training widersprichst – meist 30 Tage.
Wenn ein Anbieter also wirbt, deine Daten würden „nicht zum Training verwendet”, heißt das nicht, dass nichts gespeichert wird. Es heißt nur, dass Punkt eins entfällt.
Die Faustregel nach Tarif
Die Details unterscheiden sich je Anbieter und ändern sich regelmäßig, aber das Grundmuster ist bei fast allen großen Diensten gleich:
- Kostenloser Chat im Browser oder in der App: Training ist standardmäßig aktiv. Du kannst es in den Einstellungen deaktivieren – suche nach Begriffen wie „Datenkontrolle”, „Verbesserung des Modells” oder „Training”.
- Bezahltarif für Einzelpersonen: Meist ebenfalls aktiv, ebenfalls abschaltbar. Bezahlen allein schützt dich nicht automatisch.
- Team-, Business- und Enterprise-Tarife: Training ist in der Regel vertraglich ausgeschlossen. Genau dafür zahlst du den Aufpreis.
- API-Zugang für Entwickler: Bei den großen Anbietern standardmäßig kein Training. Wer eine eigene Anwendung baut, ist hier meist besser aufgestellt als im Chatfenster.
Prüfe das vor dem ersten ernsthaften Einsatz einmal aktiv nach – und nicht nur in der Werbung auf der Startseite, sondern in den Einstellungen deines Kontos und in den Nutzungsbedingungen.
Was passiert eigentlich, wenn deine Daten ins Training gehen?
Ein verbreiteter Irrtum: Das Modell würde deinen Text abspeichern wie eine Datenbank und ihn später wörtlich an andere ausgeben. So funktioniert es nicht. Beim Training werden Milliarden von Textbeispielen zu statistischen Mustern verrechnet; der einzelne Satz verschwindet in dieser Masse.
Trotzdem ist das Risiko nicht null. Zwei Punkte bleiben:
- Memorisierung: Sehr seltene, sehr oft wiederholte oder sehr charakteristische Textstellen können in Einzelfällen doch reproduzierbar sein. Ein Standardsatz aus deiner E-Mail ist ungefährlich, eine ungewöhnliche Kombination aus Name, Adresse und Aktenzeichen ist es weniger.
- Der Weg dorthin: Bevor irgendetwas trainiert wird, liegt dein Text als lesbare Unterhaltung auf einem Server – oft außerhalb der EU. Rechtlich ist das der eigentliche Knackpunkt, nicht die spätere Statistik.
Die praktische Grenze: Was gehört nicht ins Chatfenster?
Statt jede Einstellung zu studieren, hilft eine einfache Regel: Alles, was du einem fremden Dienstleister nicht per unverschlüsselter E-Mail schicken würdest, gehört auch nicht in einen KI-Chat, für den du keinen Vertrag hast.
- Namen, Adressen und Kontaktdaten von Kunden, Patienten oder Mandanten
- Gesundheitsdaten, Bewerbungsunterlagen, Personalakten
- Zugangsdaten, API-Schlüssel, interne Systemkonfigurationen
- Unveröffentlichte Verträge, Kalkulationen, Angebotspreise
Das heißt nicht, dass du auf KI verzichten musst. Es heißt, dass du den Text vorher anonymisierst: „Kunde A” statt des echten Namens, Platzhalter statt echter Zahlen. Für die meisten Aufgaben – umformulieren, zusammenfassen, strukturieren – reicht das völlig aus.
Wenn das nicht reicht: der lokale Weg
Es gibt Berufe, in denen selbst anonymisierte Daten heikel bleiben – Arztpraxen, Kanzleien, Steuerbüros. Dort lohnt sich der Blick auf Modelle, die du auf deinem eigenen Rechner betreibst. Dann verlässt kein einziges Zeichen dein Netzwerk, und die Frage nach dem Training stellt sich gar nicht erst. Wie das funktioniert, steht in unserem Beitrag zu Open-Source-KI.
In drei Schritten abgesichert
- Öffne die Datenschutzeinstellungen deines KI-Dienstes und schalte das Training ab, falls es aktiv ist.
- Lege für dich fest, welche Datenarten nie ins Chatfenster wandern – und halte dich daran, auch wenn es schnell gehen muss.
- Wenn du beruflich mit fremden personenbezogenen Daten arbeitest, brauchst du einen Geschäftstarif mit Auftragsverarbeitungsvertrag oder eine lokale Lösung.